No permitas que Windows Defender elimine los archivos EXE de tu PC

Como muchos de vosotros ya sabréis desde hace tiempo, Windows Defender es el antivirus que por defecto integra Windows 10. Por tanto, aquellos que no quieran usar soluciones de seguridad de terceros, aquí tendrán una buena solución integrada en el propio sistema.

Cabe mencionar que para aquellos que se decidan por su uso, deben saber que este software siempre está funcionando. De hecho el mismo se encarga de escanear el sistema cuando lo dejamos inactivo. Para que nos hagamos una idea, el antivirus analiza el sistema dos veces por semana aproximadamente, todo con el fin de asegurarse de que no contiene código malicioso. Pero eso no significa que esté apagado o deshabilitado fuera de esos períodos de análisis.

Windows Defender, como os comentamos está siempre funcionando y alerta en segundo plano. Así, no solo analiza los nuevos archivos del sistema, sino que también elimina de forma proactiva cualquier cosa que considere maliciosa. Esto significa que si descargamos un archivo ejecutable que el antivirus considere como malicioso, lo eliminará. De hecho esto lo lleva a cabo incluso antes de que podamos abrir el Explorador de archivos en la ubicación de descarga del mismo.

Cuidado al cambiar los parámetros de Windows Defender

Claro, esto no siempre es lo más recomendable, ya que estos antivirus tienen cierto margen de error, lo que se conoce como los falsos positivos. Es por ello que en determinados casos, especialmente entre usuarios avanzados, interese desactivar esta funcionalidad. Así, a continuación os vamos a mostrar cómo evitar que Windows Defender elimine un archivo ejecutable por sí solo.

Debemos saber que esta aplicación de seguridad marca los archivos que cree que son peligrosos y que no se debe permitir que se ejecuten en el sistema. Es raro que obtenga un falso positivo, pero puede suceder en cualquier momento. Al mismo tiempo también hay que saber que corremos un gran riesgo al ejecutar una aplicación que Windows Defender haya marcado.

Pero se puede dar el caso de que conozcamos la fuente, y sepamos a ciencia cierta que no es maliciosa. De lo contrario, al ejecutar algún tipo de malware de manera forzada en Windows, nos podemos encontrar con un grave problema relacionado con la seguridad.

Evita que Windows Defender borre ejecutables

Todos los archivos ejecutables que Windows Defender marca se ponen en cuarentena en un principio, y se eliminan del sistema a continuación. Para permitir que un archivo en cuarentena se ejecute en el sistema, lo primero que debemos hacer es abrir Windows Defender. Esto lo logramos desde Configuración / Actualización y seguridad / Seguridad de Windows. Para los que no lo sepáis, a la aplicación de Configuración podremos acceder con la combinación de teclas Win + I. Tras esto pinchamos en Abrir seguridad de Windows y nos vamos a Protección antivirus y contra amenazas.

Una vez en este apartado, hacemos clic en la sección de Historial de protección que veremos en Amenazas actuales. Aquí nos vamos a encontrar con una lista de todas las amenazas que Windows Defender ha bloqueado hasta el momento.

La lista que veremos en pantalla en realidad no revela mucho excepto la fecha y la hora en que se detectó y bloqueó la amenaza, así como la gravedad de la misma. Para obtener más información, tenemos que hacer clic en el menú desplegable junto a cada entrada. Eso sí, llegados a este punto tendremos que autenticarnos con el usuario administrador del sistema para proceder, en caso necesario.

Después de autenticarnos con las credenciales del usuario administrador, nos encontramos con muchos más detalles sobre la amenaza que se ha bloqueado. Veremos lo que Windows Defender le hizo, es decir, que lo puso en cuarentena o lo eliminó. También veremos la razón por la que se marcó, qué amenaza se detectó y qué archivo tenía la misma. Por tanto, para permitir que el archivo en cuestión se ejecute, abrimos la lista desplegable de Acciones y seleccione la opción de Permitir en dispositivo.

Es posible que tengamos que volver a descargar el archivo y esta vez, Windows Defender no lo bloqueará ni eliminará automáticamente, con los riesgos que esto podría conllevar.

Fuente: SoftZone https://ift.tt/3csyfKt Autor: David Onieva