Windows Defender (tunnetaan myös nimellä Windows Security) on Microsoftin tarjoama virustorjunta- ja tietoturvaohjelmisto, joka on suunniteltu suojaamaan Windows-käyttöjärjestelmää haittaohjelmilta, kuten viruksilta, vakoiluohjelmilta ja muilta haitallisilta ohjelmilta.

Se on sisäänrakennettu kaikkiin uusimpiin Windows-versioihin, kuten Windows 10 ja Windows 11, tarjoten reaaliaikaista suojaa ilman, että käyttäjän tarvitsee asentaa kolmannen osapuolen virustorjuntaohjelmistoa.

Windows Defender suojaa laitetta monin tavoin.

Windows Defender skannaa tiedostoja ja ohjelmia reaaliajassa niiden avautuessa tai suoritettaessa, estäen haittaohjelmia pääsemästä järjestelmään.

Kun käyttäjä avaa, lataa tai suorittaa tiedostoja, Windows Defender tarkistaa ne automaattisesti haittaohjelmien varalta. Se käyttää laajaa haittaohjelmien määritelmätietokantaa, jota päivitetään jatkuvasti, varmistaakseen, että se tunnistaa uusimmat uhat. Defender voi myös käyttää heuristista analyysia ja koneoppimista tunnistaakseen uusia, tuntemattomia uhkia käyttäytymisen perusteella.

Reaaliaikainen suojaus sisältää myös verkkosuojauksen, joka estää vaarallisia verkkosivustoja lataamasta haittaohjelmia tai huijaamasta käyttäjiä antamaan henkilökohtaisia tietojaan (phishing). Se varoittaa käyttäjiä, kun he yrittävät käydä tunnetusti vaarallisilla sivustoilla.

Vapaaehtoinen pilvipohjainen suojaus hyödyntää pilvipohjaista analytiikkaa tunnistaakseen ja estääkseen uusimmat uhkat.

Rajoitettu pääsy kansioihin (Controlled folder access)

"Controlled Folder Access" on turvallisuusominaisuus, joka on osa Windows Defenderin haittaohjelmasuojaa. Tämä ominaisuus tarjoaa lisäsuojaa arkaluonteisille tiedostoille ja kansioille määrittämällä, mitkä sovellukset voivat tehdä muutoksia valvottuihin kansioihin. Sen päätavoitteena on suojata tietoja kiristyshaittaohjelmilta (ransomware) ja muilta haitallisilta sovelluksilta, jotka yrittävät muokata tiedostoja ilman lupaa.

Kun "Controlled Folder Access" on käytössä, Windows Defender tarkkailee valittuja kansioita ja estää epäilyttäviä tai tuntemattomia sovelluksia muokkaamasta tiedostoja näissä kansioissa. Käyttäjä tai järjestelmänvalvoja voi määrittää, mitkä kansiot ovat suojattuja, ja voi myös sallia luotettujen sovellusten pääsyn näihin kansioihin.

Kirjoita Windowsin hakupalkkiin "Windows Security" ja avaa sovellus. Voit myös löytää sen valitsemalla Asetukset > Päivitys ja turvallisuus > Windows Security.

Avaa vasemmalta "Virus & Threat protection" ja tarkista kohdasta "Real-time protection" että reaaliaikainen suojaus on otettu päälle. 

Reaaliaikaisen suojauksen päälle kytkeminen

Kytke "Real-time protection" tilaan "On".

Rajoitettujen hakemistojen kytkeminen päälle

Voit nyt vapaaehtoisesti lisätä suojauksen piiriin haluamiasi hakemistoja valitsemalla "Protected folders".

Manuaalisen tarkistuksen tekeminen Windows Defenderillä

Siirry "Virusten ja uhkien suojaus" -osioon ja valitse "Tarkistusvaihtoehdot". Täältä voit valita pikatarkistuksen, täyden tarkistuksen tai mukautetun tarkistuksen (tiettyjen kansioiden skannaus.

Labra kestää pari minuuttia käynnistyä, odotathan kärsivällisesti ja lisää aikaa tarvittaessa. Sinun ei tarvitse sulkea labraa välissä kun siirryt moduulista toiseen tällä kurssilla. Voit kirjautua RDP:llä palvelimelle tunnuksella "

Windows -harjoittelua

Ota Windows Defenderin reaaliaikaisen suojaus (real-time protection) käyttöön. Kun se on tehty, aja Check.ps1 ja syötä lippu 3.

## Mikä on Windows Defender?

Windows Defender (tunnetaan myös nimellä Windows Security) on Microsoftin tarjoama virustorjunta- ja tietoturvaohjelmisto, joka on suunniteltu suojaamaan Windows-käyttöjärjestelmää haittaohjelmilta, kuten viruksilta, vakoiluohjelmilta ja muilta haitallisilta ohjelmilta.

Se on sisäänrakennettu kaikkiin uusimpiin Windows-versioihin, kuten Windows 10 ja Windows 11, tarjoten reaaliaikaista suojaa ilman, että käyttäjän tarvitsee asentaa kolmannen osapuolen virustorjuntaohjelmistoa.

![](sanity:image-5c982f0060ae6bc8fa27b8997167641e29bfc8d2-1024x1024-png)

---

## Mitä Windows Defender tekee?

Windows Defender suojaa laitetta monin tavoin.

### Reaaliaikainen suojaus

Windows Defender skannaa tiedostoja ja ohjelmia reaaliajassa niiden avautuessa tai suoritettaessa, estäen haittaohjelmia pääsemästä järjestelmään.

