Tiedostojen, kansioiden ja prosessien poissulkeminen Windows Defender: Täydellinen opas ja esimerkkejä sen turvalliseen saavuttamiseen

Onko sinulla ongelmia joka kerta Windows Tunnistaako Defender työssä tai vapaa-ajalla tarvitsemasi tiedostot uhkina? Et ole yksin! Monet Defenderin käyttäjät... Windows Onko virustorjuntaohjelmasi koskaan merkinnyt täysin turvallisia tiedostoja vaarallisiksi? Niiden poissulkeminen skannauksista voi olla avain keskeytysten välttämiseen ja mielenrauhan saavuttamiseen. Tässä artikkelissa opit vaihe vaiheelta, kuinka voit jättää pois tiettyjä tiedostoja, kansioita, prosesseja ja jopa tietyntyyppisiä skannauksia Windows puolustajaEi hässäkkää, ei avoimia kysymyksiä. Aloitetaan tällä äärimmäisen kattavalla oppaalla, joka on suunniteltu kaiken tasoisille pelaajille.

Ok nyt Microsoft Defenderin virustorjuntaohjelma (vanha) Windows Defender) tarjoaa monia edistyneitä ominaisuuksia jota kaikki eivät tiedä. Voit luoda yksinkertaisia ​​poissulkemisia (esimerkiksi ohittaa koko kansion) tai käyttää kontekstuaalisia rajoituksia: poissulkeminen vain tiettyjen skannausten aikana, tiedostoa käyttävän ohjelman mukaan tai määrittäminen, onko kyseessä kansio vai tietty tiedosto. Huomaa myös, että viralliset ohjeet ovat usein liian teknisiä tai niissä ei mainita temppuja, jotka voivat tehdä kaiken eron, jos yrityksesi on rajoittanut järjestelmääsi. Pysy kuulolla ja opi kaikki, mitä sinun tarvitsee tietää hallitaksesi poissulkemisia tehokkaasti.

Miksi tiedostoja jätetään pois Windows Puolustaa?

Ensimmäinen asia, jonka sinun pitäisi tietää, on se poissulkemisfunktio Windows Defender on suunniteltu parantamaan suorituskykyä tai korjaamaan vääriä positiivisia ongelmiaKuvittele, että sinulla on täysin turvallinen tiedosto, mutta Defender havaitsee sen virukseksi ja hidastaa tai estää pääsyn siihen. Tässä kohtaa poissulkemisista tulee paras ystäväsi.

Sinun tulisi kuitenkin olla tietoinen siitä Jokainen poikkeus aiheuttaa pienen suojan menetyksenVirustorjuntaohjelma "päästää läpi" nämä elementit, ja uhat voivat livahtaa läpi, jos poissuljetut tiedostot ovat todella vaarallisia. Siksi on parasta sulkea pois vain tiedostoja tai kansioita, joiden turvallisuudesta olet 100 % varma. Jos epäilet väärää positiivista tulosta ja haluat pysyä suojattuna, voit lähettää tiedoston tarkistettavaksi osoitteessa [verkkosivuston osoite puuttuu]. Microsoftin tietoturvaportaali.

Peruspoikkeukset: Tiedostojen tai kansioiden lisääminen suojauspaneeliin Windows

Useimmille käyttäjille yksinkertaisin tapa on käyttää suojauskäyttöliittymää Windows, joka tulee oletuksena kaikissa tietokoneissa, joissa on Windows 10 tai 11. Vaiheet, joilla Lisää tiedostoja, kansioita, tiedostotyyppejä tai prosesseja poissulkemisluetteloon Ne ovat seuraavat:

• Klikkaa kuvake Windows (vasemmassa alakulmassa) ja sitten kuvakkeen kohdalla kokoonpano.
• Avaa Päivitys ja tietoturva.
• Valitse vasemmalla olevasta valikosta Turvallisuus Windows y luego Suojaus viruksilta ja uhkilta.
• Mene Hallitse asetuksia kohdassa "Virus- ja uhkien torjunnan asetukset".
• Etsi osa poikkeukset ja napsauta Lisää tai poista poissulkemisia.
• Napsauta symbolia + lisätäksesi haluamasi poisjätettävät tiedostot (tiedosto, kansio, tiedostotyyppi, prosessi).

Valmis! Defender ei enää tarkista lisäämiäsi kohteita. Jos lisäät kansion, poissulkeminen koskee kaikkea sen sisältöä ja alikansioita.

