ทำความเข้าใจกับการป้องกันแบบเรียลไทม์ (real-time) ของ Windows Defender
ระบบการป้องกันสปายแวร์แบบเรียลไทม์ จะแจ้งเตือนให้คุณทราบเวลาที่มี สปายแวร์ และซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ พยายามที่จะทำการติดตั้งตัวมันเอง หรือ พยายามที่จะรันบนเครื่องคอมพิวเตอร์ของคุณ ขึ้นอยู่กับระดับของการแจ้งเตือน, คุณสามารถที่จะเลือกวิธีปฏิบัติขึ้นมาหนึ่งอย่างเพื่อเอาไปใช้กับซอฟท์แวร์:
-
เพิกเฉย ยอมให้มีการติดตั้ง หรือ รันซอฟท์แวร์บนเครื่องคอมพิวเตอร์ของคุณได้ ถ้าหากว่าซอฟท์แวร์ยังคงรันอยู่ในระหว่างที่ทำการสแกนในครั้งถัดไป, หรือถ้าหากว่าซอฟท์แวร์นั้นพยายามที่จะเป็นแปลงค่าการติดตั้งต่าง ๆ ซึ่งมีความความเกี่ยวข้องกับการรักษาความปลอดภัยบนเครื่องคอมพิวเตอร์ของคุณ, Windows Defender จะแจ้งเตือนให้คุณทราบเกี่ยวกับซอฟท์แวร์ตัวนี้อีกครั้ง
-
ทำการกักกันเอาไว้ เมื่อ Windows Defender จะทำการกักกันซอฟท์แวร์ใด, มันก็จะย้ายซอฟท์แวร์นั้นไปไว้ในอีกสถานที่หนึ่งบนเครื่องคอมพิวเตอร์ของคุณ, ต่อจากนั้นมันก็จะป้องกันไม่ให้มีการรันซอฟท์แวร์ตัวนั้น จนกว่าคุณจะเลือกนำมันกลับมา (restore) หรือกำจัด (remove) มันออกไปจากเครื่องคอมพิวเตอร์ของคุณ
-
ทำการกำจัดออกไป จะเป็นการลบซอฟท์แวร์ตัวนั้นออกไปจากเครื่องคอมพิวเตอร์ของคุณอย่างถาวร
-
ให้การยินยอมโดยตลอด จะเป็นการนำเอาซอฟท์แวร์ตัวนั้น ๆ ไปใส่เพิ่มไว้ในรายการยินยอมของ Windows และอนุญาตให้มันรันอยู่บนเครื่องคอมพิวเตอร์ของคุณได้ Windows Defender จะหยุดแจ้งเตือนให้คุณทราบถึงความเสี่ยงต่าง ๆ ที่ซอฟท์แวร์ตัวนั้ันอาจจะนำมาสู่ข้อมูลที่เป็นความลับส่วนตัว หรือเครื่องคอมพิวเตอร์ของคุณ ให้มีการเพิ่มเติมซอฟท์แวร์เข้าไปในรายการยินยอมได้ก็ต่อเมื่อ คุณมีความไว้ใจในตัวซอฟท์แวร์รวมทั้งผู้เผยแพร่ซอฟท์แวร์นั้น ๆ ด้วย
คุณจะได้การแจ้งเตือนอีกด้วยเช่นกัน ถ้าหากว่าซอฟท์แวร์ตัวนั้น ๆ พยายามที่จะทำการเปลี่ยนแปลงค่าการติดตั้งต่าง ๆ ที่มีความสำคัญกับ Windows เนื่องจากซอฟท์แวร์นั้นกำลังรันอยู่บนเครื่องคอมพิวเตอร์ของคุณ, คุณสามารถเลือกวิธีการปฏิบัติขึ้นมาอย่างหนึ่งดังนี้:
-
อนุญาต ยอมให้ซอฟท์แวร์ตัวนั้นทำการเปลี่ยนแปลงค่าการติดตั้งต่าง ๆ ที่มีความเกี่ยวข้องกับการรักษาความปลอดภัยบนเครื่องคอมพิวเตอร์ของคุณ
-
ปฏิเสธ ป้องกันไม่ให้ซอฟท์แวร์ตัวนั้นทำการเปลี่ยนแปลงค่าการติดตั้งต่าง ๆ ทีเ่กี่ยวข้องกับการรักษาความปลอดภัยบนเครื่องคอมพิวเตอร์ของคุณ
คุณสามารถเลือกและค่าการติดตั้งต่าง ๆ ที่คุณต้องการให้ Windows Defender คอยดูแลตรวจสอบ, แต่เราขอแนะนำให้คุณใช้ตัวเลือกทุกตัวของระบบการป้องกันแบบเรียลไทม์, ซึ่งถูกเรียกว่า เอเจ้นท์ (agents) ตารางข้างล่างนี้จะอธิบายความหมายของแต่ละเอเจ้นท์ (agent) และบอกด้วยว่าทำไมมันจึงมีความสำคัญ
|
เอเจ้นท์ (agent) ของระบบการป้องกันแบบเรียลไทม์
| |
วัตถุประสงค์
|
|
ออโต้สตาร์ท
| |
