Windows Defender ซึ่งเป็นส่วนหนึ่งของ Windows Security toolsuite เป็นแอป antivirus Windows 10 ที่ติดตั้งมาพร้อมบนคอมพิวเตอร์ Windows 10 เป้าหมายคือรักษาระบบให้ปลอดภัยจาก spyware, malware, และไวรัส
ทำงานในพื้นหลัง Windows Defender ตรวจสอบคอมพิวเตอร์แบบ real-time และดำเนินการทำความสะอาดเมื่อพบปัญหาด้านความปลอดภัย อัปเดต virus definitions เป็นประจำเพื่อป้องกันคอมพิวเตอร์
สำหรับคนที่ต้องการควบคุมอัปเดตมากขึ้น Windows Defender ให้ผู้ใช้ปรับแต่งตัวเลือกได้ หากต้องการปิด real-time protection ชั่วคราว หรือเพิ่ม processes, files, หรือ folders
คุณยังเลือก run on-demand scan สำหรับ endpoints รายตัวได้ หลังกำหนดพารามิเตอร์สแกน เช่น location หรือ type จะรันทันที
ถ้าคลิกลิงก์น่าสงสัยหรืออยากแน่ใจว่าไม่ได้เปิดโอกาสให้มัลแวร์เข้ามา สามารถรัน on-demand scan แทนการรอ scheduled scan
รัน Windows Defender Antivirus ตามตารางของคุณเองหรือ on-demand ได้ตลอดเวลา บทความนี้จะครอบคลุม:
- Full Scan vs Quick Scans
- Quick Scans
- Full Scans
- Custom Scans
- Offline Scans
- Add or Remove Exclusions
- Schedule Updates with Task Scheduler
- Set Triggers
- How to Find Scan Results
Full Scan vs Quick Scans
Windows Defender รัน 2 ประเภทของสแกน ไม่ว่าจะตั้งตารางหรือ on-demand คุณเลือก quick หรือ full scan ใน settings ได้
Quick scan ค้นหา malicious threats ในพื้นที่ที่โดนโจมตีบ่อยที่สุด เช่น memory และ common locations
Full scan ละเอียดกว่า ตรวจสอบทุกไฟล์ โฟลเดอร์ งาน และกระบวนการบนคอมพิวเตอร์ ยิ่งมีของมากบนคอมพิวเตอร์ ยิ่งสแกนนาน
คุณใช้คอมพิวเตอร์ขณะ full scan รันได้ แต่มันจะทำนานขึ้นและอาจทำช้าระบบ
รัน full scans ตอนกลางคืนตอนไม่ได้ใช้คอมพิวเตอร์ เพื่อไม่ให้รบกวน
Quick Scans
- เริ่มด้วยการเปิด Windows Defender security app บน Windows 10 PC
- ค้นหา Windows Security มุมซ้ายล่างเดสก์ท็อป หรือเลื่อนผ่านแอปและคลิก
- จะไปที่ส่วน Security at a glance
- นี่คือที่ที่คุณจะทำ security actions ส่วนใหญ่ เพื่อเริ่ม on-demand scan เอง คลิก Virus & threat protection แล้ว Quick scan
สแกนส่วนใหญ่ที่คุณต้องทำจะเป็น quick scans Windows จะตรวจสอบ memory และ common locations ที่ไวรัสโจมตีมากที่สุด จะบอกตอนสแกนเสร็จและระบุสิ่งน่าสงสัย คุณลบหรือ quarantine เนื้อหาที่เป็นอันตรายได้
หรือดำเนินการตามคำแนะนำอื่นๆ เพื่อลบหรือล็อก threats ไม่ให้ทำลายคอมพิวเตอร์ ถ้ายังไม่ได้อัปเดต Virus & threat protection settings นาน ควรอัปเดต
Windows Defender ตรวจจับ threats ด้วยไฟล์ที่เรียกว่า definitions เมื่อ Microsoft พบไวรัส มัลแวร์ หรือสปายแวร์ใหม่ จะเพิ่มในรายการ คลิก Check for updates ภายใต้ Virus and Threat Protection Updates
การมีรายการล่าสุดจะช่วยป้องกันคอมพิวเตอร์จากไฟล์อันตรายที่ทำลายเครื่องได้
Full Scans
เป็นอย่างดีที่จะรัน full scan เป็นระยะ ควรเป็นกลางคืนตอนไม่ได้ใช้คอมพิวเตอร์ Full scans ใช้เวลานานมากเพราะตรวจสอบทุก process, folder, task, และ file
ทำตามขั้นตอนข้างต้นไปที่หน้าจอ Virus and threat protection แล้วคลิก Scan options
ยิ่งฮาร์ดดิสก์ใหญ่ หน่วยความจำมาก แอปพลิเคชันเยอะ และข้อมูลมากบนคอมพิวเตอร์ ยิ่งสแกนนาน
- เลือก Full scan ตรวจสอบไฟล์และกระบวนการทั้งหมดบนฮาร์ดดิสก์ แล้วคลิก Scan now
