Kako isključiti datoteke, mape i procese u Windows Branitelj: Potpuni vodič i primjeri za sigurno postizanje cilja

Imate li problema svaki put kad Windows Defender otkriva datoteke koje su vam potrebne za posao ili igru ​​kao prijetnje? Niste sami! Mnogi korisnici Windows Je li vam se ikada dogodilo da je vaš antivirus označio potpuno sigurne datoteke kao opasne? Njihovo isključivanje iz skeniranja može biti ključ za izbjegavanje prekida i postizanje mira. U ovom ćete članku korak po korak otkriti kako isključiti određene datoteke, mape, procese, pa čak i određene vrste skeniranja u Windows BraniteljBez muke, bez neodgovorenih pitanja. Krenimo s ultimativnim vodičem, osmišljenim za sve razine.

sada, Microsoft Defender Antivirus (stari) Windows Defender) donosi mnoge napredne opcije što ne znaju svi. Možete stvoriti jednostavna izuzeća (na primjer, preskakanje cijele mape) ili koristiti kontekstualna ograničenja: izuzimanje samo tijekom određenih skeniranja, ovisno o programu koji pristupa datoteci ili određivanje je li riječ o mapi ili određenoj datoteci. I imajte na umu da su službene upute često previše tehničke ili ne spominju trikove koji mogu napraviti veliku razliku ako je vaš sustav ograničen od strane vaše tvrtke. Ostanite s nama i naučite sve što trebate znati kako biste učinkovito upravljali svojim izuzećima.

Zašto isključiti datoteke iz Windows Braniti?

Prvo što biste trebali znati je to funkcija isključenja Windows Defender je dizajniran za poboljšanje performansi ili rješavanje lažno pozitivnih problemaZamislite da imate savršeno sigurnu datoteku, ali Defender je detektira kao virus, usporavajući ili blokirajući pristup. Tu vam izuzeća postaju najbolji prijatelj.

Međutim, trebali biste to imati na umu Svaka iznimka podrazumijeva mali gubitak zaštiteAntivirus "propušta" te elemente, a prijetnje bi se mogle provući ako su isključene datoteke zaista opasne. Stoga je najbolje isključiti samo datoteke ili mape za koje ste 100% sigurni da su sigurne. Ako sumnjate na lažno pozitivan rezultat i želite ostati zaštićeni, datoteku možete poslati na pregled na [website address missing]. Microsoftov portal za sigurnosne informacije.

Osnovna izuzeća: Kako dodati datoteke ili mape na sigurnosnu ploču Windows

Najjednostavnija metoda za većinu korisnika je korištenje sigurnosnog sučelja Windows, koji se standardno nalazi na svakom računalu s Windows 10 ili 11. Koraci za Dodavanje datoteka, mapa, vrsta datoteka ili procesa na popis izuzeća Oni su kako slijedi:

• Klikni na ikonu od Windows (donji lijevi kut) i zatim na ikonu konfiguracija.
• Pristupite odjeljku Ažuriranje i sigurnost.
• U izborniku s lijeve strane odaberite Sigurnost od Windows y luego Zaštita od virusa i prijetnji.
• Idi na Upravljanje postavkama unutar "postavki zaštite od virusa i prijetnji".
• Pronađite odjeljak isključenja i kliknite na Dodavanje ili uklanjanje izuzeća.
• Kliknite na simbol + da biste dodali ono što želite isključiti (datoteku, mapu, vrstu datoteke, proces).

Gotovo! Stavke koje dodate više neće biti skenirane od strane Defendera. Ako dodate mapu, izuzeće pokriva sav njezin sadržaj i podmape.

Uobičajena ograničenja i problemi pri dodavanju izuzeća

Neki korisnici, posebno u tvrtkama ili obrazovnim ustanovama, mogu otkriti da Nemaju pristup opciji dodavanja izuzeća unutar sigurnosne ploče WindowsTo je obično zato što IT administrator je ograničio određene funkcije Iz razloga korporativne politike. Ako vidite pogrešku ograničenog pristupa prilikom pokušaja pristupa "Upravljanju postavkama", morat ćete se obratiti svom IT odjelu.

Ako to nije uzrok ili imate problema s izmjenom izuzeća, postoje neki Naredbe koje vam mogu pomoći u popravku oštećenih sistemskih datoteka i vratiti izgubljenu funkcionalnost:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /čišćenje-slike /Skenirajzdravlje
• DISM /online /čišćenje-slike /Obnova-zdravlja
• sfc / scannow
• Ponovno pokrenite računalo nakon izvršavanja ovih naredbi.

Ove naredbe se koriste iz Naredbeni redak u administratorskom načinu radaNjihov je cilj popraviti oštećene komponente operativnog sustava. Iako ne rješavaju uvijek problem ako je pristup ograničen pravilima tvrtke, dobra je praksa isprobati ih prije nego što zatražite vanjsku podršku.

Napredna izuzeća: kontekstualna ograničenja u programu Microsoft Defender Antivirus

Microsoft uvodi kontekstualna ograničenja za izuzeća s ciljem da budu što točniji, a istovremeno ograniče utjecaj na sigurnost. Što to znači? To Možete definirati da se izuzeće primjenjuje samo u određenim okolnostimaNa primjer, samo tijekom brzog skeniranja, na zahtjev, ako mu takav program pristupi itd.

