Як запобігти виконанню шкідливих програм у Windows 11 | CyberCalm

Наталя ЗарудняНаталя ЗарудняГоловний редакторГоловний редактор та засновник CyberCalm. Має понад 10-річний досвід роботи у сфері кібербезпеки та технологічної журналістики. Пише про захист інформації, безпеку мобільних пристроїв, штучний інтелект та соціальні медіа.Слідкувати: 25.06.2026Поширити7 хвилин для прочитання

Операційна система Windows 11 пропонує багатоступінчастий захист, що дозволяє контролювати, які додатки можуть запускатися та встановлюватися на вашому комп’ютері. Це допомагає запобігти поширенню шкідливого програмного забезпечення ще до того, як воно завдасть шкоди. Методи варіюються за складністю: від автоматизованих функцій для пересічних користувачів до гнучких політик для корпоративних середовищ. Розглянемо їх усі, щоб ви могли обрати найбільш підходящий для себе.

Зміст

• Smart App Control — автоматизований захист
• Microsoft Defender SmartScreen та блокування небажаних додатків
• Дозвіл на встановлення виключно з Microsoft Store
• Контрольований доступ до папок — захист від програм-шифрувальників
• AppLocker — гнучкі правила для версій Pro, Enterprise та Education
• App Control for Business (WDAC) — корпоративний рівень безпеки
• Блокування конкретних програм через системний реєстр
• Чому варто комбінувати різні рівні захисту
• Вибір оптимального способу

Smart App Control — автоматизований захист

Найпростіший варіант — активувати Smart App Control, вбудовану функцію Windows 11. Вона забороняє запуск неперевірених або потенційно небезпечних програм, дозволяючи роботу лише тим, що Microsoft вважає безпечними, або тим, що мають довірений цифровий підпис. Рішення приймаються автоматично, в реальному часі, з використанням хмарної аналітики та штучного інтелекту — ручне налаштування не потрібне.

Важливі обмеження:

• ця функція доступна тільки у Windows 11 і відсутня в Windows 10;
• її можна увімкнути лише при чистій інсталяції системи; на комп’ютерах, оновлених з попередніх версій, вона залишиться неактивною;
• функціонує в трьох режимах: «Оцінювання» (Evaluation), «Увімкнено» (On) та «Вимкнено» (Off).

Де знайти: Безпека Windows → Керування програмами та браузером → Параметри Smart App Control.

Microsoft Defender SmartScreen та блокування небажаних додатків

Якщо Smart App Control недоступний, базовий рівень захисту забезпечує Microsoft Defender SmartScreen — фільтр репутації, який попереджає про підозрілі або неавторизовані файли та програми під час їх завантаження та запуску. Ця функція активна за замовчуванням.

Поруч розташований окремий перемикач для захисту від потенційно небажаних програм (PUA). Це не віруси, а скоріше рекламне ПЗ, приховані майнери або програми, що встановлюються разом з іншим софтом. Microsoft Defender намагається виявляти такі програми та блокувати їх до встановлення або завантаження.

Де знайти: Безпека Windows → Керування програмами та браузером → Захист на основі репутації.

Як очистити кеш на компʼютері з Windows 11: усі способи для ПК і ноутбукаКомбінації клавіш у Windows 11: повний довідникСерпневий Patch Tuesday: Microsoft закрила 421 вразливість, зокрема 0-day для атак LazarusЯк користуватися Microsoft Word безкоштовно у 2026 роціЯк знайти й відкрити будь-який файл через командний рядок: cmd, PowerShell і Термінал Windows

Дозвіл на встановлення виключно з Microsoft Store

Простий і надійний метод для захисту менш досвідчених користувачів або спільних комп’ютерів — обмеження джерел програм. Windows 11 дозволяє вибирати, звідки дозволено встановлювати програми, і за бажанням дозволити тільки ті, що доступні в Microsoft Store. У такому режимі спроба встановити стороннє програмне забезпечення супроводжуватиметься повідомленням про те, що програма не перевірена Microsoft.

Де знайти: Налаштування → Програми → Додаткові параметри програм → Виберіть, звідки отримувати програми → «Тільки Microsoft Store».

Зауважте, що цей метод обмежує лише встановлення нових програм; раніше встановлені десктопні додатки продовжуватимуть функціонувати. Тому його найдоцільніше використовувати на новій системі або у поєднанні з іншими засобами захисту.

Контрольований доступ до папок — захист від програм-шифрувальників

Спеціальний механізм захищає не від запуску, а від наслідків: контрольований доступ до папок (Controlled folder access) дозволяє змінювати файли в захищених папках лише довіреним програмам, перевіряючи їх за списком відомих безпечних програм. Навіть якщо шкідлива програма запуститься, вона не зможе зашифрувати або пошкодити ваші документи.

