Fájlok, mappák és folyamatok kizárása a Windows Defender: Teljes körű útmutató és példák a biztonságos megvalósításhoz

Minden alkalommal problémáid vannak? Windows A Defender fenyegetésként érzékeli a munkához vagy játékhoz szükséges fájlokat? Nem vagy egyedül! Sok felhasználó... Windows Előfordult már, hogy a víruskeresőd tökéletesen biztonságos fájlokat jelölt meg veszélyesként? A vizsgálatokból való kizárásuk kulcsfontosságú lehet a megszakítások elkerüléséhez és a lelki nyugalom eléréséhez. Ebben a cikkben lépésről lépésre megismerheti, hogyan zárhat ki bizonyos fájlokat, mappákat, folyamatokat és akár bizonyos típusú vizsgálatokat a... Windows védőSemmi felhajtás, nincsenek megválaszolatlan kérdések. Kezdjük a minden szint számára készült, átfogó útmutatóval.

Most, Microsoft Defender víruskereső (régi) Windows Defender) számos fejlett opciót kínál amit nem mindenki tud. Létrehozhatsz egyszerű kizárásokat (például egy teljes mappa kihagyása), vagy használhatsz kontextuális korlátozásokat: kizárhatsz csak bizonyos vizsgálatok során, attól függően, hogy melyik program éri el a fájlt, vagy megadhatod, hogy egy mappáról vagy egy adott fájlról van-e szó. És légy tudatában annak, hogy a hivatalos utasítások gyakran túlságosan technikai jellegűek, vagy nem említenek olyan trükköket, amelyek döntő jelentőségűek lehetnek, ha a rendszered korlátozva van a céged által. Maradj velünk, és tudj meg mindent, amit tudnod kell a kizárások hatékony kezeléséhez.

Miért zárjuk ki a fájlokat a következőből: Windows Védekezni?

Az első dolog, amit tudnia kell a kizárási függvény Windows A Defender a teljesítmény javítására vagy a téves riasztási problémák megoldására szolgálKépzeld el, hogy van egy tökéletesen biztonságos fájlod, de a Defender vírusként érzékeli, lelassítja vagy blokkolja a hozzáférést. Ebben válnak a kizárások a legjobb barátoddá.

Ezt azonban szem előtt kell tartania Minden kivétel a védelem kis mértékű csökkenésével jár.A víruskereső „átengedi” ezeket az elemeket, és a fenyegetések átjuthatnak, ha a kizárt fájlok valóban veszélyesek. Ezért a legjobb, ha csak azokat a fájlokat vagy mappákat zárja ki, amelyek biztonságában 100%-ig biztos. Ha téves riasztásra gyanakszik, és továbbra is védve szeretne maradni, beküldheti a fájlt felülvizsgálatra a [webhelycím hiányzik] címen. A Microsoft biztonsági hírszerzési portálja.

Alapvető kizárások: Fájlok vagy mappák hozzáadása a Biztonság panelhez Windows

A legtöbb felhasználó számára a legegyszerűbb módszer a biztonsági felület használata. Windows, amely alapértelmezés szerint minden olyan számítógépen megtalálható, amelyen van Windows 10 vagy 11. A lépések Fájlok, mappák, fájltípusok vagy folyamatok hozzáadása a kizárási listához a következők:

• Kattintson a ikon Windows (bal alsó sarokban), majd a ikonra konfiguráció.
• Nyissa meg a Frissítés és biztonság.
• A bal oldali menüben válassza a lehetőséget Biztonsága Windows majd Vírusok és fenyegetések elleni védelem.
• Menj ide Beállítások kezelése a „Vírus- és fenyegetésvédelmi beállítások” alatt.
• Keresse meg a szakaszt kizárások és kattintson a gombra Kizárások hozzáadása vagy eltávolítása.
• Kattintson a szimbólumra + a kizárni kívánt elemek hozzáadásához (fájl, mappa, fájltípus, folyamat).

Kész! A hozzáadott elemeket a Defender többé nem fogja ellenőrizni. Ha hozzáad egy mappát, a kizárás annak összes tartalmára és almappáira is vonatkozik.

