วิธีการกำจัด PUA:Win32/Presenoker บน Windows 10

ในการลบPUA:Win32/Presenokerบน Windows 10 ให้เปิดWindows Security > Virus & threat protection > Protection historyขยายรายการตรวจจับ และเลือกRemove หาก Windows แสดงตัวเลือก Quarantineก่อน ให้กักกันไว้ก่อนจากนั้นกลับมาที่รายการนั้นและลบออก ถอนการติดตั้งแอปที่ไม่พึงประสงค์ที่เกี่ยวข้องหากมีการติดตั้งไว้ จากนั้นทำการสแกนอีกครั้งหากมีการแจ้งเตือนปรากฏขึ้น

PUA ย่อมาจาก “potentially unwanted application” (แอปพลิเคชันที่ไม่พึงประสงค์) รายงานภัยคุกคามของ Microsoft ระบุว่า Defender ตรวจพบและลบ Presenoker แต่ไม่มีรายละเอียดทางเทคนิค ชื่อการตรวจจับเพียงอย่างเดียวไม่สามารถระบุไฟล์ได้ และชื่อแอปที่คุ้นเคยก็ไม่ได้หมายความว่าปลอดภัย ควรตรวจสอบเส้นทางไฟล์และสถานะก่อนตัดสินใจว่าจะลบอะไรMicrosoft Security Intelligence: PUA:Win32/Presenoker

1. ค้นหาการแจ้งเตือน Presenoker ใน Windows Security

1. เลือกเริ่มพิมพ์Windows Securityแล้วเปิดแอป
2. เลือกการป้องกันไวรัสและภัยคุกคามจากนั้นเลือกประวัติการป้องกันใน Windows 10 บางเวอร์ชัน ประวัติการป้องกันจะปรากฏเป็นลิงก์ในหน้า การป้องกันไวรัสและภัยคุกคาม
3. ขยายการ์ดที่มีป้ายกำกับว่าPUA:Win32/Presenokerตรวจสอบรายการที่ได้รับผลกระทบ ตำแหน่งไฟล์ วันที่ และสถานะปัจจุบัน Windows อาจขออนุญาตผู้ดูแลระบบเพื่อแสดงรายละเอียดภัยคุกคาม

2. นำสิ่งของที่ตรวจพบออกหรือแยกกักกันไว้

เลือกการกระทำที่ตรงกับสถานะที่แสดงบนการ์ดแบบขยาย:

• พบภัยคุกคามหรือจำเป็นต้องดำเนินการ:เลือกลบหากมีตัวเลือกให้เลือก หากตัวเลือกการดำเนินการที่มีอยู่คือกักกันให้เลือก จากนั้นเลือกเริ่มการดำเนินการหากมีข้อความแจ้ง การกักกันจะบล็อกไม่ให้ไฟล์ทำงาน ซึ่งไม่เหมือนกับการลบไฟล์
• ภัยคุกคามถูกกักกัน:ขยายการ์ด เปิดการดำเนินการและเลือกลบ Microsoft ระบุว่ารายการที่ถูกกักกันจะถูกบล็อก แต่ยังคงอยู่ในอุปกรณ์จนกว่าจะถูกลบออก
• ภัยคุกคามถูกบล็อกหรือลบออกแล้ว:โปรแกรมป้องกันได้บล็อกและลบรายการดังกล่าวไปแล้ว ดังนั้นจึงไม่จำเป็นต้องดำเนินการลบเพิ่มเติมสำหรับเหตุการณ์นั้น

ตัวเลือกจะแตกต่างกันไปตามการตรวจจับ หลีกเลี่ยงการคืนค่าหรืออนุญาตบนอุปกรณ์เว้นแต่คุณจะตรวจสอบแล้วว่าไฟล์นั้นถูกต้อง การคืนค่าจะนำไฟล์กลับไปยังตำแหน่งเดิม ซึ่ง Defender สามารถตรวจพบได้อีกครั้ง การอนุญาตไฟล์ที่ไม่ปลอดภัยอาจทำให้อุปกรณ์และข้อมูลของคุณตกอยู่ในความเสี่ยง โปรดดูคู่มือประวัติการป้องกัน ของ Microsoft

3. ถอนการติดตั้งแอปพลิเคชันที่นำไวรัสเข้ามา

โปรแกรมที่ติดตั้งแล้วอาจทิ้งสำเนาไว้อีกชุดหนึ่ง ใช้เส้นทางไฟล์ในประวัติการป้องกันเพื่อระบุแอปที่เกี่ยวข้อง หากไม่ต้องการ ให้เปิดเริ่ม > การตั้งค่า > แอป > แอปและคุณสมบัติเลือกแอปนั้น แล้วเลือกถอนการติดตั้งตรวจสอบผู้เผยแพร่และชื่อก่อน การไม่คุ้นเคยเพียงอย่างเดียวไม่ใช่เหตุผลที่จะลบโปรแกรม หากการแจ้งเตือนชี้ไปที่ตัวติดตั้งที่คุณดาวน์โหลดแต่ไม่เคยติดตั้ง ให้ลบตัวติดตั้งนั้นแทนที่จะเปิดใหม่อีกครั้ง

