Kako izključiti datoteke, mape in procese v Windows Defender: Popoln vodnik in primeri za varno dosego cilja

Ali imate težave vsakič, ko Windows Ali Defender zazna datoteke, ki jih potrebujete za delo ali igro, kot grožnje? Niste sami! Mnogi uporabniki ... Windows Se vam je že kdaj zgodilo, da je vaš protivirusni program popolnoma varne datoteke označil kot nevarne? Njihova izključitev iz pregledov je lahko ključ do izogibanja prekinitvam in brezskrbnosti. V tem članku boste korak za korakom odkrili, kako izključiti določene datoteke, mape, procese in celo določene vrste pregledov v Windows DefenderBrez težav, brez neodgovorjenih vprašanj. Začnimo z vrhunskim vodnikom, zasnovanim za vse ravni.

V redu Microsoft Defender Antivirus (stari) Windows Defender) ponuja veliko naprednih možnosti česar ne vedo vsi. Ustvarite lahko preproste izključitve (na primer preskočite celotno mapo) ali uporabite kontekstualne omejitve: izključitev le med določenimi pregledi, odvisno od programa, ki dostopa do datoteke, ali določitev, ali gre za mapo ali določeno datoteko. In upoštevajte, da so uradna navodila pogosto preveč tehnična ali ne omenjajo trikov, ki lahko bistveno spremenijo delovanje vašega sistema, če je vaše podjetje omejilo dostop do njega. Ostanite z nami in se naučite vsega, kar morate vedeti za učinkovito upravljanje izključitev.

Zakaj izključiti datoteke iz Windows Braniti?

Prva stvar, ki bi jo morali vedeti, je to funkcija izključitev Windows Defender je zasnovan za izboljšanje delovanja ali odpravljanje lažno pozitivnih težavPredstavljajte si, da imate popolnoma varno datoteko, vendar jo Defender zazna kot virus, kar upočasni ali blokira dostop. Tukaj izključitve postanejo vaš najboljši prijatelj.

Vendar ne pozabite tega Vsaka izjema pomeni majhno izgubo zaščiteProtivirusni program te elemente »prepušča« in grožnje se lahko prikradejo skozenj, če so izključene datoteke resnično nevarne. Zato je najbolje, da izključite le datoteke ali mape, za katere ste 100-odstotno prepričani, da so varne. Če sumite na lažno pozitiven rezultat in želite ostati zaščiteni, lahko datoteko pošljete v pregled na [website address missing]. Microsoftov portal za varnostne informacije.

Osnovne izključitve: Kako dodati datoteke ali mape na varnostno ploščo Windows

Za večino uporabnikov je najpreprostejša metoda uporaba varnostnega vmesnika Windows, ki je privzeto na voljo v katerem koli računalniku z Windows 10 ali 11. Koraki za Dodajanje datotek, map, vrst datotek ali procesov na seznam izključitev So, kot sledi:

• Kliknite na ikono Windows (spodnji levi kot) in nato na ikono konfiguracija.
• Dostopite do razdelka Posodobitev in varnost.
• V meniju na levi izberite Varnost od Windows in potem Zaščita pred virusi in grožnjami.
• Pojdi na Upravljanje nastavitev v »Nastavitve zaščite pred virusi in grožnjami«.
• Poiščite razdelek Izključitve in kliknite Dodajanje ali odstranjevanje izključitev.
• Kliknite na simbol + , da dodate, kaj želite izključiti (datoteko, mapo, vrsto datoteke, proces).

Končano! Defender ne bo več pregledoval elementov, ki jih dodate. Če dodate mapo, izključitev zajema vso njeno vsebino in podmape.

Pogoste omejitve in težave pri dodajanju izključitev

Nekateri uporabniki, zlasti v podjetjih ali izobraževalnih ustanovah, lahko ugotovijo, da Nimajo dostopa do možnosti dodajanja izključitev znotraj varnostne plošče WindowsTo je običajno zato, ker Skrbnik IT je omejil nekatere funkcije Zaradi pravilnika podjetja. Če se pri poskusu dostopa do možnosti »Upravljanje nastavitev« prikaže napaka o omejenem dostopu, se morate obrniti na oddelek za IT.

Če to ni vzrok ali če imate težave s spreminjanjem izključitev, obstaja nekaj Ukazi, ki vam lahko pomagajo popraviti poškodovane sistemske datoteke in obnoviti izgubljeno funkcionalnost:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /spletna/slika-čiščenja/Scanhealth
• DISM /spletna/slika-čiščenja/Obnovi-zdravje
• sfc / scannow
• Po zagonu teh ukazov znova zaženite računalnik.

Ti ukazi se uporabljajo iz Ukazni poziv v skrbniškem načinuNjihov cilj je popraviti poškodovane komponente operacijskega sistema. Čeprav ne rešijo vedno težave, če je dostop omejen s politiko podjetja, je dobro, da jih preizkusite, preden zahtevate zunanjo podporo.

Napredne izključitve: kontekstualne omejitve v programu Microsoft Defender Antivirus

Microsoft uvaja kontekstualne omejitve za izključitve s ciljem, da bi bili čim bolj natančni, hkrati pa bi omejili vpliv na varnost. Kaj to pomeni? Da Določite lahko, da izključitev velja le v določenih okoliščinah.Na primer, samo med hitrim pregledovanjem, na zahtevo, če do njega dostopa tak program itd.