Yleisiä rajoituksia ja ongelmia poissulkemisia lisättäessä

Jotkut käyttäjät, erityisesti yrityksissä tai oppilaitoksissa, saattavat huomata, että Heillä ei ole pääsyä poissulkemisten lisäämisvaihtoehtoon turvallisuuspaneelin sisällä WindowsTämä johtuu yleensä siitä, että IT-järjestelmänvalvoja on rajoittanut tiettyjä toimintoja Yrityskäytäntöihin liittyvistä syistä. Jos näet rajoitetun käyttöoikeuden virheen yrittäessäsi käyttää "Hallitse asetuksia", sinun on otettava yhteyttä IT-osastoosi.

Jos se ei ole syy tai sinulla on ongelmia poissulkemisten muokkaamisessa, on olemassa joitakin Komentoja, jotka voivat auttaa korjaamaan vioittuneet järjestelmätiedostot ja palauta menetetty toiminnallisuus:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /cleanup-image /Scanhealth
• DISM /online /cleanup-image /Restorehealth
• sfc / scannow
• Käynnistä tietokone uudelleen näiden komentojen suorittamisen jälkeen.

Näitä komentoja käytetään kohdasta Komentokehote järjestelmänvalvojan tilassaHeidän tavoitteenaan on korjata vaurioituneet käyttöjärjestelmän komponentit. Vaikka he eivät aina ratkaise ongelmaa, jos yrityksen käytäntö rajoittaa pääsyä, on hyvä käytäntö kokeilla heitä ennen ulkoisen tuen pyytämistä.

Lisäpoikkeukset: kontekstuaaliset rajoitukset Microsoft Defender Antivirusissa

Microsoft esittelee kontekstuaalisia rajoituksia poissulkemisille tavoitteenaan tehdä niistä mahdollisimman tarkkoja ja samalla rajoittaa niiden vaikutusta tietoturvaan. Mitä tämä tarkoittaa? Että Voit määrittää, että poikkeus koskee vain tiettyjä olosuhteitaEsimerkiksi vain pikaskannauksen aikana, pyynnöstä, jos tällainen ohjelma käyttää sitä jne.

Nämä lisärajoitukset määritetään tiettyjen tekstimerkkijonojen avulla. Niitä ei määritetä visuaalisen käyttöliittymän kautta, vaan ryhmäkäytäntöobjektien (GPO), PowerShellin tai rekisterin kautta. Tärkeimmät käytettävissä olevat rajoitukset ovat:

• Kohteen tyyppi: raja, jos kyseessä on tiedosto (file) tai kansio (folder).
• Analyysin tyyppivain aikana análisis completo (full) o rápido (quick).
• Analyysin laukaiseva tekijäpyynnöstä (:OnDemand), sisäänkäynnillä (OnAccess), käyttäytymisen mukaan (BM).
• Erityinen prosessi: vain silloin, kun tiedostoon/kansioon päästään käsiksi tietystä prosessista (esimerkiksi Winword.exe).

Esimerkki kontekstuaalisten poissulkemisten syntaksista

Yleinen kaava olisi seuraava:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Nimien ja arvojen kirjainkoko on merkitseväKatsotaanpa joitakin käytännön esimerkkejä:

• Jätä tietty tiedosto pois käyttöaika-analyysistä:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Poista vain kansio täydellisistä tarkistuksista:
  C:\ejemplo\carpeta\:{ScanType:full}
• Sulje pois, kun Word käyttää prosessia:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Käytä jokerimerkkejä:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Voit käyttää tätä merkkijonoa ryhmäkäytäntöjen, PowerShellin tai rekisterin kautta. ympäristöissä, joissa sinulla on tuo määräysvalta.

Yhteensopivuus ja vaatimukset

Kontekstuaaliset poissulkemiset vaativat version Microsoft Defenderin virustorjuntaympäristö 4.18.2205.7 tai uudempi ja moottori 1.1.19300.2 tai uudempi. Jos sinulla on Windows Jos olet päivittänyt, sinulla ei pitäisi olla ongelmia. Jos haluat olla varma, tarkista ja lataa uusimmat päivitykset viralliselta verkkosivustolta. Microsoft.

Analyysityypit ja niiden vaikutus poissulkemisiin

Oletusarvoisesti tiedosto- tai kansiopoikkeus koskee kaikkia tarkistustyyppejä.:

• Ohjattu tenttikun napsautat tiedostoa/kansiota hiiren kakkospainikkeella ja valitset "Selaa".
• Pikakoe: tarkista paikat, joissa haittaohjelmia ja muistia yleensä piilotetaan.
• Täysi tentti: kulkee levyn juuresta järjestelmän viimeiseen nurkkaan.