อย่าลบไฟล์จากโฟลเดอร์ระบบของ Windows ด้วยตนเอง หรือปิด Windows Defender เพื่อหยุดการแจ้งเตือน หากคุณไม่แน่ใจว่ารายการใดปลอดภัยที่จะลบ ให้กักกันรายการนั้นไว้ก่อนในขณะที่คุณตรวจสอบ คำแนะนำของ Microsoft สำหรับการถอนการติดตั้งแอปใน Windowsครอบคลุมตัวเลือกการลบมาตรฐานแล้ว

4. สแกนอีกครั้งหากคำเตือนปรากฏขึ้นอีก

ประวัติการป้องกันอาจเก็บการ์ดไว้หลังจากที่ Defender ทำงานแล้ว ตรวจสอบสถานะและวันที่ของการ์ดนั้น Microsoft ระบุว่าประวัติจะเก็บเหตุการณ์ไว้เป็นเวลาสองสัปดาห์ การตรวจพบใหม่หลังจากลบแล้วแสดงว่าอาจมีสำเนาอีกชุดหนึ่งเหลืออยู่ในโฟลเดอร์ดาวน์โหลด ไดรฟ์แบบถอดได้ โฟลเดอร์ที่ซิงค์ หรือแอปต้นทางของตัวติดตั้ง

1. เปิดโปรแกรมรักษาความปลอดภัยของ Windows > การป้องกันไวรัสและภัยคุกคาม > ตัวเลือกการสแกน
2. เลือก"สแกนแบบเต็ม"จากนั้น เลือก "สแกนเดี๋ยวนี้ " รอจนการสแกนเสร็จสิ้น และตรวจสอบการ์ดประวัติการป้องกันใหม่ ๆ ที่ปรากฏ
3. หาก Defender ไม่สามารถลบรายการดังกล่าวได้ หรือตรวจพบรายการเดิมซ้ำๆ ให้บันทึกงานของคุณ แล้วเรียกใช้การสแกนแบบออฟไลน์ของ Microsoft Defenderจากตัวเลือกการสแกน พีซีจะรีสตาร์ทเพื่อสแกนนอกเซสชัน Windows ปกติ

ไมโครซอฟต์แนะนำให้สแกนแบบออฟไลน์สำหรับมัลแวร์ที่กลับมาปรากฏซ้ำๆ หรือกำจัดได้ยาก สำหรับรายละเอียดการสแกน โปรดปฏิบัติตามคำแนะนำในการแก้ไขปัญหาการตรวจจับและการกำจัดมัลแวร์ของไมโครซอฟต์

หากคุณคิดว่าการตรวจจับนั้นเป็นผลลัพธ์ที่ผิดพลาด

การตรวจสอบเพียงอย่างเดียวไม่เพียงพอ ตรวจสอบให้แน่ใจว่าการดาวน์โหลดมาจากเว็บไซต์อย่างเป็นทางการของผู้เผยแพร่ และลายเซ็นและรายละเอียดไฟล์ตรงกัน หากคุณยังคงเชื่อว่า Defender ตรวจพบว่าไฟล์นั้นปลอดภัย ให้ส่งไฟล์นั้นไปยังMicrosoft Security Intelligence เพื่อทำการวิเคราะห์เก็บไฟล์นั้นไว้ในที่กักกันในขณะที่คุณตรวจสอบ อนุญาตให้ไฟล์นั้นเข้าถึงได้ก็ต่อเมื่อคุณสามารถตรวจสอบได้ว่าไฟล์นั้นถูกต้องตามกฎหมาย

เปิดใช้งานการป้องกัน PUA ไว้

เพื่อลดการดาวน์โหลดที่ไม่พึงประสงค์ในอนาคต ให้เปิดWindows Security > App & browser control > Reputation-based protection settingsและตรวจสอบPotentially unwanted app blockingเปิดใช้งานการบล็อกแอปและการดาวน์โหลดหากมีให้เลือก การบล็อกการดาวน์โหลดมีผลกับ Edge การตั้งค่านี้ไม่ได้ลบการแจ้งเตือนปัจจุบัน โปรดดูคำแนะนำการป้องกัน PUA ของ Microsoft สำหรับWindows 10

การสนับสนุน Windows 10 สิ้นสุดลงเมื่อวันที่ 14 ตุลาคม 2025ระบบรักษาความปลอดภัยของ Windows ยังคงสามารถตรวจจับช่องโหว่นี้ได้ แต่โดยส่วนใหญ่แล้วอุปกรณ์ Windows 10 จะไม่ได้รับการอัปเดตความปลอดภัยตามปกติอีกต่อไป เว้นแต่จะอยู่ภายใต้โปรแกรมการอัปเดตความปลอดภัยเพิ่มเติม (Extended Security Updates) หรือรุ่นพิเศษที่เกี่ยวข้อง ควรวางแผนที่จะเปลี่ยนไปใช้ Windows เวอร์ชันที่ได้รับการสนับสนุนเพื่อการปกป้องอย่างต่อเนื่องประกาศการสนับสนุน Windows 10 ของ Microsoftอธิบายถึงการเปลี่ยนแปลงนี้ไว้