Hur man undantar filer, mappar och processer i Windows Defender: En komplett guide och exempel för att uppnå det på ett säkert sätt

Har du problem varje gång du Windows Upptäcker Defender filer som du behöver för arbete eller fritid som hot? Du är inte ensam! Många användare av Windows Har ditt antivirusprogram någonsin flaggat helt säkra filer som farliga? Att exkludera dem från skanningar kan vara nyckeln till att undvika avbrott och få sinnesro. I den här artikeln får du steg för steg veta hur du kan exkludera specifika filer, mappar, processer och till och med specifika typer av skanningar. Windows försvarareInget krångel, inga obesvarade frågor. Låt oss börja med den ultimata guiden, utformad för alla nivåer.

nu, Microsoft Defender Antivirus (gammalt) Windows Defender) erbjuder många avancerade alternativ som inte alla känner till. Du kan skapa enkla undantag (till exempel hoppa över en hel mapp) eller använda kontextuella begränsningar: uteslut endast under vissa skanningar, beroende på vilket program som öppnar filen, eller ange om det är en mapp eller en specifik fil. Och var medveten om att officiella instruktioner ofta är alltför tekniska eller inte nämner knep som kan göra hela skillnaden om ditt system är begränsat av ditt företag. Håll utkik och lär dig allt du behöver veta för att hantera dina undantag effektivt.

Varför utesluta filer från Windows Försvarare?

Det första du borde veta är det uteslutningsfunktionen för Windows Defender är utformad för att förbättra prestanda eller åtgärda problem med falska positiva effekter.Tänk dig att du har en helt säker fil, men Defender upptäcker den som ett virus, vilket saktar ner eller blockerar åtkomst. Det är då undantag blir din bästa vän.

Du bör dock vara medveten om det Varje undantag medför en liten förlust av skyddAntivirusprogrammet "släpper igenom" dessa element, och hot kan slinka igenom om de undantagna filerna verkligen är farliga. Därför är det bäst att bara undanta filer eller mappar som du är 100 % säker på är säkra. Om du misstänker ett falskt positivt resultat och vill förbli skyddad kan du skicka in filen för granskning på [webbplatsadress saknas]. Microsofts säkerhetsinformationsportal.

Grundläggande undantag: Hur man lägger till filer eller mappar i säkerhetspanelen Windows

Den enklaste metoden för de flesta användare är att använda säkerhetsgränssnittet i Windows, vilket som standard finns på alla datorer med Windows 10 eller 11. Stegen till Lägg till filer, mappar, filtyper eller processer i undantagslistan är:

• Klicka på ikon för Windows (nedre vänstra hörnet) och sedan på ikonen för konfiguration.
• Gå till avsnittet i Uppdatering och säkerhet.
• Välj i menyn till vänster Säkerhet av Windows och då Skydd mot virus och hot.
• Gå till Hantera inställningar i "Inställningar för virus- och hotskydd".
• Hitta avsnittet uteslutningar och klicka på Lägg till eller ta bort undantag.
• Klicka på symbolen + för att lägga till det du föredrar att exkludera (fil, mapp, filtyp, process).

Klart! Objekten du lägger till kommer inte längre att skannas av Defender. Om du lägger till en mapp täcker undantaget allt dess innehåll och undermappar.

Vanliga begränsningar och problem vid tillägg av undantag

Vissa användare, särskilt i företag eller utbildningsinstitutioner, kan uppleva att De har inte tillgång till möjligheten att lägga till undantag inom säkerhetspanelen för WindowsDetta beror vanligtvis på att IT-administratören har begränsat vissa funktioner Av företagspolicyskäl. Om du ser ett felmeddelande om begränsad åtkomst när du försöker komma åt "Hantera inställningar" måste du kontakta din IT-avdelning.

Om det inte är orsaken, eller om du har problem med att ändra undantagen, finns det några Kommandon som kan hjälpa dig att reparera skadade systemfiler och återställa förlorad funktionalitet:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /cleanup-image /Scanhealth
• DISM /online /cleanup-image /Restorehealth
• sfc / scannow
• Starta om datorn efter att du har kört dessa kommandon.

Dessa kommandon används från Kommandotolken i administratörslägeDeras mål är att reparera skadade operativsystemkomponenter. Även om de inte alltid löser problemet om åtkomsten är begränsad enligt företagets policy, är det bra att prova dem innan man begär extern support.

