Kako dodati pouzdanu aplikaciju u Windows 11 (potpun vodič)

Uvod

Windows 11 često podrazumevano blokira nepoznate ili sumnjive programe. Ovo je odlično za bezbednost, ali može takođe da zaustavi i bezbedne aplikacije koje su vam potrebne za posao, igranje, školu ili razvoj. Možete videti iskačuće prozore iz Windows Security, SmartScreen-a ili vatrozida koji sprečavaju instaliranje ili pokretanje programa kome verujete.

Ne morate da onemogućite svu zaštitu da biste to rešili. Umesto toga, možete da dodate pouzdanu aplikaciju u Windows 11 na kontrolisan način. Podešavanjem pravila vatrozida, SmartScreen postavki i izuzetaka u Microsoft Defender-u, dozvoljavate samo aplikacije kojima verujete, dok sve ostalo ostaje zaštićeno.

Ovaj vodič vas korak po korak provodi kroz svaku metodu. Naučićete kako Windows 11 odlučuje da li je aplikacija pouzdana, kako da proverite da li je aplikacija zaista bezbedna, kako da je stavite na belu listu u vatrozidu i kako da postupite kada SmartScreen i Defender blokiraju program. Videćete i najbolje prakse i savete za rešavanje problema, tako da ostanete bezbedni dok i dalje pokrećete softver na koji se oslanjate.

Razumevanje ‘pouzdanih aplikacija’ u Windows 11

Pre nego što promenite bezbednosne postavke, potrebno je da razumete šta „pouzdano“ znači u Windows 11. Ne postoji jedna globalna „lista pouzdanih“ koja pokriva sve. Umesto toga, različite bezbednosne komponente odlučuju da li će dozvoliti ili blokirati aplikaciju na osnovu sopstvenih pravila i signala.

Šta Windows 11 smatra pouzdanom aplikacijom

Windows 11 gleda na nekoliko faktora kada odlučuje da li da veruje aplikaciji:

• Digitalni potpis i izdavač – Potpisane aplikacije od poznatih izdavača je verovatnije da će biti pouzdane.
• Podaci o reputaciji – Microsoft prikuplja anonimne podatke o tome koliko se često aplikacija koristi i da li izaziva probleme.
• Pravila vatrozida – Vatrozid odlučuje da li aplikacija može pristupiti mreži.
• Rezultati antivirusa – Microsoft Defender proverava aplikaciju na malver.

U praksi, kada dodajete pouzdanu aplikaciju u Windows 11, možda radite jedno ili više od sledećeg:

• Dozvoljavate aplikaciji prolaz kroz Windows Defender Firewall.
• Zaobilazite ili podešavate SmartScreen upozorenja.
• Dodajete izuzetke u Microsoft Defender antivirusu.

Bezbednosni slojevi koji su uključeni: vatrozid, SmartScreen, Defender

Tri glavna bezbednosna sloja u Windows 11 utiču na to da li aplikacija može da radi i da se povezuje:

1. Windows Defender Firewall
   Kontroliše dolazne i odlazne mrežne veze. Može da blokira ili dozvoli aplikacije na privatnim, domen i javnim mrežama.
2. Microsoft Defender Antivirus
   Skenira aplikacije i fajlove na malver. Može da blokira, stavi u karantin ili ukloni stavke za koje smatra da su opasne.
3. Microsoft Defender SmartScreen
   Proverava preuzete aplikacije i veb lokacije prema Microsoft podacima o reputaciji. Upozorava vas na nepoznate ili loše ocenjene aplikacije.

Svaki od ovih slojeva može zahtevati prilagođavanje kada je bezbedna aplikacija blokirana. Uvek treba da težite tome da menjate samo ono što je neophodno za konkretnu aplikaciju.

Kada treba (a kada ne treba) verovati aplikaciji

Trebalo bi da razmotrite da aplikaciju označite kao pouzdanu kada:

• Ste je preuzeli sa zvaničnog sajta proizvođača ili poznate platforme.
• Vaša kompanija ili IT tim potvrdi da je aplikacija bezbedna i neophodna.
• Je u pitanju stariji, interni ili prilagođeni alat koji Windows ne prepoznaje.