จะคอยทำการตรวจสอบดูแล (monitors) รายชื่อของโปรแกรมต่าง ๆ ที่ได้รับอนุญาตให้รันโดยอัตโนมัติเมื่อคุณสตาร์ทเครื่องคอมพิวเตอร์ของคุณ สปายแวร์ (Spyware) และซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์อื่น ๆ สามารถที่จะตั้งค่าให้รันโดยอัตโนมัติได้ เมื่ีอ Windows สตาร์ท ในลักษณะเช่นนั้น, มันก็สามารถที่จะรันและเก็บรวบรวมเอาข้อมูลของคุณไปได้โดยที่คุณไม่รู้เลย นอกจากนี้มันยังสามารถที่จะทำให้เครื่องคอมพิวเตอร์ของคุณเริ่มต้นการทำงานช้า หรือ รันช้าลงไปได้อีกด้วย
|
|
โครงสร้างการทำงานของระบบ (ค่าการติดตั้งต่าง ๆ)
| |
จะทำหน้าที่ในการตรวจสอบดูแลค่าการติดตั้งต่าง ๆ ซึ่งมีความเกี่ยวข้องกับการรักษาความปลอดภัยใน Windows สปายแวร์ (Spyware) รวมทั้งซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามารถที่จะทำการเปลี่ยนแปลงค่าการติดตั้งต่าง ๆ ที่เกี่ยวข้องกับการรักษาความปลอดภัยของฮาร์ดแวร์และซอฟท์แวร์, จากนั้นก็ทำการเก็บรวบรวมข้อมูลซึ่งสามารถเอาไปใช้ในการทำลายความปลอดภัยของเครื่องคอมพิวเตอร์ของคุณให้มากยิ่งขึ้นไปอีก
ข้อมูลเกี่ยวกับระบบ (System Information) คืออะไร?
|
|
โปรแกรมเสริม (Add-ons) ต่าง ๆ ของ Internet Explorer
| |
จะทำหน้าที่ในการตรวจสอบดูแลโปรแกรมต่าง ๆ ซึ่งจะรันโดยอัตโนมัติเวลาที่คุณเริ่มต้นใช้งาน Internet Explorer สปายแวร์ (Spyware) รวมทั้งซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามารถปลอมแปลงมาในรูปโปรแกรมเสริมของเว็บบราวเซอร์ (web browser add-ons)และรันโดยที่คุณไม่รู้เลย
โปรแกรมเสริมของบราวเซอร์ (browser add-ons) ส่งผลกระทบต่อเครื่องคอมพิวเตอร์ของผมอย่างไรบ้าง?
|
|
โครงสร้างการทำงานของ Internet Explorer (ค่าการติดตั้งต่าง ๆ)
| |
จะทำหน้าที่ในการตรวจสอบดูแลค่าการติดตั้งต่าง ๆ ซึ่งเกี่ยวข้องกับความปลอดภัยของบราวเซอร์, ซึ่งถือว่าเป็นแนวทางการป้องกันอย่างแรกสุดที่ใช้ในการต่อต้าน ซอฟท์แวร์ชั่วร้าย บนอินเตอร์เน็ต สปายแวร์ (Spyware) และซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามารถที่จะแอบเปลี่ยนแปลงค่าการติดตั้งต่าง ๆ ได้โดยที่คุณไม่รู้เลย
|
|
การดาวน์โหลดสิ่งต่าง ๆ ผ่าน Internet Explorer
| |
จะทำหน้าที่ในการตรวจสอบดูแลไฟล์และโปรแกรมต่าง ๆ ที่ได้รับการออกแบบมาเพื่อให้ทำงานกับ Internet Explorer ได้, อย่างเช่น ActiveX controls และโปรแกรมต่าง ๆ ที่ใช้ในการติดตั้งซอฟท์แวร์ เป็นต้น ไฟล์ต่าง ๆ เหล่านี้สามารถที่จะถูกดาวน์โหลด, ถูกนำมาติดตั้ง, หรือรันโดยตัวของบราวเซอร์เองได้ สปายแวร์ (Spyware) รวมทั้งซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามาีรถที่จะถูกผนวกรวมเข้ากับไฟล์ต่าง ๆ เหล่านี้ แล้วก็สามารถที่จะถูกติดตั้งได้โดยที่คุณไม่รู้เลย
|
|
เซอร์วิสและไดร์วเวอร์ต่าง ๆ
| |