Kun käyttäjä avaa, lataa tai suorittaa tiedostoja, Windows Defender tarkistaa ne automaattisesti haittaohjelmien varalta. Se käyttää laajaa haittaohjelmien määritelmätietokantaa, jota päivitetään jatkuvasti, varmistaakseen, että se tunnistaa uusimmat uhat. Defender voi myös käyttää heuristista analyysia ja koneoppimista tunnistaakseen uusia, tuntemattomia uhkia käyttäytymisen perusteella.

### Verkkosuojaus

Reaaliaikainen suojaus sisältää myös verkkosuojauksen, joka estää vaarallisia verkkosivustoja lataamasta haittaohjelmia tai huijaamasta käyttäjiä antamaan henkilökohtaisia tietojaan (phishing). Se varoittaa käyttäjiä, kun he yrittävät käydä tunnetusti vaarallisilla sivustoilla.

### **Pilvipohjainen suojaus**

Vapaaehtoinen pilvipohjainen suojaus hyödyntää pilvipohjaista analytiikkaa tunnistaakseen ja estääkseen uusimmat uhkat.

### **Rajoitettu pääsy kansioihin (Controlled folder access)**

"Controlled Folder Access" on turvallisuusominaisuus, joka on osa Windows Defenderin haittaohjelmasuojaa. Tämä ominaisuus tarjoaa lisäsuojaa arkaluonteisille tiedostoille ja kansioille määrittämällä, mitkä sovellukset voivat tehdä muutoksia valvottuihin kansioihin. Sen päätavoitteena on suojata tietoja kiristyshaittaohjelmilta (ransomware) ja muilta haitallisilta sovelluksilta, jotka yrittävät muokata tiedostoja ilman lupaa.

Kun "Controlled Folder Access" on käytössä, Windows Defender tarkkailee valittuja kansioita ja estää epäilyttäviä tai tuntemattomia sovelluksia muokkaamasta tiedostoja näissä kansioissa. Käyttäjä tai järjestelmänvalvoja voi määrittää, mitkä kansiot ovat suojattuja, ja voi myös sallia luotettujen sovellusten pääsyn näihin kansioihin.

---

## Windows Defenderin hallinta

### Windows Securityn avaaminen

Kirjoita Windowsin hakupalkkiin "Windows Security" ja avaa sovellus. Voit myös löytää sen valitsemalla Asetukset > Päivitys ja turvallisuus > Windows Security.

![](sanity:image-eeff107a19bf90af699c1006629d14f31952004b-970x352-png)

### Windows Defenderin tilan tarkistaminen

Avaa vasemmalta "Virus & Threat protection" ja tarkista kohdasta "Real-time protection" että reaaliaikainen suojaus on otettu päälle. 

![](sanity:image-47c3f23f2d938469a6e18c3b152c22c5defc4e63-1674x1078-png)

### Reaaliaikaisen suojauksen päälle kytkeminen

Kytke "Real-time protection" tilaan "On".

![](sanity:image-dcec83fab935cae308125defe8bd95e6e90953db-1058x352-png)

### Rajoitettujen hakemistojen kytkeminen päälle

![](sanity:image-ccb5ef73c29ee89cace738461b9b6029a3cdb194-1068x284-png)

![](sanity:image-8e0d11fe15a6eab5365aa855d67d7fe9190efa52-1732x406-png)

Voit nyt vapaaehtoisesti lisätä suojauksen piiriin haluamiasi hakemistoja valitsemalla "Protected folders".

![](sanity:image-430f0e6fdffa9af3df9ac02a674bb5d8df86065f-1098x702-png)

---

## Manuaalisen tarkistuksen tekeminen Windows Defenderillä

Siirry "Virusten ja uhkien suojaus" -osioon ja valitse "Tarkistusvaihtoehdot". Täältä voit valita pikatarkistuksen, täyden tarkistuksen tai mukautetun tarkistuksen (tiettyjen kansioiden skannaus.

![](sanity:image-524ad8006735ad09773307b1ee3c76a5cbbc847e-1282x464-png)

![](sanity:image-dffa969217c8898ef05e78261982e8b7430772ca-1232x660-png)

![](sanity:image-ea5fc7679d2b24c6fc4e97b8acff5028c55c9baf-806x220-png)

---

## Tehtävät

@exercise 87113c414c3c

### Ota reaaliaikainen suojaus käyttöön

Ota Windows Defenderin reaaliaikaisen suojaus (real-time protection) käyttöön. Kun se on tehty, aja Check.ps1 ja syötä lippu 3.

@exercise 4002208b9700


Windows Defender -virustorjunta

Tällä kurssilla käymme läpi perusasioita liittyen Windows -järjestelmien hallintaan ja tietoturvan ylläpitoon.

Tutustumme Windowsin virustorjuntaan, palomuuriin ja automaattisiin päivityksiin. Opettelemme käyttämään etätyöpöytäyhteyksiä, rekisterieditoria, powershellia, server manageria ja ryhmäkäytäntöihin.

Kurssilla ei mennä erityisen syvälle Windows-toimialueisiin, niihin kohdistuviin hyökkäyksiin tai koventamiseen. Näitä edistyneempiä aiheita käsitellään kurssilla "Windows - Hyökkäys ja puolustus".

Windows Defender -virustorjunta

Mikä on Windows Defender?

Hakkeroinnin oppiminen alkaa tästä