Како искључити датотеке, фасцикле и процесе у Windows Дефендер: Комплетан водич и примери за безбедно постизање циља

Да ли имате проблема сваки пут када Windows Да ли Defender детектује датотеке које су вам потребне за посао или забаву као претње? Нисте сами! Многи корисници... Windows Да ли вам се икада десило да је ваш антивирус означио потпуно безбедне датотеке као опасне? Њихово искључивање из скенирања може бити кључ за избегавање прекида и стицање душевног мира. У овом чланку ћете корак по корак открити како да искључите одређене датотеке, фасцикле, процесе, па чак и одређене врсте скенирања у Windows БранилацБез муке, без неодговорених питања. Хајде да почнемо са врхунским водичем, дизајнираним за све нивое.

Ок сада Мајкрософт Дефендер Антивирус (стари) Windows Дефендер) доноси многе напредне опције што не знају сви. Можете креирати једноставна изузећа (на пример, прескакање целе фасцикле) или користити контекстуална ограничења: изузимање само током одређених скенирања, у зависности од програма који приступа датотеци, или навођење да ли је у питању фасцикла или одређена датотека. И имајте на уму да су званична упутства често превише техничка или не помињу трикове који могу направити велику разлику ако је ваш систем ограничен од стране ваше компаније. Пратите нас и сазнајте све што треба да знате да бисте ефикасно управљали својим изузећима.

Зашто искључити датотеке из Windows Бранилац?

Прво што бисте требали знати је то функција искључења Windows Дефендер је дизајниран да побољша перформансе или реши проблеме са лажно позитивним резултатима.Замислите да имате потпуно безбедну датотеку, али је Defender детектује као вирус, успоравајући или блокирајући приступ. Ту изузеци постају ваш најбољи пријатељ.

Међутим, то треба имати на уму Сваки изузетак подразумева мали губитак заштитеАнтивирус „пропушта“ ове елементе, а претње би могле да прођу ако су искључене датотеке заиста опасне. Стога је најбоље искључити само датотеке или фасцикле за које сте 100% сигурни да су безбедне. Ако сумњате на лажно позитиван резултат и желите да останете заштићени, можете послати датотеку на преглед на [website address missing]. Мајкрософтов портал за безбедносне обавештајне податке.

Основни изузеци: Како додати датотеке или фасцикле на панел Безбедност Windows

Најједноставнији метод за већину корисника је коришћење безбедносног интерфејса Windows, који се подразумевано налази на сваком рачунару са Windows 10 или 11. Кораци за Додајте датотеке, фасцикле, типове датотека или процесе на листу изузетака су:

• Кликните на икона од Windows (доњи леви угао), а затим на икону конфигурација.
• Приступите одељку Ажурирање и сигурност.
• У левом менију изаберите Сафети оф Windows и онда Заштита од вируса и претњи.
• Иди на Управљајте подешавањима у оквиру „Подешавања заштите од вируса и претњи“.
• Пронађите одељак Изузеци и кликните на Додавање или уклањање изузетака.
• Кликните на симбол + да бисте додали оно што желите да искључите (датотеку, фасциклу, тип датотеке, процес).

Готово! Ставке које додате више неће бити скениране од стране Defender-а. Ако додате фасциклу, изузеће покрива сав њен садржај и подфасцикле.

Уобичајена ограничења и проблеми при додавању изузетака

Неки корисници, посебно у предузећима или образовним институцијама, могу открити да Немају приступ опцији за додавање изузетака унутар панела безбедности WindowsТо је обично зато што ИТ администратор је ограничио одређене функције Из разлога корпоративне политике. Ако видите грешку ограниченог приступа када покушавате да приступите „Управљање подешавањима“, мораћете да контактирате своје ИТ одељење.

Ако то није узрок или имате проблема са изменом изузетака, постоје неки Команде које вам могу помоћи да поправите оштећене системске датотеке и вратите изгубљену функционалност:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /cleanup-image /Scanhealth
• DISM /online /cleanup-image /Restorehealth
• сфц ​​/ сцаннов
• Поново покрените рачунар након што извршите ове команде.

Ове команде се користе из Командна линија у администраторском режимуЊихов циљ је да поправе оштећене компоненте оперативног система. Иако не решавају увек проблем ако је приступ ограничен политиком компаније, добра је пракса да их испробате пре него што затражите спољну подршку.

Напредна изузећа: контекстуална ограничења у програму Microsoft Defender Antivirus

Мајкрософт уводи контекстуална ограничења за изузећа са циљем да буду што тачнији, а да се притом ограничи утицај на безбедност. Шта то значи? То Можете дефинисати да се изузеће примењује само у одређеним околностимаНа пример, само током брзог скенирања, на захтев, ако му такав програм приступи итд.