จะทำหน้าที่ในการตรวจสอบดูแลเซอร์วิส และไดร์วเวอร์ต่าง ๆ ขณะที่มันโต้ตอบกับ Windows และโปรแกรมต่าง ๆ ของคุณ เนื่องจากเซอร์วิสและไดร์วเวอร์ต่าง ๆ จะทำงานในหน้าที่ต่าง ๆ ซึ่งจะขาดไปไม่ได้สำหรับเครื่องคอมพิวเตอร์ (อย่างเช่น ทำให้อุปกรณ์ต่าง ๆ สามารถใช้งานกับเครื่องคอมพิวเตอร์ของคุณได้ เป็นต้น), พวกมันยังสามารถเข้าถึงซอฟท์แวร์ซึ่งเป็นส่วนสำคัญในระบบปฏิบัติการได้อีกด้วย สปายแวร์ (Spyware) และซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามารถใช้เซอร์วิสและไดร์วเวอร์ต่าง ๆ ในการเข้าถึงเครื่องคอมพิวเตอร์ของคุณ หรือ พยายามที่จะรันในลักษณะที่ไม่ถูกตรวจพบบนเครื่องคอมพิวเตอร์ของคุณ ราวกับเป็นองค์ประกอบต่าง ๆ ที่เป็นปรกติของตัวระบบปฏิบัติการ
|
|
การประมวลผลแอพพลิเคชั่น
| |
จะทำหน้าที่ในการตรวจสอบดูแลเวลาที่โปรแกรมต่าง ๆ เริ่มต้นการทำงานและการปฏิบัติงานต่าง ๆ ที่มันกระทำขณะที่มีการรัน สปายแวร์ (Spyware) รวมทั้งซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามารถที่จะใช้จุดอ่อนต่าง ๆ ในโปรแกรมที่คุณได้ทำการติดตั้งเอาไว้ ในการรัน ซอฟท์แวร์ชั่วร้าย หรือ ซอฟท์แวร์ที่ไม่พึงประสงค์โดยที่คุณไม่มีทางรู้เลย ยกตัวอย่างเช่น, สปายแวร์ (spyware) สามารถที่จะรันตัวมันเองอยู่ในเบื้องหลัง เวลาที่คุณเริ่มการทำงานของโปรแกรม ซึ่งคุณมักจะใช้งานอยู่เป็นประจำ เป็นต้น Windows Defender จะตรวจสอบดูแลโปรแกรมต่าง ๆ ของคุณ และจะแจ้งเตือนให้คุณทราบ ถ้าหากว่ามีการตรวจพบกิจกรรมที่น่าสงสัย
|
|
การลงทะเบียนแอพพลิเคชั่น
| |
จะทำหน้าที่ในการตรวจสอบดูแล โปรแกรมเครื่องมือ (tools) และไฟล์ต่าง ๆ ใน ระบบปฏิบัติการ ที่ซึ่งสามารถทำการลงทะเบียนโปรแกรมต่าง ๆ เพื่อที่จะให้มันรันเมื่อไหร่ก็ได้, ไม่ใช่แค่เฉพาะตอนที่คุณเริ่มต้นการทำงานของ Windows หรือ โปรแกรมอีกตัวหนึ่ง ยกตัวอย่างเช่น, สปายแวร์ (Spyware) และซอฟท์แวร์ซ่อนเร้นที่ไม่พึงประสงค์ตัวอื่น ๆ สามารถที่จะลงทะเบียนโปรแกรม เพื่อที่จะเริ่มต้นการทำงานโดยไม่มีการแจ้งให้ทราบ และจะรันตามเวลาที่ได้มีการกำหนดเอาไว้ในแต่ละวัน เป็นต้น สิ่งนี้ทำให้โปรแกรมสามารถที่จะทำการเก็บรวบรวมข้อมูลเกี่ยวกับตัวคุณ หรือ เครื่องคอมพิวเตอร์ของคุณ หรือทำการเข้าถึงซอฟท์แวร์ที่เป็นส่วนสำคัญของระบบปฏิบัติการได้โดยที่คุณไม่รู้
|
|
Windows
โปรแกรมเสริม
| |
จะทำหน้าที่ในการตรวจสอบดูแลโปรแกรมเสริมต่าง ๆ (ซึ่งรู้จักกันในอีกอย่างหนึ่งว่า ซอฟท์แวร์ยูทิลิตี้) ให้กับ Windows โปรแกรมเสริม (Add-ons) นั้นได้รับการออกแบบมาเพื่อช่วยเสริมความสามารถของการประมวลผลในหลาย ๆ ส่วน อย่างเช่น การรักษาความปลอดภัย, การเรียกดูข้อมูล, ประสิทธิผลของการทำงาน, และความสามารถด้านมัลติมีเดีย เป็นต้น อย่างไรก็ตาม, โปรแกรมเสริมนั้นก็สามารถที่จะทำการติดตั้งโปรแกรมต่าง ๆ ซึ่งจะเก็บรวบรวมข้อมูลเกี่ยวกับตัวคุณ หรือ กิจกรรมต่าง ๆ ที่คุณทำในขณะที่ีออนไลน์, ข้อมูลที่เป็นความลับส่วนตัว, เอาไปส่งให้กับพวกที่ทำประกาศโฆษณาต่าง ๆ อยู่บ่อย ๆ
|