Antimalware Service Executable internet erişimini engelliyor?

Muhammetergun · Dün 11:00 da

Antimalware Service Executable aniden tamamen kontrolden çıkıp internet erişimini engelliyor Ayrıca işlemcimin neredeyse %100'ünü tüketiyor.

Bunun nedeni muhtemelen, birden fazla komut isteminde çalışan ve bir API'den veri çeken özel olarak yazılmış bir toplu işlem betiğidir. Ancak, bu betikle yıllardır çalışıyorum.

Bunun arkasında ne olabileceğine veya bu sürecin bugün internetimi aniden kapatmaya ve işimi büyük ölçüde aksatmaya neden olmasının sebebine dair herhangi bir fikriniz veya teoriniz var mı?

Virüs uyarısı yoktu ve bildiğim kadarıyla herhangi bir güncelleme de yapılmadı.

Bu tür işlemler manuel olarak tetiklenebilir mi? Örneğin, sistemimde canlı olarak işlem yapan Microsoft çalışanları tarafından?

Eğer öyleyse, buna ne sebep olmuş olabilir ve işlemciyi bu kadar çok ne kullanıyordu? (Birkaç dakika boyunca %98-99'luk bir işlemci kullanımından bahsediyorum.)

Antivirüs programının işlemci kullanımı, açık konsol pencerelerimle doğrudan ilişkiliydi ve bu garip tarama işlemi başladığında internet bağlantısı kesilmişti.

Herhangi bir açıklama veya teori var mı?

F.T.H · Dün 13:17 da

Merhaba sorun "kötü amaçlı yazılım önleme" programından kaynaklanıyor ve bu bir güvenlik çözümü olarak iyi bir seçim değil. Sisteme ciddi şekilde müdahale ediyor ve kendisi de neredeyse hiç korunmuyor. Zaten fark ettiğiniz gibi, sisteminizi devre dışı bırakıyor! "Kötü amaçlı yazılım önleme" programının ele geçirilmiş olması mümkün ve bu büyük bir sorun.

Ayrıca, sisteminiz "Windows 11" (ki bu hala "Windows 10") takma adının özelliklerini destekliyorsa, onu da yüklemeli veya kullanmalısınız.

Windows 10 ve 11'de Defender aynıdır, daha doğrusu, aşağıdaki gibi daha fazla koruma mekanizması mevcuttur:

TPM 2.0 | Güvenli Önyükleme | Sanallaştırma Tabanlı Güvenlik (VBS) varsayılan olarak etkinleştirilmiştir. Bu özellikler, modern saldırılara karşı dayanıklılığı artırır.
Bellek Bütünlüğü (HVCI), Windows 11'e daha derinlemesine entegre edilmiştir ve daha sık varsayılan olarak etkinleştirilir.
Fidye yazılımlarına ve sıfır gün saldırılarına karşı geliştirilmiş koruma Microsoft Defender'ın bulut zekasının optimize edilmiş kullanımı

Windows 11'de güvenlik mimarisi geliştirildi. TPM'yi daha sonra da devre dışı bırakabilirsiniz. Bu sorun değil. Aksi takdirde, Windows Defender aynı şekilde çalışır. Ayrıca sisteme kalıcı olarak entegre edilmiştir. Farklı bir güvenlik çözümü kullanıyorsanız, Windows Defender yalnızca devre dışı bırakılır. Kaldırılmaz veya benzeri bir işlem yapılmaz.

Windows 11'in kararlı sürümü yayınlandığından beri ağımda her zaman Windows Defender kullandım. Tavsiyem, sisteminizi temiz tutmanızdır.

Microsoft hesabınızı/hesaplarınızı korumanın bir başka yolu da "Microsoft Authenticator" kullanmaktır. Bu, "Google hesabınızı" koruyan "Google Authenticator" gibi çalışır.