Ova napredna izuzeća konfiguriraju se pomoću određenih tekstualnih nizova; ne izvršavaju se putem vizualnog sučelja, već putem objekata grupnih pravila (GPO), PowerShella ili registra. Glavna ograničenja koja možete primijeniti su:

• Vrsta odredišta: ograničenje ako je datoteka (file) ili mapu (folder).
• Vrsta analize: samo tijekom análisis completo (full) o rápido (quick).
• Okidač analizena zahtjev (OnDemand), na ulazu (OnAccess), ponašanjem (BM).
• Specifičan postupak: samo kada se datoteci/mapi pristupa iz određenog procesa (na primjer, winword.exe).

Primjer sintakse za kontekstualna izuzeća

Opća formula bi bila sljedeća:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Imena i vrijednosti razlikuju velika i mala slovaPogledajmo neke praktične primjere:

• Iz analize vremena pristupa isključite samo određenu datoteku:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Iz potpunog skeniranja isključite samo mapu:
  C:\ejemplo\carpeta\:{ScanType:full}
• Isključi kada Word pristupa procesu:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Koristite zamjenske znakove:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Ovaj niz možete primijeniti putem grupnih pravila, PowerShella ili registra. u okruženjima gdje imate tu razinu kontrole.

Kompatibilnost i zahtjevi

Kontekstualna izuzeća zahtijevaju verziju Microsoft Defender Antivirusna platforma 4.18.2205.7 ili novija verzija i motor 1.1.19300.2 ili viši, Ako jesi Windows Ako ste ažurirali, ne biste trebali imati problema. Ako želite biti sigurni, provjerite i preuzmite najnovija ažuriranja sa službene web stranice. microsoft.

Vrste analiza i kako utječu na izuzeća

Prema zadanim postavkama, izuzeće datoteke ili mape primjenjuje se na sve vrste skeniranja.:

• Usmjereni ispit: kada kliknete desnom tipkom miša i odaberete "Pregledaj" datoteku/mapu.
• Brzi ispitProvjerite mjesta gdje se obično skrivaju zlonamjerni softver i memorija.
• Potpuni ispit: putuje od korijena diska do posljednjeg kuta sustava.

Ali u naprednim scenarijima možete odrediti da se izuzeće odnosi samo na jednu ili više ovih analiza, što je korisna značajka za Nemojte previše popuštati u sigurnosti.Primjer: izostavite samo jednu mapu iz potpune analize, ali nastavite praćenje u stvarnom vremenu (OnAccess).

Kako odrediti procese ili rute u izuzećima

Jedna od prednosti naprednih izuzeća je ta što možete ograničiti program koji pokreće izuzeće.Zamislite da imate datoteku koja bi se trebala preskočiti samo kada je koristi određeni program, na primjer Word ili vlasnički softver vaše tvrtke:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

To znači da će datoteka biti isključena iz skeniranja samo kada joj se pristupi iz Worda putem bilo kojeg od mogućih putova, ali će i dalje biti skenirana ako je bilo koji drugi program ili proces pokuša otvoriti. Dodatna zaštita uz maksimalnu fleksibilnost!

Zamjenski znakovi u rutama i procesima: fleksibilnost i snaga

Lanci isključenja omogućuju zamjenski znakovi kao * (bilo što) ili ? (znak), što olakšava izuzimanje, na primjer, svih Word dokumenata u mapi ili svih izvršnih datoteka određene strukture:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Moć džoker znakova omogućuje dizajniranje visoko profinjenih iznimki ovisno o svakom scenariju, minimiziranje rizika i optimizacija resursa.

Rješenja za uobičajene probleme: ograničen pristup i pogreške

Čak i ako doslovno slijedite službene korake, Mnogi ljudi nailaze na pogreške prilikom pokušaja dodavanja ili uklanjanja izuzeća.. To može biti zbog:

• Ograničenja grupnih pravila (posebno timovi kojima upravljaju tvrtke ili institucije).
• Oštećene sistemske datoteke.
• Zastarjela ili netočna konfiguracija Defendera.

Ako gore navedene DISM i SFC naredbe ne riješe problem, najbolje rješenje je konzultirajte se s administratorom sustava ili pregledajte pravila koja se primjenjuju na uređaju (koristite gpedit.msc ili konzolu za upravljanje pravilima ako imate dovoljna dopuštenja).

Što ako dobijete lažno pozitivan rezultat? Kako to prijaviti Microsoftu

Kada antivirusni softver prepozna sigurnu datoteku kao zlonamjerni softver, to nazivamo lažno pozitivnoKako biste poboljšali Defender i riješili problem za sve, možete prenijeti sumnjivu datoteku na web stranicu. Analitičari će zatim pregledati datoteku i, ako je sve u redu, ažurirati definicije kako se više ne bi označavala. Dok se to ne dogodi, možete primijeniti privremeno isključenje kako biste izbjegli blokiranja, iako najsigurnija opcija ostaje čekanje službene provjere ako vam se ne žuri i želite smanjiti rizike.

Kako onemogućiti DEP u Windows i kada to učiniti sigurno

Dodatne značajke: praćenje, bilježenje i validacija isključenja

Želite li provjeriti da je vaš Izuzeća stvarno djelujuBranitelj dopušta provjeriti i pregledati zapisnike kako bi se potvrdilo kada i kako se aktivira izuzeće. To je ključno za administratore koji trebaju provjeriti sigurnost u poslovnim okruženjima. Također je uobičajeno koristiti napredne alate za konfiguraciju ili pogledati službenu dokumentaciju za upravljanje izuzećima na stotinama uređaja.

Od jednostavnog načina rada do naprednih lanaca za profesionalne scenarije, možete učinkovito upravljati time koji su elementi isključeni, što pomaže u izbjegavanju lažno pozitivnih rezultata i poboljšanju performansi.