Trebalo bi da izbegavate da verujete aplikaciji kada:

• Dolazi sa nasumičnog veb sajta, linka ili kao prilog u e-pošti.
• Instaler pokušava da instalira dodatne alatne trake ili „sistemske optimizatore“.
• Više antivirus motora je označava kao malver ili sumnjivu.

Kada razumete kako Windows 11 tretira pouzdane aplikacije, sledeći korak je da se pažljivo pripremite. Nekoliko bezbednosnih provera i bekap olakšavaju oporavak ako nešto pođe po zlu.

Priprema za dodavanje pouzdane aplikacije u Windows 11

Žurba da odmah stavite aplikaciju na belu listu je rizična. Pre nego što dodate pouzdanu aplikaciju u Windows 11, odvojte trenutak da proverite instaler, skenirate ga i napravite tačku vraćanja sistema. Ovi mali koraci smanjuju šanse da malver dospe na vaš uređaj.

Provera izvora i digitalnog potpisa aplikacije

Počnite potvrđivanjem odakle je aplikacija došla:

• Preuzimajte je samo sa zvaničnog sajta ili pouzdane prodavnice.
• Proverite da li je veb adresa tačna i da li koristi HTTPS.
• Izbegavajte krekovane, piratske ili „modovane“ verzije softvera.

Zatim proverite digitalni potpis:

1. Desnim klikom kliknite na instaler ili glavni „.exe“ fajl.
2. Izaberite Properties (Svojstva).
3. Otvorite karticu Digital Signatures (Digitalni potpisi) (ako postoji).
4. Izaberite potpis i kliknite na Details (Detalji).

Potražite poznato ime izdavača i važeći sertifikat bez upozorenja. Nepotpisane aplikacije nisu uvek loše, ali zaslužuju dodatnu proveru.

Skeniranje aplikacije pomoću Microsoft Defender-a i onlajn alata

Čak i ako verujete proizvođaču, skenirajte fajl pre nego što ga dodate kao pouzdanu aplikaciju:

• Desnim klikom kliknite na fajl, po potrebi izaberite Show more options, a zatim Scan with Microsoft Defender.
• Sačekajte da se skeniranje završi i pregledajte rezultat.

Za dodatnu sigurnost, pošaljite fajl na onlajn servis sa više antivirus motora, kao što je VirusTotal. Ako nekoliko motora prijavi malver, nemojte verovati aplikaciji, čak i ako ste želeli da je koristite.

Kreiranje tačke vraćanja ili bekapa pre pravljenja izmena

Pre nego što menjate pravila vatrozida ili dodajete izuzetke u Defender-u, napravite tačku vraćanja sistema:

1. Ukucajte Create a restore point u Start meniju i otvorite je.
2. Izaberite sistemski disk (obično C:).
3. Kliknite na Create, dajte tački ime i potvrdite.

Možete takođe da kopirate važne fajlove na eksterni disk ili u cloud skladište. Ako pouzdana aplikacija kasnije izazove probleme, možete se vratiti na ovaj snimak sistema ili vratiti svoje podatke.

Kada ste proverili i zaštitili svoj sistem, spremni ste da radite sa Windows vatrozidom. Ovo je obično prvo mesto za podešavanje kada pouzdana aplikacija ne može da pristupi internetu.

Metod 1 – Dodavanje pouzdane aplikacije preko Windows Security vatrozida

Kada aplikacija ne može da se poveže na internet ili server, često je vatrozid blokira. Dozvoljavanje aplikacije kroz vatrozid jedan je od najčešćih načina da dodate pouzdanu aplikaciju u Windows 11 bez slabljenja celog bezbednosnog sistema.

Otvaranje Firewall & Network Protection u Windows Security

Da biste otvorili postavke vatrozida u Windows Security:

1. Kliknite na Start i otvorite Settings.
2. Idite na Privacy & security i izaberite Windows Security.
3. Kliknite na Open Windows Security.
4. Izaberite Firewall & network protection.

