Нажали «скачать» - файл исчез, внизу браузера крест, в уведомлении антивирус. Иногда щит прав: с «счёта» пришёл .exe с двойным расширением. Иногда это ложная тревога на неподписанную программу, которую вы сами ждали с известного сайта. Выключать защиту «на время загрузки» для первого попавшегося баннера - плохой ход.
Для домашней машины встроенного Microsoft Defender обычно достаточно. Платный антивирус не обязателен. Два щита сразу сами начинают сносить загрузки друг у друга. Каркас: антивирус блокирует.
Почему это происходит
Настоящая угроза. Файл из почты, кряк, «счёт в PDF.exe». Журнал пишет имя и карантин. Здесь не место жать «разрешить».
Ложное срабатывание. Свой установщик, старая утилита, программа без подписи с сайта разработчика, который вы набрали сами. Отличие: вы знаете, что внутри, и адрес не из всплывающего окна.
SmartScreen и браузер. Windows или Microsoft Edge режут неизвестный файл ещё до Defender. В свойствах скачанного есть «Разблокировать». Это защита, не поломка.
Веб-фильтр режет страницу загрузки. Сайт не открывается, файла нет. Второй браузер или отключение только HTTPS-проверки стороннего пакета сразу показывает виновника.
Чистилка орёт про сотни загрузок. «500 угроз» в кэше браузера. Часто выдумка самой чистилки. Смотрите журнал Defender по времени клика.
Путают с шифровальщиком. Файл не скачался, а на столе уже записка. Это не блокировка загрузки. Не платите, не перезагружайте, не ставьте Windows поверх. Без копии данные могут быть уже не спасти.
Если уже открыли скачанный «счёт» и вводили пароли - меняйте их с другого устройства. Загрузку из письма с двойным расширением в исключения не добавляйте.
Что делать, если щит режет загрузку
Не отключайте защиту навсегда. Не тащите из карантина установщик из баннера. Не чистите реестр оптимизатором. Не удаляйте «вирус» из System32. Если щит снёс нужный документ, не пишите на тот же диск - сначала карантин: файлы, удалённые антивирусом. Переустановка сотрёт данные.
Отделите опасную ссылку от своего файла. Скачиваете с сайта, который набрали сами, и знаете программу - можно разбирать дальше. Файл из письма незнакомца или из всплывающего «скачать ускоритель» - удалите и не возвращайте.
Откройте журнал защиты. «Параметры - Конфиденциальность и безопасность - Безопасность Windows» (Windows 10: «Обновление и безопасность»). «Защита от вирусов - Журнал защиты». Найдите событие в момент загрузки.
Верните только понятный файл из карантина. Имя совпадает с тем, что вы ждали. После возврата не отключайте щит. Если файл снова улетает и это официальный установщик - добавьте исключение на папку загрузки, не на весь диск.
Проверьте свойства файла и SmartScreen. Правый клик - «свойства» - «Разблокировать». Запуск от администратора, если это установщик. Сообщение «неизвестный издатель» на файле с сайта разработчика бывает штатно.
Уберите второй антивирус, если он дублирует блокировки. «Параметры - Приложения». Оставьте Microsoft Defender. Веб-фильтр стороннего пакета часто режет загрузки банковских и рабочих кабинетов.
Разберите автозагрузку, если «блокирует» неизвестная программа. «Диспетчер задач - Автозагрузка» - незнакомое выключите. Полное сканирование Defender. Malwarebytes и AdwCleaner - с официальных сайтов, по очереди. Не ставьте чистилку, которая сама предлагает «разблокировать загрузки».
Если карантин снова сносит всё подряд после нескольких чисток. Безопасный режим: Shift и «Перезагрузка», затем «Поиск и устранение неисправностей - Параметры загрузки». Когда зараза возвращается, проще переустановить Windows после копии документов, без
.exeс рабочего стола.
Часто задаваемые вопросы
Почему антивирус блокирует загрузку с официального сайта? Часто SmartScreen или ложная тревога на неподписанный файл. Журнал покажет, кто именно снёс.
Можно ли выключить Defender на час? Для файла из баннера - нет. Для известного установщика лучше исключение и карантин, не дыра на час.
Нужен ли платный антивирус? Нет. Для дома достаточно Microsoft Defender. Второй щит сам блокирует загрузки.
Поможет ли чистка реестра? Нет. Она ломает систему и не возвращает файл.