Te napredne izključitve so konfigurirane z uporabo določenih besedilnih nizov; ne izvajajo se prek vizualnega vmesnika, temveč prek objektov skupinskih pravilnikov (GPO), PowerShella ali registra. Glavne omejitve, ki jih lahko uporabite, so:

• Vrsta cilja: omejitev, če gre za datoteko (file) ali mapo (folder).
• Vrsta analizesamo med análisis completo (full) o rápido (quick).
• Sprožilec analizena zahtevo (OnDemand), pri vhodu (OnAccess), po vedenju (BM).
• Specifičen postopek: samo, ko do datoteke/mape dostopa določen proces (na primer winword.exe).

Primer sintakse za kontekstualne izključitve

Splošna formula bi bila naslednja:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Imena in vrednosti razlikujejo med velikimi in malimi črkamiOglejmo si nekaj praktičnih primerov:

• Iz analize časa dostopa izključite samo določeno datoteko:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Iz popolnih pregledov izključite samo mapo:
  C:\ejemplo\carpeta\:{ScanType:full}
• Izključi, ko Word dostopa do procesa:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Uporabite nadomestne znake:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Ta niz lahko uporabite prek skupinskih pravilnikov, PowerShella ali registra. v okoljih, kjer imate to raven nadzora.

Združljivost in zahteve

Kontekstualne izključitve zahtevajo različico Platforma Microsoft Defender Antivirus 4.18.2205.7 ali novejša in motor 1.1.19300.2 ali višje. Če imaš Windows Če ste posodobili, ne bi smeli imeti težav. Če želite biti prepričani, preverite in prenesite najnovejše posodobitve z uradne spletne strani. Microsoft.

Vrste analiz in kako vplivajo na izključitve

Izključitev datotek ali map privzeto velja za vse vrste pregledov.:

• Usmerjeni izpit: ko kliknete z desno tipko miške in izberete »Prebrskaj« datoteko/mapo.
• Hitri izpit: preverite mesta, kjer se običajno skriva zlonamerna programska oprema in pomnilnik.
• Celoten izpit: potuje od korena diska do zadnjega vogala sistema.

V naprednih scenarijih pa lahko določite, da izključitev velja samo za eno ali več teh analiz, kar je uporabna funkcija za Ne popuščajte preveč pri varnosti.Primer: iz celotne analize izpustite samo eno mapo, vendar nadaljujte s spremljanjem v realnem času (OnAccess).

Kako določiti procese ali poti v izključitvah

Ena od prednosti naprednih izključitev je, da lahko omejite program, ki sproži izjemo.Predstavljajte si, da imate datoteko, ki bi jo bilo treba preskočiti le, če jo uporablja določen program, na primer Word ali lastniška programska oprema vašega podjetja:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

To pomeni, da bo datoteka izključena iz skeniranja le, če do nje dostopate iz Worda prek katere koli možne poti, vendar bo še vedno skenirana, če jo bo poskušal odpreti kateri koli drug program ali proces. Dodatna zaščita z največjo prilagodljivostjo!

Nadomestni znaki v poteh in procesih: prilagodljivost in moč

Izključitvene verige omogočajo nadomestni znaki kot * (karkoli) ali ? (znak), kar omogoča enostavno izključitev na primer vseh Wordovih dokumentov v mapi ali vseh izvedljivih datotek določene strukture:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Moč nadomestnih znakov omogoča oblikovanje zelo izpopolnjenih izjem odvisno od vsakega scenarija, zmanjševanje tveganj in optimizacija virov.

Rešitve za pogoste težave: omejen dostop in napake

Tudi če natančno sledite uradnim korakom, Mnogi ljudje naletijo na napake pri poskusu dodajanja ali odstranjevanja izključitev.. To je lahko posledica:

• Omejitve skupinskih pravilnikov (zlasti ekipe, ki jih vodijo podjetja ali ustanove).
• Poškodovane sistemske datoteke.
• Zastarela ali napačna konfiguracija programa Defender.

Če zgoraj omenjena ukaza DISM in SFC ne odpravita težave, je najboljša rešitev posvetujte se s sistemskim administratorjem ali pregledajte pravilnike, ki se uporabljajo na napravi (uporabite gpedit.msc ali konzolo za upravljanje pravilnikov, če imate zadostna dovoljenja).

Kaj pa, če dobite lažno pozitiven rezultat? Kako to prijaviti Microsoftu

Ko protivirusna programska oprema zazna varno datoteko kot zlonamerno programsko opremo, to imenujemo lažno pozitivnoDa bi izboljšali Defender in odpravili težavo za vse, lahko sumljivo datoteko naložite na spletno mesto. Analitiki bodo nato pregledali datoteko in, če bo vse v redu, posodobili definicije, da ne bo več označena. Dokler se to ne zgodi, lahko uporabite začasno izključitev, da se izognete blokadam, čeprav je najvarnejša možnost čakanje na uradno potrditev, če se vam ne mudi in želite zmanjšati tveganja.

Kako onemogočiti DEP v Windows in kdaj to storiti varno

Dodatne funkcije: spremljanje, beleženje in preverjanje izključitev

Ali želite preveriti, ali je vaš Izključitve resnično delujejoBranilec dovoljuje potrjevanje in pregledovanje dnevnikov potrditi, kdaj in kako se sproži izključitev. To je ključnega pomena za skrbnike, ki morajo preveriti varnost v poslovnih okoljih. Pogosto se uporabljajo tudi napredna orodja za konfiguracijo ali glejte uradno dokumentacijo za upravljanje izključitev na stotinah naprav.

Od preprostega načina do naprednih verig za profesionalne scenarije lahko učinkovito upravljate, kateri elementi so izključeni, kar pomaga preprečiti lažne pozitivne rezultate in izboljšati delovanje.