ถ้าคุณเป็นผู้ใช้ Windows น่าจะใช้แอนติไวรัสภายนอกอย่าง Bitdefender, Kaspersky, AVG, Avast ฯลฯ เพื่อป้องกันไวรัส โทรจัน มัลแวร์ แต่คุณรู้ไหมว่า Windows มีแอนติไวรัสตัวของเองชื่อ Windows Defender? ถ้าไม่มีแอนติไวรัสติดตั้ง Windows จะเปิด Windows Defender ให้อัตโนมัติ เพื่อป้องกันไวรัสและมัลแวร์ นั่นคือเหตุผลที่ Windows ไม่แจ้งเตือนให้ติดตั้งแอนติไวรัสเหมือน Windows 7 แล้ว
Windows Defender กำลังดีขึ้นเรื่อยๆ เบา ไม่รบกวน ไม่บวมด้วยฟีเจอร์หรือแอดแวร์เหมือนตัวภายนอก ถ้าคุณใช้ Windows Defender อยู่ นี่คือสิ่งที่ควรทำเพื่อใช้ประโยชน์เต็มที่
เปิดใช้งาน Real-time และ Cloud-based Protection
Real-time protection ทำให้ Windows Defender ตรวจสอบกิจกรรมระบบและป้องกันมัลแวร์/ไวรัสแบบเรียลไทม์ ฟีเจอร์สำคัญที่ทุกคนควรเปิดใช้
Cloud-based protection ช่วยเสริม Real-time protection โดยส่งข้อมูลภัยคุกคามที่น่าสงสัยไปที่ Microsoft เพื่อเปรียบเทียบและตัดสินว่าเป็นภัยคุกคามจริงหรือไม่
ค่าเริ่มต้นทั้งสองฟีเจอร์นี้รวมถึง Automatic sample submission เปิดอยู่แล้ว แต่ถ้าอยากตรวจสอบ ให้กด Win + I เปิด Settings → "Update and Security" → "Windows Defender"
ด้านขวา ให้ Toggle ปุ่มภายใต้ "Real-time Protection", "Cloud-based Protection", และ "Automatic Sample Submission" ให้เปิด (On)
เพิ่มหรือลบ Exclusions (การยกเว้น)
ถ้ามีซอฟต์แวร์อย่าง NirSoft Utilities หรือไฟล์ที่ถูกจับผิด (False positive) ให้เพิ่มโฟลเดอร์/ไฟล์เหล่านั้นเข้า Exclusion list ของ Windows Defender เพื่อไม่ให้ถูก Flag, ลบ หรือ Quarantine ข้อดีคือสามารถยกเว้นได้ทั้งไฟล์ โฟลเดอร์ ประเภทไฟล์ และกระบวนการ (Process) เฉพาะเจาะจง
วิธีเพิ่ม: เปิด Settings → Windows Defender settings → เลื่อนลงคลิก "Add an Exclusion" ภายใต้หมวด Exclusions
เลือกประเภทการยกเว้น เช่น "Exclude a Folder" → เลือกโฟลเดอร์ → คลิก "Exclude this Folder"
เสร็จแล้ว ไฟล์/โฟลเดอร์/ประเภทไฟล์/กระบวนการ ที่เพิ่มเข้าไปจะไม่ถูกสแกน หากต้องการลบ Exclusion ให้คลิกที่รายการนั้น แล้วคลิก "Remove"
สแกนแบบ Offline ด้วย Windows Defender
บางครั้งแม้พบเชื้อในระบบ ก็อาจลบไม่ได้ด้วยการสแกนปกติ เหตุผลหลายอย่าง เช่น ไวรัส Hook กับกระบวนการอื่น ซ่อนลึกในไฟล์ระบบ ถ้ามีเชื้อติดต่อยาก ให้ใช้ Windows Defender Offline
วิธีทำ: เปิด Windows Defender จาก Start menu ตรวจสอบว่า Virus definitions เป็นล่าสุด (ถ้าไม่ ให้ Update จากแท็บ "Update")
เซฟงานทั้งหมด แล้วกด Win + I → "Update and Security → Windows Defender" → เลื่อนลงคลิก "Scan Offline"
Windows จะรีสตาร์ท เริ่มสแกนและลบไวรัส/มัลแวร์ที่ติดต่อยาก
ถ้าใช้ไม่ได้ หรือใช้ Windows 7/8 ให้ดาวน์โหลด Windows Defender Offline จาก Microsoft มาใช้สแกนแทน
ตั้งเวลา Full System Scan ให้รันอัตโนมัติ
ค่าเริ่มต้น Windows Defender ทำ Quick scan เท่านั้น ถ้าอยาก Full scan ต้องเริ่มเอง แต่ถ้าอยากให้ Full scan เองอัตโนมัติเป็นระยะ ให้สร้าง Task Scheduler สำหรับรัน Full scan
แบ่งปันความคิดเห็นและประสบการณ์ใช้ Windows Defender ใน Windows 10 ได้ครับ
