5 września 2022 r. na liście w bazie danych Windows Defender firmy Microsoft pojawiło się wiele zagrożeń na komputerach z systemem Windows. Nawet po zablokowaniu zachowanie: Win32/Hive. Zagrożenie ZY pojawia się ponownie i potwierdza „Microsoft Defender Antivirus znalazł zagrożenia”.
Chociaż zagrożenie jest wyświetlane w programie Windows Defender jako „poważne”, w rzeczywistości jest to fałszywy alarm. Wkrótce po pojawieniu się problemu firma Microsoft wprowadziła aktualizację analizy bezpieczeństwa, która zapobiega pojawianiu się alertów. Chociaż nie dotyczy to wszystkich użytkowników, jeśli Twoje urządzenie wyświetla ten alert, oto jak to naprawić.
Użytkownicy dotknięci zachowaniem: Win32/Hive. ZY
Podczas otwierania niektórych aplikacji możesz zauważyć, że są one oznaczane jako Zachowanie: Win32/Hive. ZY przez program Windows Defender. Do dotkniętych aplikacji należą Google Chrome i Chromium Edge, a także aplikacje oparte na Electronie, takie jak WhatsApp, Discord i Spotify.
Na przykład, jeśli otworzysz nowe okno Chrome (uwaga, nie dzieje się tak podczas otwierania nowej karty), zagrożenie pojawi się w prawym dolnym rogu laptopa lub komputera z systemem Windows.
Użytkownicy, którzy klikną powiadomienie, zobaczą, że zagrożenie zostało oznaczone przez program Windows Defender jako poważne, z opcją: Usunąć lub Zezwól na urządzeniu.
Jeśli wybierzesz Usunąć a następnie kliknij Rozpocznij działania, zauważysz, że następnym razem, gdy otworzysz jedną z aplikacji, których dotyczy problem, zagrożenie ponownie się pojawi.
Microsoft potwierdza to zachowanie: Win32/Hive. ZY jest fałszywie pozytywnym
Wielu użytkowników systemu Windows 10/11 zabrało się na fora Microsoft w poszukiwaniu odpowiedzi. DaveM121, niezależny doradca firmy Microsoft, potwierdzony w odpowiedzi na Microsoft Answers pytanie:
Wydaje się, że jest to fałszywy alarm, jest to błąd zgłaszany obecnie przez setki osób.
Aby odpocząć, użytkownicy doświadczający tego problemu nie są zagrożeni, a ich urządzenia nie są zainfekowane żadnym wirusem. Mówi się, że problem pochodzi z wersji analizy bezpieczeństwa programu Windows Defender 1.373.1508.0.
Jak naprawić zachowanie: Win32/Hive. Alert ZY
Po wielu doniesieniach o zachowaniu: Win32/Hive. Pojawił się alert ZY, Microsoft wydał prostą poprawkę, aby rozwiązać problem.
- Naciśnij logo Windows na klawiaturze i wpisz Ustawienia.
- Nawigować do Prywatność i bezpieczeństwo > Otwórz zabezpieczenia systemu Windows.
- Kliknij Ochrona przed wirusami i zagrożeniami.
- Wybierz Aktualizacje ochrony z menu, a następnie kliknij Sprawdź aktualizacje.
Jeśli nie możesz zobaczyć aktualizacji podczas wykonywania powyższych kroków, możesz zaktualizuj Windows Defender ręcznie klikając na jeden z poniższych linków.
- Pobieranie 64-bitowe
- Pobieranie 32-bitowe
Rozwiązanie tego problemu zostało wprowadzone w wersji 1.373.1537.0. Jednak od tego czasu pojawiła się kolejna aktualizacja programu Windows Defender, więc Twoja wersja może być wyświetlana jako wersja 1.373.1567.0 lub nowsza.
Windows Defender ma historię fałszywych pozytywów
Chociaż istnieje już naprawa problemu, którego doświadczali niektórzy użytkownicy w programie Windows Defender, nie jest to pierwszy fałszywy alarm, który Microsoft jest winny oflagowania w 2022 roku. W kwietniu, Defender oznaczył aktualizację Google Chrome jako złą, denerwując wielu ludzi w tym procesie.
Dobrą wiadomością jest to, że wszelkie potencjalne problemy są bardzo szybko naprawiane przez firmę Microsoft. Użytkownicy systemu Windows powinni nadal sprawdzać dostępność aktualizacji systemu operacyjnego, a także aktualizacji analizy zabezpieczeń, aby zapewnić ochronę ich urządzeń.