Custom Scans
ถ้าคาดเดาว่าไฟล์หรือโฟลเดอร์เฉพาะถูกเจาะ ใช้ขั้นตอนข้างต้นไปที่หน้าจอ Advanced scan
- เลือก Custom option เลือก location ของไฟล์/โฟลเดอร์ที่ต้องการตรวจสอบ
- หรือใช้ File Explorer หาไฟล์ที่ต้องการสแกน คลิกขวา เลือก Scan with Windows Defender
Offline Scans
บางครั้งคอมพิวเตอร์ติดมัลแวร์ที่ลบยาก ต้อง boot antivirus ในสภาพแวดล้อมปลอดภก่อนโหลดระบบปฏิบัติการ
Windows Defender offline คือ antivirus solution สำหรับ malware scans จากนอก Windows ใช้ Offline method ถ้า browser ถูก hijack หรือ threat กระทบการเชื่อมต่ออินเทอร์เน็ต
Add Or Remove Exclusions
เพื่อ exclude ไฟล์/โฟลเดอร์จากสแกน คลิก Manage settings จากหน้าจอ Virus & threat protection settings เลื่อนลงคลิก Add or remove exclusions
ถ้ามี exclusion อยู่แล้ว ลบได้โดยคลิก Remove an exclusion
ถ้าไฟล์ กระบวนการ หรือโฟลเดอร์ถูกระบุเป็นไวรัสผิด คลิกเครื่องหมาย + และเลือกไฟล์/โฟลเดอร์ เพื่อ exclude จากสแกน
Schedule Updates With Task Scheduler
- เปลี่ยนเวลาที่สแกนรัน: พิมพ์ tasks ใน search bar
- หาและคลิก Task Scheduler
- เปิด Task Scheduler แล้ว มุมซ้ายบน เปิดโฟลเดอร์ Task Schedule Library
- คลิก Microsoft เลื่อนลง Windows
- เลื่อนลงคลิก Windows Defender ในเมนูซ้าย เพื่อดูตารางที่ใช้อยู่
- ดับเบิลคลิก Windows Defender Scheduled Scan (ในภาพข้างต้น) กล่องอื่นจะเปิดมีตัวเลือกหลายอย่าง Settings ใน popup จะให้ปรับเกณฑ์สแกน เรียกว่า Triggers
Set Triggers
คลิก Triggers แล้ว New เปิด trigger ใหม่ ตัวเลือกปรับแต่ง:
- On schedule
- At startup
- On idle
- On an event
- At task creation/modification
- On connection to a user session
- On disconnect from a user session
- On workstation lock
- On workstation unlock
เลือก trigger ที่ต้องการเริ่มสแกน
ขั้นตอนถัดไป ตัดสินใจความถี่ในการรันสแกน:
- One time
- Daily
- Weekly
- Monthly
สำหรับ Daily จะถาม start date และ time ถ้าต้องการ Synchronize across all time zones ติ๊กถูก
ภายใต้ Advanced settings สามารถ:
- Delay the task
- Repeat the task
- Stop the task
ใช้ Advanced settings ปรับแต่งเวลาและเงื่อนไขที่สแกนรันได้อย่างแม่นยำ คลิก OK บันทึก
Task ใหม่จะโชว์ภายใต้ Trigger แก้ไขหรือลบได้ตลอด ถ้าสแกนทำช้าคอมพิวเตอร์ขณะทำงาน ตั้งให้รันตอนกลางคืนตอนไม่ได้ใช้
How to Find Scan Results
ผลลัพธ์ถูกบันทึกตอนรัน Windows Defender scan ดูได้โดยเปิด Windows Security app ค้นหา Defender จาก Start menu
- คลิก Virus & threat protection แล้ว Protection history
- ดูเฉพาะ cleaned items หรือ quarantined items: คลิก dropdown Filters Default จะเห็นทุก items ที่ blocked, cleaned, หรือ quarantined เพื่อป้องกันไม่ให้รันบนคอมพิวเตอร์
- คลิก See details หรือลูกศรลง เพื่อดูรายการ threats ทั้งหมดที่พบ (ถ้ามี) Highlight แต่ละรายการเพื่อ review Windows Defender ให้ระดับคำเตือนช่วยประเมินและตัดสินใจ
- ติ๊กถูก threat แล้ว Remove หรือ Restore Microsoft แนะนำไม่ restore อะไรที่มี threat rating high หรือ severe
Windows Defender สแกนอุปกรณ์เป็นประจำเพื่อป้องกัน threats อันตรายด้วย real-time protection
ตามที่อธิบายข้างต้น ผู้ใช้ยังเลือก run on-demand scans และปรับตารางตามเวลาและความถี่ที่เหมาะสมได้