Mutta edistyneissä tilanteissa voit määrittää, että poissulkeminen koskee vain yhtä tai useampaa näistä analyyseistä, mikä on hyödyllinen ominaisuus Älä löysennä turvallisuusvaatimuksia liikaa.Esimerkki: jätä yksi kansio pois koko analyysistä, mutta jatka seurantaa reaaliajassa (OnAccess).

Prosessien tai reittien määrittäminen poissulkemisissa

Yksi edistyneiden poissulkemisten eduista on, että voit rajoittaa poikkeuksen aiheuttavan ohjelman.Kuvittele, että sinulla on tiedosto, joka tulisi ohittaa vain, kun sitä käyttää tietty ohjelma, esimerkiksi Word tai yrityksesi oma ohjelmisto:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

Tämä tarkoittaa, että tiedosto jätetään tarkistuksesta pois vain, kun sitä käytetään Wordista minkä tahansa mahdollisen polun kautta, mutta se tarkistetaan silti, jos jokin muu ohjelma tai prosessi yrittää avata sen. Lisäsuojaa maksimaalisella joustavuudella!

Retkien ja prosessien jokerimerkit: joustavuus ja teho

Poissulkuketjut sallivat yleismerkkejä kuten * (mitä tahansa) tai ? (merkki), jonka avulla on helppo sulkea pois esimerkiksi kaikki kansiossa olevat Word-dokumentit tai tietyn rakenteen mukaiset suoritettavat tiedostot:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Jokerimerkkien teho mahdollistaa erittäin hienostuneiden poikkeusten suunnittelun kustakin skenaariosta riippuen, minimoiden riskit ja optimoiden resurssit.

Ratkaisuja yleisiin ongelmiin: rajoitettu pääsy ja virheet

Vaikka noudattaisitkin virallisia ohjeita kirjaimellisesti, Monet ihmiset kohtaavat virheitä yrittäessään lisätä tai poistaa poissulkemisia.. Tämä voi johtua seuraavista:

• Ryhmäkäytäntörajoitukset (erityisesti yritysten tai laitosten hallinnoimat tiimit).
• Vioittuneet järjestelmätiedostot.
• Vanhentunut tai virheellinen Defender-määritys.

Jos yllä käsitellyt DISM- ja SFC-komennot eivät korjaa ongelmaa, paras ratkaisu on ota yhteyttä järjestelmänvalvojaan tai tarkista koneeseen sovelletut käytännöt (käytä gpedit.msc tai käytäntöjen hallintakonsolissa, jos sinulla on riittävät käyttöoikeudet).

Mitä jos saat väärän positiivisen tuloksen? Kuinka ilmoittaa siitä Microsoftille

Kun virustorjuntaohjelmisto tunnistaa turvallisen tiedoston haittaohjelmaksi, kutsumme sitä väärä positiivinenVoit parantaa Defenderiä ja ratkaista ongelman kaikille lataamalla epäilyttävän tiedoston verkkosivustolle. Analyytikot tutkivat sitten tiedoston ja, jos kaikki on kunnossa, päivittävät määritelmät, jotta sitä ei enää merkitä. Siihen asti voit käyttää väliaikaista poissulkemista estääksesi estoja, vaikka turvallisin vaihtoehto on edelleen virallista vahvistusta odottamassa, jos et ole kiireinen ja haluat minimoida riskit.

DEP:n poistaminen käytöstä Windows ja milloin se tehdään turvallisesti

Lisäominaisuudet: valvonta, lokinnoitus ja poissulkemisten validointi

Haluatko tarkistaa, että sinun Poikkeukset todella toimivatPuolustaja sallii lokien validointi ja tarkastelu vahvistaakseen, milloin ja miten poissulkeminen laukeaa. Tämä on tärkeää järjestelmänvalvojille, joiden on tarkistettava tietoturva yritysympäristöissä. On myös yleistä käyttää edistyneitä määritystyökaluja tai tutustu virallisiin asiakirjoihin hallita poissulkemisia sadoilla laitteilla.

Helppokäyttöisestä tilasta ammattimaisten skenaarioiden edistyneisiin ketjuihin – voit tehokkaasti hallita pois jätettäviä elementtejä, mikä auttaa välttämään vääriä positiivisia tuloksia ja parantaa suorituskykyä.