Videćete status Domain, Private i Public mreža. Ovi profili kontrolišu koliko je vatrozid strog za svaku vrstu veze.

Dozvoljavanje aplikacije kroz vatrozid i korišćenje ‘Change settings’

Zatim otvorite listu dozvoljenih aplikacija:

1. Kliknite na Allow an app through firewall.
2. U prozoru koji se pojavi izaberite Change settings. Možda će vam biti potrebna administratorska prava.

Sada vidite listu aplikacija i funkcija sa poljima za potvrdu za Private i Public mreže. Ako se vaša aplikacija već nalazi na listi, možete da prilagodite ova polja umesto da dodajete novi unos.

Ručno dodavanje nove aplikacije i izbor privatnih/javnih mreža

Ako se vaša aplikacija ne pojavljuje na listi, dodajte je ručno:

1. Kliknite na Allow another app….
2. Kliknite na Browse i pronađite glavni „.exe“ fajl aplikacije.
3. Izaberite ga i kliknite Add.
4. Označite Private da biste dozvolili aplikaciji rad na kućnim ili poslovnim mrežama.
5. Označite Public samo ako vam je apsolutno potrebno da aplikacija radi na javnom Wi-Fi-ju i potpuno joj verujete.
6. Kliknite OK da biste primenili promene.

Ovim korakom govorite Windows Defender Firewall-u da veruje ovoj aplikaciji na odabranim tipovima mreža, dozvoljavajući joj da komunicira po potrebi.

Uređivanje ili uklanjanje aplikacije sa liste dozvoljenih

Uvek možete kasnije da poništite ovo poverenje:

1. Vratite se na Allow an app through firewall.
2. Kliknite na Change settings.
3. Uklonite oznake pored vaše aplikacije ili je izaberite i kliknite Remove.

Povremeno pregledajte ovu listu i uklonite unose za aplikacije koje više ne koristite. Ako želite klasičniji interfejs ili pratite stariju dokumentaciju, možete takođe upravljati pouzdanim aplikacijama kroz verziju vatrozida u Control Panel-u.

Metod 2 – Dodavanje pouzdane aplikacije putem klasičnog Control Panel vatrozida

Neki korisnici preferiraju stariji prikaz Control Panel-a za upravljanje vatrozidom. On nudi iste osnovne funkcije sa tradicionalnijim rasporedom i može biti koristan kada pratite starije vodiče ili pružate udaljenu podršku.

Pristup Windows Defender Firewall-u u Control Panel-u

Da biste otvorili klasični interfejs vatrozida:

1. Pritisnite Win + R, ukucajte control i pritisnite Enter.
2. Kliknite na System and Security.
3. Izaberite Windows Defender Firewall.

Ovde možete da vidite status vatrozida za svaki mrežni profil i pristupite naprednim podešavanjima.

Korišćenje ‘Allow an App or Feature Through Windows Defender Firewall’

U levom oknu:

1. Kliknite na Allow an app or feature through Windows Defender Firewall.
2. Kliknite na Change settings da biste uredili listu.

Ovaj prozor prikazuje istu listu dozvoljenih aplikacija kao i aplikacija Settings. Možete da:

• Označite ili uklonite oznaku sa polja Private i Public.
• Kliknete na Allow another app… da biste dodali novi pouzdani program.

Ova metoda je posebno korisna ako radite na više verzija Windows-a i želite poznat interfejs.

Upravljanje postojećim unosima za stare ili desktop aplikacije

Starije desktop aplikacije i stari poslovni alati mogu se pojaviti sa generičkim ili zbunjujućim nazivima. Da biste njima upravljali:

• Pređite mišem preko unosa da vidite punu putanju fajla.
• Uporedite tu putanju sa folderima u kojima su vaše aplikacije instalirane.
• Podesite tipove mreža ili uklonite pravila za aplikacije koje više ne koristite.

