Kako izuzeti datoteke, mape i procese u Windows Defender: Potpuni vodič i primjeri za sigurno postizanje cilja

Imate li problema svaki put kada Windows Da li Defender detektuje datoteke koje su vam potrebne za posao ili igru ​​kao prijetnje? Niste sami! Mnogi korisnici... Windows Da li vam se ikada desilo da vaš antivirus označi potpuno sigurne datoteke kao opasne? Njihovo isključivanje iz skeniranja može biti ključ za izbjegavanje prekida i sticanje mira. U ovom članku ćete korak po korak otkriti kako isključiti određene datoteke, mape, procese, pa čak i određene vrste skeniranja u Windows braniteljBez muke, bez neodgovorenih pitanja. Počnimo s ultimativnim vodičem, dizajniranim za sve nivoe.

Sada, Microsoft Defender Antivirus (stari) Windows Defender) donosi mnogo naprednih opcija što ne znaju svi. Možete kreirati jednostavna izuzeća (na primjer, preskakanje cijele mape) ili koristiti kontekstualna ograničenja: izuzimanje samo tokom određenih skeniranja, ovisno o programu koji pristupa datoteci, ili navođenje da li se radi o mapi ili određenoj datoteci. I imajte na umu da su službena uputstva često previše tehnička ili ne spominju trikove koji mogu napraviti veliku razliku ako je vaš sistem ograničen od strane vaše kompanije. Ostanite s nama i naučite sve što trebate znati da biste efikasno upravljali svojim izuzećima.

Zašto isključiti datoteke iz Windows Defender?

Prvo što biste trebali znati je to funkcija isključenja Windows Defender je dizajniran da poboljša performanse ili riješi lažno pozitivne problemeZamislite da imate savršeno sigurnu datoteku, ali Defender je detektuje kao virus, usporavajući ili blokirajući pristup. Tu izuzeća postaju vaš najbolji prijatelj.

Međutim, to treba imati na umu Svaki izuzetak podrazumijeva mali gubitak zaštiteAntivirus "propušta" ove elemente, a prijetnje bi mogle proći ako su isključene datoteke zaista opasne. Stoga je najbolje isključiti samo datoteke ili mape za koje ste 100% sigurni da su sigurne. Ako sumnjate na lažno pozitivan rezultat i želite ostati zaštićeni, datoteku možete poslati na pregled na [website address missing]. Microsoftov portal za sigurnosne obavještajne podatke.

Osnovna izuzeća: Kako dodati datoteke ili mape na sigurnosnu ploču Windows

Najjednostavnija metoda za većinu korisnika je korištenje sigurnosnog interfejsa Windows, koji se podrazumevano nalazi na svakom računaru sa Windows 10 ili 11. Koraci za Dodajte datoteke, mape, tipove datoteka ili procese na listu izuzetaka One su sledeće:

• Kliknite na ikona od Windows (donji lijevi ugao), a zatim na ikonu konfiguracija.
• Pristupite odjeljku Ažuriranje i sigurnost.
• U izborniku s lijeve strane odaberite Sigurnost od Windows a zatim Zaštita od virusa i prijetnji.
• Idi na Upravljanje postavkama unutar "postavki zaštite od virusa i prijetnji".
• Pronađite odjeljak Izuzeci i kliknite na Dodaj ili ukloni izuzeća.
• Kliknite na simbol + da biste dodali ono što želite isključiti (datoteku, mapu, tip datoteke, proces).

Gotovo! Stavke koje dodate više neće biti skenirane od strane Defendera. Ako dodate fasciklu, izuzeće pokriva sav njen sadržaj i podfascikle.

Uobičajena ograničenja i problemi prilikom dodavanja izuzeća

Neki korisnici, posebno u preduzećima ili obrazovnim ustanovama, mogu otkriti da Nemaju pristup opciji dodavanja izuzeća unutar sigurnosne ploče WindowsTo je obično zato što IT administrator je ograničio određene funkcije Iz razloga korporativne politike. Ako vidite grešku ograničenog pristupa prilikom pokušaja pristupa "Upravljaj postavkama", morat ćete kontaktirati svoj IT odjel.

Ako to nije uzrok ili imate problema s izmjenom izuzeća, postoje neki Komande koje vam mogu pomoći u popravku oštećenih sistemskih datoteka i vraćanje izgubljene funkcionalnosti:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /čišćenje-slike /Skeniraj-zdravlje
• DISM /online /čišćenje-slike /Obnavljanje-zdravlja
• sfc / scannow
• Ponovo pokrenite računar nakon izvršavanja ovih naredbi.

Ove komande se koriste iz Komandni redak u administratorskom načinu radaNjihov cilj je popraviti oštećene komponente operativnog sistema. Iako ne rješavaju uvijek problem ako je pristup ograničen politikom kompanije, dobra je praksa isprobati ih prije nego što zatražite vanjsku podršku.

Napredna izuzeća: kontekstualna ograničenja u programu Microsoft Defender Antivirus

Microsoft uvodi kontekstualna ograničenja za izuzeća s ciljem da budu što tačniji, a istovremeno da se ograniči uticaj na sigurnost. Šta to znači? To Možete definirati da se izuzeće primjenjuje samo u određenim okolnostimaNa primjer, samo tokom brzog skeniranja, na zahtjev, ako mu takav program pristupi itd.