Gyakori korlátozások és problémák a kizárások hozzáadásakor

Egyes felhasználók, különösen vállalkozásokban vagy oktatási intézményekben, azt tapasztalhatják, hogy Nincs hozzáférésük a kizárások hozzáadásának lehetőségéhez. a biztonsági panelen belül WindowsEz általában azért van, mert a Az informatikai rendszergazda bizonyos funkciókat korlátozott. Vállalati irányelvek miatt. Ha korlátozott hozzáférési hibát tapasztal, amikor megpróbálja elérni a „Beállítások kezelése” funkciót, vegye fel a kapcsolatot az informatikai részleggel.

Ha nem ez az ok, vagy problémái vannak a kizárások módosításával, akkor van néhány lehetőség. Parancsok, amelyek segíthetnek a sérült rendszerfájlok javításában és visszaállítja az elveszett funkciókat:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /cleanup-image /Scanhealth
• DISM /online /cleanup-image /Restorehealth
• sfc / scannow
• A parancsok futtatása után indítsa újra a számítógépet.

Ezeket a parancsokat a Parancssor rendszergazdai módbanCéljuk a sérült operációs rendszerösszetevők javítása. Bár nem mindig oldják meg a problémát, ha a hozzáférést a vállalati szabályzat korlátozza, jó gyakorlat, ha külső támogatás kérése előtt kipróbáljuk őket.

Speciális kizárások: kontextuális korlátozások a Microsoft Defender Antivirusban

A Microsoft kontextuális korlátozásokat vezet be a kizárásokra vonatkozóan azzal a céllal, hogy a lehető legpontosabbak legyenek, miközben korlátozzák a biztonságra gyakorolt ​​hatásukat. Mit jelent ez? Hogy Meghatározhatja, hogy a kizárás csak bizonyos körülmények között érvényesüljön.Például csak gyors vizsgálat során, kérésre, ha egy ilyen program hozzáfér hozzá stb.

Ezek a speciális kizárások meghatározott szöveges karakterláncok segítségével konfigurálhatók; nem a vizuális felületen, hanem csoportházirend-objektumokon (GPO-kon), PowerShellen vagy a beállításjegyzéken keresztül. A főbb alkalmazható korlátozások a következők:

• Úticél típusa: limit, ha fájlról van szó (file) vagy egy mappát (folder).
• Elemzés típusacsak egy idő alatt análisis completo (full) o rápido (quick).
• Az elemzés kiváltó okakérésre (:OnDemand), a bejáratnál (OnAccess), viselkedés szerint (BM).
• Specifikus folyamat: csak akkor, ha a fájlhoz/mappához egy adott folyamat fér hozzá (például winword.exe).

Példa szintaxis kontextuális kizárásokhoz

Az általános képlet a következő lenne:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

A nevek és értékek megkülönböztetik a kis- és nagybetűketNézzünk néhány gyakorlati példát:

• Csak egy adott fájl kizárása az elérési idő elemzéséből:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Csak egy mappa kizárása a teljes vizsgálatból:
  C:\ejemplo\carpeta\:{ScanType:full}
• Kizárás, amikor a Word hozzáfér a folyamathoz:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Használjon helyettesítő karaktereket:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Ezt a karakterláncot csoportházirendeken, PowerShellen vagy a beállításjegyzéken keresztül alkalmazhatja. olyan környezetben, ahol ilyen szintű kontrollal rendelkezel.

Kompatibilitás és követelmények

A kontextuális kizárásokhoz a következő verzió szükséges: Microsoft Defender víruskereső platform 4.18.2205.7 vagy újabb és a motor 1.1.19300.2 vagy újabb. Ha van Windows Ha frissítettél, akkor nem lehetnek problémáid. Ha biztos akarsz lenni benne, ellenőrizd és töltsd le a legújabb frissítéseket a hivatalos weboldalról. microsoft.

Az elemzés típusai és azok hatása a kizárásokra

Alapértelmezés szerint a fájl- vagy mappakizárás minden vizsgálattípusra vonatkozik.:

• Irányított vizsga: amikor jobb gombbal kattintasz egy fájlra/mappára, és kiválasztod a „Tallózás” lehetőséget.
• Gyorsvizsga: olyan helyek ellenőrzése, ahol a rosszindulatú programok és a memória általában rejtve vannak.
• Teljes vizsga: a lemez gyökerétől a rendszer utolsó sarkáig terjed.