Ako vam treba više preciznosti od prostog dozvoljavanja ili blokiranja aplikacije, sledeći metod koristi napredna pravila vatrozida za kontrolu portova, protokola i specifičnih IP adresa.

Metod 3 – Kreiranje naprednih pravila vatrozida za pouzdanu aplikaciju

Napredna pravila vam daju finu kontrolu nad tim kako pouzdana aplikacija može da koristi mrežu. Ovo je korisno kada želite da ograničite pristup na određene portove ili servere, a da i dalje tretirate aplikaciju kao pouzdanu.

Kada su vam potrebna prilagođena dolazna i odlazna pravila

Možda će vam biti potrebna prilagođena pravila kada:

• Aplikacija sme da se povezuje samo na određeni server ili uslugu.
• Želite da dozvolite odlazni saobraćaj, ali da blokirate dolazne veze.
• Pokrećete gejming servere, baze podataka ili lokalne servise koji koriste određene portove.

Ova pravila su složenija od standardnih pravila dozvoli/zabrani, ali vam pomažu da dodate pouzdanu aplikaciju u Windows 11 bez davanja neograničenog mrežnog pristupa.

Kreiranje novog pravila za program u Windows Defender Firewall-u

Da biste kreirali pravilo specifično za program:

1. U prozoru Windows Defender Firewall kliknite na Advanced settings.
2. U levom oknu izaberite Inbound Rules ili Outbound Rules.
3. U desnom oknu kliknite na New Rule….
4. Izaberite Program i kliknite Next.
5. Pronađite „.exe“ fajl aplikacije i kliknite Next.
6. Izaberite Allow the connection za pouzdanu aplikaciju.
7. Izaberite profile na koje se pravilo odnosi: Domain, Private i/ili Public.
8. Dajte pravilu jasan naziv i kliknite Finish.

Ponovite proces za dolazna i odlazna pravila ako je potrebno. Jasni nazivi vam pomažu da se setite šta svako pravilo radi kada ih kasnije pregledate.

Ograničavanje pravila na određene portove, protokole ili IP adrese

Za još strožu kontrolu:

1. Prilikom kreiranja novog pravila izaberite Port umesto Program.
2. Izaberite TCP ili UDP.
3. Unesite port ili opseg portova koji aplikaciji trebaju.
4. Izaberite Allow the connection i podesite odgovarajuće profile.
5. Dajte pravilu opisni naziv i završite čarobnjak.

Možete i da uredite postojeća pravila i koristite karticu Scope da biste ograničili dozvoljene udaljene IP adrese. Na ovaj način dodajete pouzdanu aplikaciju u Windows 11, ali i dalje ograničavate sa kojim uređajima može da komunicira.

Ponekad mrežna pravila nisu problem. Ako Windows blokira aplikaciju pri pokretanju, za to može biti odgovoran SmartScreen. Sledeći metod pokazuje kako to bezbedno da rešite.

Metod 4 – Dozvoljavanje pouzdane aplikacije koju je SmartScreen blokirao u Windows 11

SmartScreen vas štiti od nepoznatih ili potencijalno opasnih aplikacija, posebno onih koje preuzimate sa interneta. Ako blokira program za koji znate da je bezbedan, možete zaobići upozorenje nakon što proverite fajl.

Razumevanje SmartScreen upozorenja za nepoznate aplikacije

Kada SmartScreen reaguje, možete videti poruku poput:

Windows protected your PC. Microsoft Defender SmartScreen prevented an unrecognized app from starting.

Ova poruka obično znači da je aplikacija nova, retko korišćena ili da nema dovoljno podataka o reputaciji. To ne garantuje da je aplikacija nebezbedna, ali vas upozorava da budete oprezni i ponovo proverite izvor i potpis.

Bezbedno korišćenje opcija ‘More info’ i ‘Run anyway’

Ako ste već proverili aplikaciju i želite da je dozvolite:

1. Kada se pojavi SmartScreen dijalog, kliknite na More info.
2. Proverite polje Publisher i potvrdite da se poklapa sa očekivanim izdavačem.
3. Ako je sve u redu, kliknite Run anyway.

