システムwiki

Windows Defender通知(PowerShell.exeについて)

SleekNS 解決済 最終更新日:2021-05-20 22:38

私は "管理フォルダアクセス"をオンにして "Controlded Folder Access"をオンにして、 "Windows"フォルダを追加した後、Windows Defenderから通知を受けています.何をすべきか?

返信リスト(回答:6)

1 #
David-M 1
一部のApplicationは、インストール/更新中にCMDをサイレントに使用してスクリプトを実行する場合があります.Windowsフォルダーなど、制御されたフォルダーアクセスによって保護されているフォルダーのいずれかに変更が加えられた場合、このアクションはブロックされ、インストール/更新が行われます.
Applicationの
が影響を受けます.
この問題は、個人ファイルを含むフォルダーのみが制御フォルダーアクセスによって保護されている場合は発生しないため、CMDを許可する必要はありません.
%temp%フォルダーには、一部のWindowsタスクおよびApplicationの実行中に作成された一時ファイルが含まれています.Windowsにはディスククリーンアップがあり、不要になった一時ファイルを安全に削除できます.
support.Microsoft.com/ja-jp/Windows...
√
3 #
David-M
あなたの懸念を理解しています.
しかし、この機能の目的は、主に、ファイルを暗号化してファイルを開くことができないようにするランサムウェア攻撃から、ユーザーと機密ファイルを保護することです.
https://docs.Microsoft.com/ja-jp/Windows/securi...
この関数は、正当な場合でも、ユーザーを保護するために変更をブロックします.許可されているようにいくつかのアプリを追加できます.
support.Microsoft.com/ja-jp/Windows...
Windowsフォルダーに隠れている可能性のあるマルウェアからユーザーを保護するには、ウイルス対策ソフトウェアを最新の状態に保ち、定期的にScanを実行します.
自動的にScanするようにWindowsDefenderを構成することもできます.
support.Microsoft.com/ja-jp/Windows...
応答3# ->にスキップ
2 #
SleekNS

コントロールフォルダアクセスからcmd.exeを削除しないと問題はあります."%temp%"フォルダの内容があるものを教えてください.

5 #
David-M
こんにちはなめらかな、
個人用ファイルが含まれていないため、Windowsフォルダを保護しておく必要はありません.
このフォルダには、WindowsやApplicationが機能するために必要なファイルのみが含まれています.これをブロックすると、一部のApplicationと一部のWindows機能で問題が発生する可能性があります.
ドキュメント、写真、ビデオなど、重要なファイルを含むフォルダのみを追加してください.
応答5# ->にスキップ
4 #
SleekNS
私はWindowsフォルダーを保護しました.マルウェアがWindowsフォルダーに隠れていると聞きました.また、powershell.exeによるアクションが正当なものである場合、なぜそれらは「無許可」と呼ばれ、Windowsフォルダーへのアクセスによって停止されます.悪意のあるものもあります
PowerShellで実行されているシステムのスクリプトファイル.
6 #
オペレーティングシステムが正当な操作を実行できなくなるため、Windowsフォルダーを制御されたフォルダーアクセスから削除します.

関連質問