Сканирует ли антивирус ZIP и RAR архивы

Что меняет настройка

Microsoft Defender имеет отдельную политику Scan archive files; архивы входят в поддерживаемые сценарии проверки. Но зашифрованный, повреждённый или необычный контейнер может ограничить доступ к содержимому. Перед отключением старого способа входа добавьте и проверьте новый. Ошибка при миграции MFA или recovery опаснее, чем несколько минут с двумя рабочими методами.

Совет: Не запускайте содержимое архива только потому, что один скан ничего не нашёл.

Быстрая таблица решений

• Архив. Что учитывать
• Обычный ZIP. Содержимое может анализироваться
• Парольный архив. Сканер может не видеть вложения
• Большой/вложенный. Возможны лимиты и нагрузка

Что сделать по шагам

1. Обновить защитные данные и не запускать содержимое сразу.
2. Проверить архив штатным антивирусом и открыть журнал результата.
3. Если доверенный парольный архив нужно распаковать, делать это в отдельную папку под включённой real-time protection.
4. После распаковки просканировать полученные файлы.
5. Не добавлять downloads или временную папку в exclusions ради удобства.

Важно: Отрицательный результат не является сертификатом безопасности.

Контроль результата

Проверьте архив вручную и затем, если файл доверенный и его нужно использовать, распакуйте его в отдельную папку при включённой real-time protection и повторите скан. Для Defender учитывайте политики глубины и максимального размера архива. Нулевой детект снижает подозрение, но не превращает неизвестный исполняемый файл в безопасный.

Финальная проверка

• Обновить защитные данные и не запускать содержимое сразу
• Проверен ключевой параметр: scan archive antivirus
• Проверьте архив вручную и затем, если файл доверенный и его нужно использовать, распакуйте его в отдельную папку при включённой real-time protection и повторите скан
• Не добавлять downloads или временную папку в exclusions ради удобства

Предупреждение: Сканирование архивов имеет технические пределы и зависит от политики защиты; зашифрованный архив может скрывать содержимое до распаковки.

Как безопасно проверить архив

Для обычного ZIP/RAR сначала запустите штатную проверку, не открывая содержимое. Если архив доверенный и его нужно распаковать, оставьте real-time protection включённой, распакуйте в отдельную папку и просканируйте полученные файлы ещё раз. Парольный архив может быть недоступен антивирусу до распаковки; отрицательный результат в таком случае не доказывает безопасность содержимого.

Когда настройку лучше не применять

Сканирование архивов имеет технические пределы и зависит от политики защиты; зашифрованный архив может скрывать содержимое до распаковки. Не отключайте real-time protection и не добавляйте Downloads в исключения ради запуска неизвестного файла.

Не используйте exclusions ради удобства

Не добавляйте папку Downloads или временный каталог в исключения ради ускорения. В Defender есть параметры сканирования архивов и технические ограничения на глубину/размер; корпоративная политика может изменить поведение, поэтому для управляемых ПК сверяйте фактические настройки.

Что важно кроме результата антивируса

Если архив содержит исполняемые файлы, скрипты или документы с макросами, относитесь к ним как к отдельным объектам после распаковки. Антивирусный verdict — лишь один сигнал. Источник файла, цифровая подпись и ожидаемое содержимое тоже важны, особенно если архив пришёл неожиданно по почте или из мессенджера.

Что учитывать

Если архив содержит исполняемые файлы, скрипты или документы с макросами, относитесь к ним как к отдельным объектам после распаковки. Антивирусный verdict — лишь один сигнал. Источник файла, цифровая подпись и ожидаемое содержимое тоже важны, особенно если архив пришёл неожиданно по почте или из мессенджера.

Источники и проверка

Инструкция составлена редакцией N1RO на 2026-09-22. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.

• Microsoft Defender Antivirus scan best practices
• Configure scanning options for Microsoft Defender Antivirus