Ovo omogućava da se aplikacija pokrene bez isključivanja SmartScreen-a za druge programe. To je ciljani način da se ova jedna aplikacija tretira kao pouzdana.

Podešavanje SmartScreen postavki u App & Browser Control

Ako SmartScreen blokira previše internih ili test alata, možete da fino podesite njegovo ponašanje:

1. Otvorite Windows Security.
2. Kliknite na App & browser control.
3. Pod Reputation-based protection kliknite na Reputation-based protection settings.
4. Podesite opcije kao što su Check apps and files i Potentially unwanted app blocking.

Izbegavajte potpuno isključivanje SmartScreen-a. Umesto toga, podesite ga da upozorava umesto da blokira gde je moguće, i vratite strože postavke kada više ne morate da testirate ili instalirate aplikacije sa niskom reputacijom.

Ako Defender antivirus (a ne SmartScreen) i dalje briše ili stavlja vašu aplikaciju u karantin, možda ćete morati da dodate ciljani izuzetak, što je objašnjeno u sledećem odeljku.

Metod 5 – Dodavanje izuzetaka u Microsoft Defender-u za pouzdanu aplikaciju

Microsoft Defender ponekad može da označi bezbedne alate, posebno skripte, prilagođene alatke i razvojna okruženja. Izuzeci govore Defender-u da ignoriše određene fajlove, foldere ili procese kako bi vaša pouzdana aplikacija mogla normalno da radi.

Kada zaštita u realnom vremenu Defender-a blokira bezbednu aplikaciju

Možete posumnjati da je Defender problem ako:

• Aplikacija nestaje ubrzo nakon što je pokrenete ili instalirate.
• Vidite obaveštenja da je Defender uklonio ili stavio pretnju u karantin.
• Zakazani zadaci ili skripte stalno ne uspevaju bez očiglednih grešaka.

Otvorite Windows Security > Virus & threat protection > Protection history da potvrdite da li je Defender blokirao ili uklonio fajl.

Dodavanje izuzetaka za fajl, folder ili proces u Virus & Threat Protection

Da biste dodali ciljani izuzetak:

1. Otvorite Windows Security.
2. Kliknite na Virus & threat protection.
3. Pod Virus & threat protection settings kliknite na Manage settings.
4. Skrolujte do Exclusions i kliknite na Add or remove exclusions.
5. Kliknite na Add an exclusion i izaberite jednu od sledećih opcija:

• File – da biste izuzeli jedan „.exe“ ili skriptu.
• Folder – da biste izuzeli sve fajlove u određenom folderu.
• File type – da biste izuzeli celu ekstenziju (koristite retko).
• Process – da biste izuzeli pokrenuti proces po imenu.

Za većinu korisnika, izuzimanje konkretnog fajla ili posvećenog foldera koji sadrži samo vaše pouzdane alate je najbezbednija opcija.

Bezbednosni rizici trajnih izuzetaka i bezbednije alternative

Izuzeci su moćni, ali nose rizik:

• Malver smešten u izuzeti folder može biti ignorisan od strane Defender-a.
• Izuzetak za proces može sakriti loše ponašanje ako se taj proces kasnije zloupotrebi.

Da biste smanjili rizik:

• Dodajte najmanji mogući izuzetak koji rešava problem.
• Uklonite izuzetke čim vam više nisu potrebni.
• Razdvojte pouzdane alate u sopstveni folder umesto da izuzimate opšte foldere kao što je Downloads.

Za organizacije i napredne korisnike, Group Policy obezbeđuje kontrolisaniji način upravljanja poverenjem u aplikacije i bezbednosnim postavkama, što ćemo obraditi sledeće.

Metod 6 – Korišćenje Group Policy za poverenje internim ili poslovnim aplikacijama (Windows 11 Pro/Enterprise)

Ako koristite Windows 11 Pro, Enterprise ili Education, možete koristiti Local Group Policy da centralno podesite SmartScreen, Defender i druga bezbednosna pravila. Ovo je idealno za interne ili poslovne aplikacije kojima je potrebno dosledno tretiranje na više naloga ili uređaja.