Де знайти: Безпека Windows → Захист від вірусів і загроз → Керування захистом від програм-вимагачів → Контрольований доступ до папок.

AppLocker — гнучкі правила для версій Pro, Enterprise та Education

Для детального контролю у відповідних версіях Windows використовується AppLocker. Він дозволяє створювати правила, які визначають, які виконувані файли, скрипти, інсталятори Windows, DLL-бібліотеки та пакетні програми можуть запускати користувачі. Наприклад, можна дозволити лише схвалені програми, а решту заблокувати.

Корисна функція — режим аудиту: спочатку правила лише фіксують спроби запуску в журналі, не блокуючи їх, що дозволяє оцінити потенційний вплив перед увімкненням заборон. Налаштування здійснюється через «Локальну політику безпеки» (secpol.msc) або групову політику; для роботи потрібна активна служба Application Identity.

App Control for Business (WDAC) — корпоративний рівень безпеки

Найжорсткіший рівень контролю для організацій надає App Control for Business (раніше відомий як Windows Defender Application Control, WDAC). Він визначає, які драйвери та програми взагалі дозволено запускати на пристрої, на основі їхнього цифрового підпису або атрибутів файлів. Microsoft рекомендує застосовувати App Control на максимально можливому рівні безпеки, а AppLocker використовувати для більш тонкого налаштування правил для окремих груп користувачів.

Блокування конкретних програм через системний реєстр

Якщо необхідно заборонити запуск лише кількох певних програм (наприклад, у рамках батьківського контролю), можна скористатися системним реєстром. У розділі HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer створюється параметр DisallowRun (тип DWORD) зі значенням 1, а в однойменному підрозділі перелічуються імена файлів, які потрібно заблокувати.

Однак цей метод блокує програму лише за точним ім’ям файлу і легко обходиться простим перейменуванням. Крім того, він діє тільки на запуск через Провідник і вікно «Виконати». Тому він придатний для блокування конкретних відомих програм, але не забезпечує захисту від реального шкідливого ПЗ, яке часто використовує випадкові імена файлів.

Чому варто комбінувати різні рівні захисту

Жоден окремий інструмент не гарантує повної безпеки. Небезпечними можуть бути не тільки виконувані файли, але й скрипти чи документи з макросами — тому корисно розуміти, що означають різні розширення файлів. Перевага AppLocker та App Control полягає в тому, що вони охоплюють не лише програми, а й скрипти та інсталятори, тоді як SmartScreen та Smart App Control мають ширший спектр дії, працюючи на рівні репутації.

Вибір оптимального способу

Найефективніший захист забезпечує комбінація різних методів: базовий автоматизований рівень (Smart App Control або SmartScreen), обмеження джерел програм (лише Microsoft Store або контроль встановлення), захист даних (контрольований доступ до папок), а для корпоративних клієнтів — AppLocker або App Control. Додатково слідкуйте за своєчасним оновленням системи та регулярно створюйте резервні копії — і жодна небезпечна програма не зможе застати вас зненацька.

Будь ласка, залиште це поле порожнім

О, привіт
Приємно познайомитися!

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕГИ:MicrosoftWindows 11Комп’ютериПоділитисяFacebookThreadsКопіювати посиланняДрукПопередній матеріалРекламний ідентифікатор на Android: як скинути, видалити й зупинити стеженняНаступний матеріалЯк перевірити телефон на шпигунські програми й видалити їх: інструкція для Android та iPhone

Актуальні теми

Apple закрила майже 30 вразливостей в iOS 26.6.1 та macOS Tahoe 26.6.2 — третє оновлення безпеки за три тижні

18.08.2026

Як вимкнути геолокацію на iPhone: повний контроль доступу застосунків

17.08.2026

Російські хакери зламують акаунти через OAuth і привʼязку пристроїв у WhatsApp

21.08.2026

ШІ визначає місце зйомки фото у 9 випадках із 10 — і шахраї вже будують на цьому фішинг

17.08.2026

Як змінити обліковий запис Google за замовчуванням на Android

16.08.2026

Рекомендовано

Кібербезпека

Чи потрібен антивірус, якщо є Microsoft Defender?

31.07.2026Комп’ютер

Як встановити WSL у Windows 11 і Windows 10: покрокова інструкція

30.07.2026Комп’ютер

Як часто потрібно перезавантажувати Mac?

24.07.2026Комп’ютер

Відновлення станом на певний момент часу у Windows 11: як працює нова функція відкату та що вона видаляє

21.07.2026

Джерело