Speciális esetekben azonban megadhatja, hogy egy kizárás csak egy vagy több ilyen elemzésre vonatkozzon, ami hasznos funkció a következőkhöz: Ne lazítsunk túlságosan a biztonsági előírásokon.Példa: csak hagyjon ki egy mappát a teljes elemzésből, de folytassa a valós idejű monitorozást (OnAccess).

Hogyan adhatunk meg folyamatokat vagy útvonalakat a kizárásokban?

A speciális kizárások egyik előnye, hogy korlátozhatja a kivételt kiváltó programot.Képzelj el egy olyan fájlt, amelyet csak akkor szabad kihagyni, ha egy adott program, például a Word vagy a céged saját szoftvere használja:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

Ez azt jelenti, hogy a fájl csak akkor lesz kizárva a vizsgálatból, ha a Wordből bármelyik lehetséges elérési úton elérik, de akkor is vizsgálat alá kerül, ha bármilyen más program vagy folyamat megpróbálja megnyitni. Extra védelem maximális rugalmassággal!

Helyettesítő karakterek az útvonalakban és folyamatokban: rugalmasság és erő

Kizárási láncok lehetővé teszik helyettesítő karakterek mint * (bármi) vagy ? (egy karakter), amely megkönnyíti például egy mappában lévő összes Word-dokumentum vagy egy adott struktúrájú összes futtatható fájl kizárását:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

A helyettesítő karakterek ereje lehetővé teszi a rendkívül finomított kivételek tervezését. az egyes forgatókönyvektől függően, minimalizálva a kockázatokat és optimalizálva az erőforrásokat.

Gyakori problémák megoldásai: korlátozott hozzáférés és hibák

Még akkor is, ha betűről betűre követed a hivatalos lépéseket, Sokan hibákba ütköznek, amikor kizárásokat próbálnak hozzáadni vagy eltávolítani.. Ennek oka lehet:

• Csoportházirend-korlátozások (különösen a vállalatok vagy intézmények által irányított csapatok).
• Sérült rendszerfájlok.
• Elavult vagy helytelen Defender-konfiguráció.

Ha a fent tárgyalt DISM és SFC parancsok nem oldják meg a problémát, a legjobb megoldás a következő: konzultáljon a rendszergazdával vagy tekintse át a gépen alkalmazott szabályzatokat (használja gpedit.msc vagy a szabályzatkezelő konzolt, ha rendelkezik megfelelő jogosultságokkal).

Mi van, ha téves riasztást kapsz? Hogyan jelentheted a Microsoftnak?

Amikor a víruskereső szoftver egy biztonságos fájlt rosszindulatú szoftverként észlel, azt kártékony programnak nevezzük. hamis pozitívA Defender fejlesztése és a probléma mindenki számára történő megoldása érdekében feltöltheti a gyanús fájlt a weboldalra. Az elemzők ezután megvizsgálják a fájlt, és ha minden rendben van, frissítik a definíciókat, hogy a fájl ne legyen újra megjelölve. Amíg ez meg nem történik, ideiglenes kizárást alkalmazhat a blokkolások elkerülése érdekében, bár a legbiztonságosabb megoldás továbbra is a hivatalos ellenőrzésre vár, ha nem siet, és minimalizálni szeretné a kockázatokat.

Hogyan lehet letiltani a DEP-et? Windows és mikor kell ezt biztonságosan megtenni

További funkciók: monitorozás, naplózás és kizárások ellenőrzése

Szeretnéd ellenőrizni, hogy a tiéd A kizárások tényleg működnekA védő lehetővé teszi naplók validálása és áttekintése hogy megerősítse, mikor és hogyan aktiválódik egy kizárás. Ez kulcsfontosságú a rendszergazdák számára, akiknek ellenőrizniük kell a biztonságot vállalati környezetben. Gyakori a speciális konfigurációs eszközök használata is, vagy olvassa el a hivatalos dokumentációt hogy több száz eszközön kezelje a kizárásokat.

Az egyszerű módtól a professzionális forgatókönyvekhez szükséges speciális láncokig hatékonyan kezelheti, hogy mely elemek kerüljenek kizárásra, így elkerülhetők a téves riasztások és javítható a teljesítmény.