Otvaranje Local Group Policy Editor-a i prelazak na bezbednosne politike

Da biste otvorili Group Policy na podržanom izdanju:

1. Pritisnite Win + R, ukucajte gpedit.msc i pritisnite Enter.
2. U levom oknu idite do oblasti kao što su:

• Computer Configuration > Administrative Templates > Windows Components > Windows Defender SmartScreen
• Computer Configuration > Administrative Templates > Windows Components > Microsoft Defender Antivirus

Ove sekcije sadrže politike koje kontrolišu koliko je SmartScreen i Defender strog i kako tretiraju određene vrste aplikacija.

Podešavanje SmartScreen-a i ograničenja aplikacija za pouzdane aplikacije

Možete koristiti politike da fino podesite kako Windows rukuje pouzdanim aplikacijama. Na primer, možete da:

• Podesite Windows Defender SmartScreen da upozorava umesto da blokira.
• Dozvolite lokalna zaobilaženja za pouzdane interne alate dok zadržavate jake podrazumevane postavke.
• Postavite pravila za instalaciju aplikacija i zaštitu zasnovanu na reputaciji.

Nakon što uredite politiku:

1. Pokrenite gpupdate /force u Command Prompt-u sa administratorskim pravima, ili
2. Restartujte računar da biste primenili promene.

Korišćenjem Group Policy-ja možete tretirati određene aplikacije kao pouzdane na dosledan način, umesto da ručno menjate postavke na svakom nalogu ili računaru.

Primena i testiranje politika na različitim korisničkim nalozima

Uvek testirajte nove politike pre široke primene:

• Primijenite promene na jednom test računaru ili maloj grupi prvo.
• Prijavite se sa standardnim korisničkim nalogom i potvrdite da pouzdane aplikacije rade ispravno.
• Proverite da niste slučajno oslabili bezbednost za sve aplikacije.

Kada potvrdite da politika radi kako je zamišljeno, možete je primeniti na više uređaja ili je uključiti u vašu uobičajenu konfiguracionu osnovu.

Sa metodama za vatrozid, SmartScreen, Defender i Group Policy na raspolaganju, trebalo bi i da održavate dobre dugoročne navike. Sledeći odeljak objašnjava kako da upravljate pouzdanim aplikacijama tokom vremena kako bi vaš sistem ostao i bezbedan i efikasan.

Najbolje prakse za upravljanje pouzdanim aplikacijama u Windows 11

Dodavanje pouzdane aplikacije u Windows 11 nije jednokratan zadatak. Kako instalirate, ažurirate i uklanjate aplikacije, vaša pravila vatrozida i izuzeci mogu postati pretrpani. Pridržavanje nekoliko najboljih praksi pomaže da izbegnete nepotreban rizik, dok istovremeno održavate nesmetan rad pouzdanih aplikacija.

Održavajte Windows 11, drajvere i bezbednosne alate ažurnim

Redovna ažuriranja smanjuju probleme sa kompatibilnošću i lažno pozitivne detekcije:

• Otvorite Settings > Windows Update i instalirajte bezbednosna i kumulativna ažuriranja.
• Dozvolite Microsoft Defender-u da automatski ažurira definicije pretnji.
• Održavajte pouzdane aplikacije i drajvere na njihovim najnovijim stabilnim verzijama.

Nove verzije često krpe ranjivosti i poboljšavaju način na koji bezbednosni alati prepoznaju legitimni softver.

Redovno proveravajte i čistite dozvoljene aplikacije i izuzetke

Na svaka nekoliko meseci pregledajte liste pouzdanih unosa:

• U vatrozidu otvorite dozvoljene aplikacije i napredna pravila, a zatim uklonite unose za aplikacije koje više ne koristite.
• U Microsoft Defender-u proverite sekciju Exclusions i obrišite zastarele izuzetke.
• U Group Policy-ju (ako ga koristite) pregledajte prilagođene politike koje utiču na poverenje u aplikacije.

