In Rilievo Microsoft Defender Antivirus su Win 10 e Win 11

Ho un problema di questo tipo.
Defender da quando ho cambiato l'hdd mi vede un virus in un file che però deve per forza essere dentro a un'immagine o di macrium o di acronis senza dirmi quale.
Ho messo queste due immagini tra le esclusioni ma continua ad avvisarmi seppur gli dica sempre di consentire il file.

idee?
 
è già tanto se gli antivirus vanno a guardare dentro a uno .zip/.7z...
sicuro si tratti di un file dentro un'immagine di Macrium o Acronis?

un antivirus "normale" di solito ha un log dove viene detto esattamente che cosa ha rilevato e dove...
(P.S. : mai usato e mai userò Defender...)
 
Ah ho solo quelle 2 immagini in quel disco.
Io mi trovo meglio di molti altri antivirus, che non uso più
 
Segnalo un aggiornamento che non sono le solite definizioni:

> Aggiornamento per la piattaforma antimalware di Microsoft Defender Antivirus - KB4052623 (versione 4.18.2303.8)
 
Papu ha scritto:
Segnalo un aggiornamento che non sono le solite definizioni:

> Aggiornamento per la piattaforma antimalware di Microsoft Defender Antivirus - KB4052623 (versione 4.18.2303.8)
Clicca per espandere...

https://learn.microsoft.com/it-it/m...efender-antivirus-updates?view=o365-worldwide

Marzo-2023 (piattaforma: 4.18.2303.8 | Motore: 1.1.20200.4)

Versione dell'aggiornamento di Security Intelligence: 1.387.695.0
Data di rilascio: 4 aprile 2023 (motore) / 11 aprile 2023 (piattaforma)
Piattaforma: 4.18.2303.8
Motore: 1.1.20200.4
Fase di supporto: sicurezza e aggiornamenti critici

Novità

A partire da aprile 2023, le informazioni mensili sulla versione della piattaforma e del motore (in questo articolo) includono ora due date: Motore e Piattaforma
Aumento del supporto dell'hash dei file
Aggiunta del supporto per proteggere le chiavi del Registro di sistema da un uso improprio delle chiavi padre
Miglioramento della protezione dalle manomissioni delle chiavi del Registro di sistema contro l'uso improprio delle chiavi padre
Gestione dei log migliorata per la prevenzione della perdita dei dati e il controllo del dispositivo
Prestazioni migliorate nelle unità per sviluppatori

Problemi noti

Nessuno
 
"Local Security Authority protection is off." with persistent restart

After installing "Update for Microsoft Defender Antivirus antimalware platform - KB5007651 (Version 1.0.2302.21002)", you might receive a security notification or warning stating that "Local Security protection is off. Your device may be vulnerable." and once protections are enabled, your Windows device might persistently prompt that a restart is required.
Important: This issue affects only "Update for Microsoft Defender Antivirus antimalware platform - KB5007651 (Version 1.0.2302.21002)". All other Windows updates released on March 14, 2023 for affected platforms (KB5023706 and KB5023698), do not cause this issue.

Resolution: This issue was resolved in an update for Microsoft Defender Antivirus antimalware platform KB5007651 (Version 1.0.2303.27001).

Affected platforms:

Client: Windows 11, version 22H2; Windows 11, version 21H2
 
Segnalo questo aggiornamento che non compare abitualmente, forse l'ultima volta ad aprile che l'avevamo segnalato nei post precedenti. Su Windows 10:

> Aggiornamento per la piattaforma antimalware di Microsoft Defender Antivirus - KB4052623 (versione 4.18.23070.1004)
 
Su Windows 10, già dalla settimana scorsa:

- Aggiornamento per la piattaforma antimalware di Microsoft Defender Antivirus - KB4052623 (versione 4.18.23090.2008)
 
Installato la settimana scorsa:

Aggiornamento per la piattaforma antimalware di Microsoft Defender Antivirus - KB4052623 (versione 4.18.23100.2009)
 
Comunicato importante leggere

Importante - Account bloccati (16/02/2024)

Comunico che per motivi di sicurezza, tutti gli account che non effettuano il login da più di 365 giorni (1 anno) verranno bloccati. Al primo login, visualizzeranno un cartello che li obbligherà ad effettuare un reset della password via email, di conseguenza è Importante che tutti gli utenti...
www.digital-forum.it www.digital-forum.it
 
- Aggiornamento per Microsoft Defender Antivirus piattaforma antimalware - KB4052623 (versione 4.18.24020.7)
 
Aprile-2024 (Motore: 1.1.24040.1 | Piattaforma: 4.18.24040.4)

Versione dell'aggiornamento di Security Intelligence: 1.411.7.0
Data di rilascio: 07 maggio 2024 (motore) / 16 maggio 2024 (piattaforma)
Motore: 1.1.24040.1
Piattaforma: 4.18.24040.4
Fase di supporto: sicurezza e aggiornamenti critici

Novità

Aggiunta di una funzionalità di rifiuto esplicito per Experimental Configuration Services (ECS) e Un agente di raccolta nel servizio core.
È stato risolto un problema per cui occasionalmente le esclusioni distribuite tramite Intune non venivano rispettate quando era abilitata la protezione da manomissione.
Dopo il rilascio di una nuova versione del motore, il supporto per le versioni precedenti (N-2) ora si riduce solo al supporto tecnico. Le versioni del motore precedenti a N-2 non sono più supportate.
Miglioramento del monitoraggio dell'integrità e dei dati di telemetria per le esclusioni delle regole di superficie di attacco .
Sono state aggiornate informazioni non accurate in Configurare esclusioni per i file aperti dai processi relativi all'utilizzo di caratteri jolly con esclusioni contestuali.
 
Una cosa che ancora non ho capito, come fate a eliminare le vecchie voci rilevate?
Ma ci vuole tanto a mettere un menu con una bella X per eliminarle! :BangHead:
 
Quelle in Cronologia protezione.
Non si possono eliminare direttamente.
 
Biscuo ha scritto:
Quelle in Cronologia protezione.
Non si possono eliminare direttamente.
Clicca per espandere...
Da modalita' provvisoria devi pulire il contenuto della cartella...
\ProgramData\Microsoft\Windows Defender\Scans\History\Service
e della sottocartella
DetectionHistory
 
Bobbys ha scritto:
Da modalita' provvisoria devi pulire il contenuto della cartella...
\ProgramData\Microsoft\Windows Defender\Scans\History\Service
e della sottocartella
DetectionHistory
Clicca per espandere...
Ma questo lo so. :)
Ti sembra normale che per cancellare le vecchie voci, devo usare la modalità provvisoria?:eusa_doh:

In tutti gli Antivirus che ho usato finora, è sempre esistita la voce elimina o una X, nel riquadro delle rilevazioni dei Virus.
 
Ultima modifica:
Devi accedere o registrarti per poter rispondere.
Indietro
Alto Basso