Ова напредна изузећа се конфигуришу помоћу одређених текстуалних низова; не раде се преко визуелног интерфејса, већ преко објеката групних смерница (GPO), PowerShell-а или регистра. Главна ограничења која можете применити су:

• Тип одредишта: ограничење ако је датотека (file) или фасциклу (folder).
• Врста анализесамо током análisis completo (full) o rápido (quick).
• Окидач анализена захтев (OnDemand), на улазу (OnAccess), понашањем (BM).
• Специфични процессамо када се датотеци/фасцикли приступа из одређеног процеса (на пример, винворд.еке).

Пример синтаксе за контекстуална изузећа

Општа формула би била следећа:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Имена и вредности разликују велика и мала словаПогледајмо неке практичне примере:

• Искључите само одређену датотеку из анализе времена приступа:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Искључите само фасциклу из потпуног скенирања:
  C:\ejemplo\carpeta\:{ScanType:full}
• Искључи када Word приступа процесу:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Користите џокере:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Овај стринг можете применити путем групних политика, PowerShell-а или регистра. у окружењима где имате тај ниво контроле.

Компатибилност и захтеви

Контекстуална изузећа захтевају верзију Microsoft Defender Antivirus Platform 4.18.2205.7 или новија верзија и мотор 1.1.19300.2 или виши. Ако јеси Windows Ако сте ажурирали, не би требало да имате никаквих проблема. Ако желите да будете сигурни, проверите и преузмите најновија ажурирања са званичне веб странице. Microsoft .

Врсте анализа и како оне утичу на изузећа

Подразумевано, изузеће датотеке или фасцикле примењује се на све типове скенирања.:

• Усмерени испит: када кликнете десним тастером миша и изаберете „Прегледај“ датотеку/фасциклу.
• Брзи испитПроверите локације где се обично крију злонамерни софтвер и меморија.
• Комплетан испит: путује од корена диска до последњег угла система.

Али у напредним сценаријима, можете навести да се изузеће примењује само на једну или више ових анализа, што је корисна функција за Не опуштајте превише безбедност.Пример: само изоставите једну фасциклу из комплетне анализе, али наставите са праћењем у реалном времену (OnAccess).

Како навести процесе или руте у изузецима

Једна од предности напредних изузећа је то што можете ограничити програм који покреће изузетак.Замислите да имате датотеку коју треба прескочити само када је користи одређени програм, на пример, Word или власнички софтвер ваше компаније:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

То значи да ће датотека бити искључена из скенирања само када јој се приступи из Word-а преко било које од могућих путања, али ће и даље бити скенирана ако било који други програм или процес покуша да је отвори. Додатна заштита уз максималну флексибилност!

Џокерски знаци у рутама и процесима: флексибилност и моћ

Ланци искључења омогућавају џокери као * (било шта) или ? (знак), што олакшава искључивање, на пример, свих Word докумената у фасцикли или свих извршних датотека одређене структуре:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Моћ џокер знакова омогућава дизајнирање високо префињених изузетака у зависности од сваког сценарија, минимизирајући ризике и оптимизујући ресурсе.

Решења за уобичајене проблеме: ограничен приступ и грешке

Чак и ако дословно пратите званичне кораке, Многи људи наилазе на грешке када покушавају да додају или уклањају изузетке.. Ово може бити због:

• Ограничења групних политика (посебно тимови којима управљају компаније или институције).
• Оштећене системске датотеке.
• Застарела или нетачна конфигурација Дефендера.

Ако горе поменуте DISM и SFC команде не реше проблем, најбоље решење је консултујте се са систем администратором или прегледајте политике које се примењују на машини (користите gpedit.msc или конзолу за управљање политикама ако имате довољна овлашћења).

Шта ако добијете лажно позитиван резултат? Како то пријавити компанији Microsoft

Када антивирусни софтвер детектује безбедну датотеку као злонамерни софтвер, то називамо лажно позитивноДа бисте побољшали Дефендер и решили проблем за све, можете отпремити сумњиву датотеку на веб локацију. Аналитичари ће затим испитати датотеку и, ако је све у реду, ажурирати дефиниције како се поново не би обележавала. Док се то не деси, можете применити привремено искључење како бисте избегли блокаде, иако је најбезбеднија опција чекање званичне валидације ако нисте у журби и желите да минимизирате ризике.

Како онемогућити DEP у Windows и када то безбедно урадити

Додатне функције: праћење, евидентирање и валидација изузећа

Да ли желите да проверите да ли је ваш Искључења заиста функционишуБранилац дозвољава валидирати и прегледати логове да потврди када и како се покреће изузеће. Ово је кључно за администраторе којима је потребно да провере безбедност у пословним окружењима. Такође је уобичајено користити напредне алате за конфигурацију или прегледати званичну документацију да управља изузецима на стотинама уређаја.

Од једноставног режима до напредних ланаца за професионалне сценарије, можете ефикасно управљати који елементи су искључени, што помаже у избегавању лажно позитивних резултата и побољшању перформанси.