Ovo redovno održavanje smanjuje površinu napada i sprečava da stara, zaboravljena pravila postanu bezbednosni propust.

Korišćenje standardnih korisničkih naloga i ograničavanje administratorskog pristupa

Čak i kada verujete aplikaciji, rad u Windows-u sa manjim privilegijama poboljšava bezbednost:

• Koristite standardni (neadministratorski) nalog za svakodnevne zadatke.
• Unosite administratorske podatke samo kada instalirate softver ili menjate sistemske postavke.
• Izbegavajte pregledanje interneta, e-poštu i preuzimanja nepoznatog sadržaja sa administratorskog naloga.

Ako se pouzdana aplikacija ikada kompromituje ili iskoristi, ograničene privilegije otežavaju napadačima da oštete ceo sistem.

Uprkos pažljivom planiranju, i dalje možete naići na probleme pri dodavanju pouzdanih aplikacija. Sledeći odeljak pokriva uobičajene probleme i kako da ih rešite bez potpunog isključivanja bezbednosti u Windows 11.

Rešavanje uobičajenih problema pri dodavanju pouzdanih aplikacija

Ponekad pratite sve korake da dodate pouzdanu aplikaciju u Windows 11, ali program i dalje ne uspeva da se pokrene ili poveže. Kada se to dogodi, potrebno je da otkrijete odakle dolazi blokada.

Aplikacija je i dalje blokirana nakon što je dozvoljena u vatrozidu ili Defender-u

Ako je aplikacija i dalje blokirana nakon što ste je dodali na listu dozvoljenih:

• Proverite da li ste izabrali pravi „.exe“ fajl, a ne samo pokretač ili program za ažuriranje.
• Proverite Windows Security > Virus & threat protection > Protection history za nove blokade.
• Potvrdite da vaša trenutna mreža koristi profil (Private, Public ili Domain) koji ste omogućili za aplikaciju.

Potvrdite takođe da niste podesili konfliktna pravila u naprednom konzoli vatrozida. Ponekad prilagođeno pravilo može da ima prednost u odnosu na opšte podešavanje dozvoljene aplikacije.

Rešavanje problema sa više izvršnih fajlova ili instalera

Mnoge moderne aplikacije se oslanjaju na nekoliko izvršnih fajlova:

• Program pokretač.
• Glavni izvršni fajl aplikacije.
• Pomoćne ili servisne izvršne datoteke.

Ako stavite na belu listu samo pokretač, Windows i dalje može da blokira glavni program. Da biste to rešili:

• Otvorite instalacioni folder aplikacije i identifikujte svaki „.exe“ koji se koristi.
• Pratite koji izvršni fajl pokreće upozorenja vatrozida ili Defender-a.
• Dodajte pravila ili izuzetke za konkretne izvršne fajlove kojima su zaista potrebni, a ne za ceo folder, ako možete da izbegnete.

Ovaj ciljani pristup drži bezbednost čvršćom, dok svakom potrebnom komponentom obezbeđuje pristup koji joj je neophodan.

Provera bezbednosnih paketa trećih strana i mrežnih uređaja

Ako koristite bezbednosne alate pored ugrađenih Windows funkcija, oni mogu biti ti koji blokiraju vašu pouzdanu aplikaciju:

• Antivirus ili internet bezbednosni paketi trećih strana.
• Hardverski vatrozidi ili bezbedni ruteri.
• VPN klijenti sa ugrađenim filtriranjem ili „kill switch“ funkcijom.

Proverite logove i postavke u ovim alatima za blokirane veze ili fajlove u karantinu. Možda ćete morati da kreirate pravilo za aplikaciju ili izuzetak unutar softvera treće strane ili da podesite postavke na ruteru ili VPN-u.

Kada identifikujete koji sloj blokira aplikaciju, možete primeniti usko usmeren fix upravo tamo, umesto da globalno isključujete zaštite Windows 11.