Ova napredna izuzeća se konfigurišu pomoću specifičnih tekstualnih nizova; ne vrše se putem vizuelnog interfejsa, već putem objekata grupnih politika (GPO), PowerShella ili registra. Glavna ograničenja koja možete primijeniti su:

• Vrsta odredišta: ograničenje ako je datoteka (file) ili fasciklu (folder).
• Vrsta analize: samo tokom análisis completo (full) o rápido (quick).
• Okidač analizena zahtjev (OnDemand), na ulazu (OnAccess), ponašanjem (BM).
• Specifičan processamo kada se datoteci/mapi pristupi iz određenog procesa (na primjer, winword.exe).

Primjer sintakse za kontekstualna izuzeća

Opća formula bi bila sljedeća:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Imena i vrijednosti razlikuju velika i mala slovaPogledajmo neke praktične primjere:

• Iz analize vremena pristupa isključite samo određenu datoteku:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Iz potpunog skeniranja isključite samo mapu:
  C:\ejemplo\carpeta\:{ScanType:full}
• Isključi kada Word proces pristupa:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Koristite džoker znakove:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Ovaj niz možete primijeniti putem grupnih politika, PowerShella ili registra. u okruženjima gdje imate taj nivo kontrole.

Kompatibilnost i zahtjevi

Kontekstualna isključenja zahtijevaju verziju Microsoft Defender Antivirusna platforma 4.18.2205.7 ili novija verzija i motor 1.1.19300.2 ili viši. Ako imate Windows Ako ste ažurirali, ne biste trebali imati problema. Ako želite biti sigurni, provjerite i preuzmite najnovija ažuriranja sa službene web stranice. Microsoft.

Vrste analiza i kako utiču na izuzeća

Podrazumevano, izuzeće datoteke ili mape se primjenjuje na sve vrste skeniranja.:

• Usmjereni ispit: kada kliknete desnim tasterom miša i odaberete "Pregledaj" datoteku/mapu.
• Brzi ispit: provjerite lokacije gdje se obično kriju zlonamjerni softver i memorija.
• Potpuni ispit: putuje od korijena diska do posljednjeg ugla sistema.

Ali u naprednim scenarijima, možete odrediti da se izuzeće primjenjuje samo na jednu ili više ovih analiza, što je korisna funkcija za Ne popuštajte previše sa sigurnosnim mjerama.Primjer: izostavite samo jednu mapu iz potpune analize, ali nastavite praćenje u stvarnom vremenu (OnAccess).

Kako odrediti procese ili rute u izuzecima

Jedna od prednosti naprednih izuzeća je ta što možete ograničiti program koji pokreće izuzetak.Zamislite da imate datoteku koju treba preskočiti samo kada je koristi određeni program, na primjer Word ili vlasnički softver vaše kompanije:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

To znači da će datoteka biti izuzeta od skeniranja samo kada joj se pristupi iz Worda putem bilo koje od mogućih putanja, ali će i dalje biti skenirana ako je bilo koji drugi program ili proces pokuša otvoriti. Dodatna zaštita uz maksimalnu fleksibilnost!

Džoker znakovi u rutama i procesima: fleksibilnost i snaga

Lanci isključenja omogućavaju zamjenski znakovi como * (bilo šta) ili ? (znak), što olakšava izuzimanje, na primjer, svih Word dokumenata u mapi ili svih izvršnih datoteka određene strukture:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Moć džoker znakova omogućava dizajniranje visoko prefinjenih izuzetaka ovisno o svakom scenariju, minimiziranje rizika i optimizacija resursa.

Rješenja za uobičajene probleme: ograničen pristup i greške

Čak i ako doslovno slijedite službene korake, Mnogi ljudi nailaze na greške prilikom pokušaja dodavanja ili uklanjanja izuzeća.. Ovo može biti zbog:

• Ograničenja grupnih politika (posebno timovi kojima upravljaju kompanije ili institucije).
• Oštećene sistemske datoteke.
• Zastarjela ili neispravna konfiguracija Defendera.

Ako gore navedene DISM i SFC naredbe ne riješe problem, najbolje rješenje je konsultujte se sa administratorom sistema ili pregledajte pravila koja se primjenjuju na uređaju (koristite gpedit.msc ili konzolu za upravljanje pravilima ako imate dovoljna ovlaštenja).

Šta ako dobijete lažno pozitivan rezultat? Kako to prijaviti Microsoftu

Kada antivirusni softver prepozna sigurnu datoteku kao zlonamjerni softver, to nazivamo lažno pozitivnoDa biste poboljšali Defender i riješili problem za sve, možete postaviti sumnjivu datoteku na web stranicu. Analitičari će zatim pregledati datoteku i, ako je sve u redu, ažurirati definicije kako se ne bi ponovo označavala. Dok se to ne dogodi, možete primijeniti privremeno izuzeće kako biste izbjegli blokade, iako najsigurnija opcija ostaje čekanje službene validacije ako vam se ne žuri i želite smanjiti rizike.

Kako onemogućiti DEP u Windows i kada to uraditi bezbedno

Dodatne funkcije: praćenje, evidentiranje i validacija isključenja

Želite li provjeriti da li je vaš Izuzeća zaista funkcionišuBranilac dozvoljava validirati i pregledati logove da potvrdi kada i kako se aktivira izuzeće. Ovo je ključno za administratore kojima je potrebno provjeriti sigurnost u poslovnim okruženjima. Također je uobičajeno koristiti napredne alate za konfiguraciju ili pogledati službenu dokumentaciju za upravljanje izuzećima na stotinama uređaja.

Od jednostavnog načina rada do naprednih lanaca za profesionalne scenarije, možete efikasno upravljati time koji su elementi isključeni, što pomaže u izbjegavanju lažno pozitivnih rezultata i poboljšanju performansi.