Как настроить безопасность Windows: антивирус, брандмауэр и исключения

Иван Корнев·27 сентября 2026·⏱3 мин

Чтобы защитить компьютер, следуйте инструкции, как настроить безопасность Windows: включите антивирус и брандмауэр через «Параметры», а исключения добавляйте только для проверенных файлов.

Оглавление

Включение антивируса

Microsoft Defender и его облачные обновления работают на территории РФ без ограничений, серверы обновлений не заблокированы. Зарубежные антивирусы (например, Norton, McAfee) могут быть недоступны для покупки или продления подписки российскими банковскими картами, что делает встроенный Защитник или российские аналоги (Kaspersky Free, Dr.Web) более практичным и надежным выбором для пользователей из РФ.

Отключение защиты в реальном времени без установки альтернативного антивируса оставляет систему беззащитной перед новыми угрозами.

Пошаговая инструкция:

  1. Откройте Пуск → Параметры.
  2. Перейдите в раздел Конфиденциальность и защита (Windows 11) или Обновление и безопасность (Windows 10).
  3. Выберите Безопасность Windows → Защита от вирусов и угроз.
  4. Нажмите Управление настройками.
  5. Переключатель «Защита в реальном времени» установите в положение «Вкл».

Примечание: При установке стороннего антивируса Microsoft Defender автоматически переводится в пассивный режим (отключается защита в реальном времени) во избежание конфликтов, при этом брандмауэр может оставаться под управлением Windows.

Включение брандмауэра

Полное отключение брандмауэра при подключении к общественным сетям (Wi-Fi в кафе, аэропортах) делает компьютер уязвимым для атак из локальной сети.

Пошаговая инструкция:

  1. Откройте Пуск → Параметры.
  2. Перейдите в раздел Конфиденциальность и защита (Windows 11) или Обновление и безопасность (Windows 10).
  3. Выберите Безопасность Windows → Брандмауэр и защита сети.
  4. Выберите активный профиль сети (например, «Частная сеть» или «Общедоступная сеть»).
  5. Переключатель «Брандмауэр Microsoft Defender» установите в положение «Вкл».

Добавление исключений

Добавление в исключения исполняемых файлов (.exe) или целых папок без 100% уверенности в их безопасности может привести к заражению системы шифровальщиком или стилером. Никогда не добавляйте в исключения целые системные папки (например, «Загрузки», «Документы» или «Рабочий стол») — это полностью аннулирует защиту от скрытых угроз в этих директориях.

Пошаговая инструкция:

  1. Откройте Пуск → Параметры.
  2. Перейдите в раздел Конфиденциальность и защита (Windows 11) или Обновление и безопасность (Windows 10).
  3. Выберите Безопасность Windows → Защита от вирусов и угроз.
  4. Нажмите Управление настройками.
  5. Прокрутите до раздела «Исключения».
  6. Нажмите ссылку «Добавление или удаление исключений».
  7. Нажмите кнопку «Добавить исключение».
  8. Выберите тип: «Файл», «Папка», «Тип файла» или «Процесс».

Частые ошибки

  • Защитник не включается после удаления стороннего антивируса. Обычно требуется перезагрузка компьютера, иногда двукратная, для корректной перерегистрации системных служб.
  • Приложение «Безопасность Windows» не открывается или показывает белый экран. Необходимо сбросить приложение: Параметры → Приложения → Установленные приложения → Безопасность Windows → Дополнительные параметры → Сброс. Альтернативное решение: выполнить в командной строке от имени администратора команду sfc /scannow.
  • Сообщение «Ваш системный администратор ограничил доступ к этому приложению». Это часто является следствием действия вредоносного ПО или системных твикеров. Решение: очистка политик через редактор локальной групповой политики (gpedit.msc) или реестр.

FAQ

Работают ли обновления Microsoft Defender в России в 2026 году?
Да, Microsoft Defender и его облачные обновления работают на территории РФ без ограничений, серверы обновлений не заблокированы.

Что происходит с Защитником при установке Kaspersky или Dr.Web?
Microsoft Defender автоматически переводится в пассивный режим (отключается защита в реальном времени) во избежание конфликтов, при этом брандмауэр может оставаться под управлением Windows.

Можно ли добавить папку «Загрузки» в исключения, чтобы антивирус не блокировал файлы?
Нет, никогда не добавляйте в исключения целые системные папки (например, «Загрузки», «Документы» или «Рабочий стол»). Это полностью аннулирует защиту от скрытых угроз в этих директориях. Добавляйте исключения только для конкретных, проверенных файлов или процессов.