Zaključak

Ne morate da žrtvujete bezbednost da biste pokretali aplikacije kojima verujete. Kada dodate pouzdanu aplikaciju u Windows 11 na pažljiv i ciljan način, možete održati ključne zaštite aktivnim, dok specifičnim alatima dajete pristup koji im je potreban.

Bezbedan proces je jednostavan:

1. Proverite izvor, potpis i rezultate skeniranja aplikacije.
2. Napravite tačku vraćanja sistema ili bekap važnih podataka.
3. Dozvolite aplikaciji prolaz kroz vatrozid uz najuža moguća pravila koja i dalje rade.
4. Koristite SmartScreen opcije ‘More info’ i ‘Run anyway’ samo za aplikacije koje ste proverili.
5. Dodajte Defender izuzetke štedljivo i uklonite ih kada više nisu potrebni.
6. Koristite Group Policy samo kada vam je potrebna centralizovana ili napredna kontrola.
7. Redovno pregledajte dozvoljene aplikacije i izuzetke.

Pratite ove korake i možete pokretati softver koji vam je važan, a da ne oslabljujete ugrađene odbrane Windows 11. Taj balans između upotrebljivosti i bezbednosti je ključ za stabilan, siguran i produktivan sistem.

Često postavljana pitanja

Kako da znam da li je bezbedno dodati pouzdanu aplikaciju u Windows 11?

Proverite tri stvari pre nego što dodate bilo koju pouzdanu aplikaciju u Windows 11. Prvo, potvrdite izvor: preuzmite je sa zvaničnog veb-sajta ili iz neke velike prodavnice, a ne sa nasumičnih linkova ili sajtova za razmenu fajlova. Drugo, proverite digitalni potpis tako što ćete kliknuti desnim tasterom na fajl, otvoriti Properties (Svojstva) i na kartici Digital Signatures (Digitalni potpisi) proveriti da li postoji poznat, važeći izdavač. Treće, skenirajte fajl pomoću Microsoft Defendera i, ako je moguće, onlajn servisa sa više antivirusnih motora kao što je VirusTotal. Ako je izvor pouzdan, potpis važeći, a skeniranja ne pokazuju pretnje, obično je bezbedno da nastavite.

Da li mogu da uklonim ili opozovem poverenje za aplikaciju nakon što je dozvolim u Windows 11?

Da, možete u bilo kom trenutku da opozovete poverenje za aplikaciju. Otvorite firewall i uklonite ili odčekirajte aplikaciju na listi Dozvoljene aplikacije kako više ne bi imala mrežni pristup. U Microsoft Defenderu idite na Virus & threat protection settings (Podešavanja zaštite od virusa i pretnji) i obrišite sve izuzetke za taj fajl, folder ili proces. Ako ste menjali SmartScreen, vratite njegove opcije na Warn (Upozori) ili Block (Blokiraj) u odeljku App & browser control (Kontrola aplikacija i pregledača). Kada uklonite ova pravila, Windows 11 će aplikaciju ponovo tretirati kao bilo koji drugi nepoznati program i primenjivaće punu zaštitu.

Da li je bolje da onemogućim bezbednosne funkcije Windowsa ili da stavim na belu listu određene pouzdane aplikacije?

Gotovo je uvek bolje staviti na belu listu određene pouzdane aplikacije nego onemogućiti bezbednosne funkcije Windowsa. Isključivanjem firewalla, Defendera ili SmartScreen-a izlažete čitav sistem i svaku aplikaciju koju pokrećete, uključujući i one kojima ne verujete u potpunosti. Umesto toga, ostavite sve slojeve zaštite uključene i dodajte uske, precizne smernice samo za aplikacije koje vam zaista trebaju. Dozvolite im prolaz kroz firewall, podesite SmartScreen po aplikaciji ako je potrebno i kreirajte minimalne izuzetke u Defenderu samo kada je nužno. Ovakav pristup zadržava snažnu opštu bezbednost, a ipak vam omogućava da koristite ključni softver.