Avancerade undantag: kontextuella begränsningar i Microsoft Defender Antivirus

Microsoft introducerar kontextuella begränsningar för undantag med målet att göra dem så exakta som möjligt, samtidigt som de begränsar påverkan på säkerheten. Vad betyder detta? Att Du kan ange att undantaget endast gäller under vissa omständigheterTill exempel endast under en snabbskanning, på begäran, om ett sådant program får åtkomst till den, etc.

Dessa avancerade undantag konfigureras med specifika textsträngar; de görs inte via det visuella gränssnittet, utan snarare via grupprincipobjekt (GPO:er), PowerShell eller registret. De viktigaste begränsningarna du kan tillämpa är:

• Destinationstyp: gräns om det är en fil (file) eller en mapp (folder).
• Typ av analysendast under en análisis completo (full) o rápido (quick).
• Utlösare för analysenpå begäran (OnDemand), vid ingången (OnAccess), genom beteende (BM).
• Specifik processendast när filen/mappen nås från en specifik process (till exempel winword.exe).

Exempelsyntax för kontextuella undantag

Den allmänna formeln skulle vara följande:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Namn och värden är skiftlägeskänsligaLåt oss titta på några praktiska exempel:

• Exkludera endast en specifik fil från åtkomsttidsanalys:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Undanta endast en mapp från fullständiga skanningar:
  C:\ejemplo\carpeta\:{ScanType:full}
• Undantag när Word öppnar processen:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Använd jokertecken:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Du kan tillämpa den här strängen via grupprinciper, PowerShell eller registret. i miljöer där du har den kontrollnivån.

Kompatibilitet och krav

Kontextuella undantag kräver en version av Microsoft Defender Antivirus-plattform 4.18.2205.7 eller senare och motor 1.1.19300.2 eller högre. Om du har Windows Om du har uppdaterat borde du inte ha några problem. Om du vill vara säker kan du kontrollera och ladda ner de senaste uppdateringarna från den officiella webbplatsen. Microsoft.

Typer av analyser och hur de påverkar uteslutningar

Som standard gäller ett fil- eller mappundantag för alla skanningstyper.:

• Riktad tentamen: när du högerklickar och väljer "Bläddra" i en fil/mapp.
• Snabbprov: kontrollera platser där skadlig programvara och minne ofta är dolda.
• Fullständig tentamen: färdas från diskens rot till systemets sista hörn.

Men i avancerade scenarier kan du ange att ett undantag endast gäller en eller flera av dessa analyser, en användbar funktion för Släpp inte ner säkerheten för mycket.Exempel: utelämna bara en mapp från den fullständiga analysen, men fortsätt övervaka i realtid (OnAccess).

Hur man anger processer eller rutter i undantag

En av fördelarna med avancerade undantag är att du kan begränsa det program som genererar undantaget.Tänk dig att du har en fil som bara ska hoppas över när den används av ett specifikt program, till exempel Word eller proprietär programvara från ditt företag:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

Det betyder att filen bara kommer att exkluderas från skanning när den öppnas från Word via någon av de möjliga sökvägarna, men den kommer fortfarande att skannas om något annat program eller en annan process försöker öppna den. Extra skydd med maximal flexibilitet!

Jokertecken i rutter och processer: flexibilitet och kraft

Uteslutningskedjor tillåter jokertecken som * (vad som helst) eller ? (ett tecken), vilket gör det enkelt att exkludera till exempel alla Word-dokument i en mapp, eller alla körbara filer med en viss struktur:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Kraften hos jokertecken möjliggör design av mycket förfinade undantag beroende på varje scenario, minimera risker och optimera resurser.

Lösningar på vanliga problem: begränsad åtkomst och fel

Även om du följer de officiella stegen till punkt och pricka, Många stöter på fel när de försöker lägga till eller ta bort undantag.. Detta kan bero på:

• Begränsningar för grupppolicy (särskilt team som leds av företag eller institutioner).
• Korrupta systemfiler.
• En föråldrad eller felaktig Defender-konfiguration.

Om DISM- och SFC-kommandona som diskuterats ovan inte löser problemet är den bästa lösningen rådfråga systemadministratören eller granska de policyer som tillämpas på maskinen (använd gpedit.msc eller policyhanteringskonsolen om du har tillräckliga behörigheter).

Vad händer om du får ett falskt positivt resultat? Hur rapporterar jag det till Microsoft

När antivirusprogram upptäcker en säker fil som skadlig programvara kallar vi det en falskt positivtFör att förbättra Defender och lösa problemet för alla kan du ladda upp den misstänkta filen till webbplatsen. Analytiker kommer sedan att granska filen och, om allt är i ordning, uppdatera definitionerna så att den inte flaggas igen. Tills detta händer kan du tillämpa ett tillfälligt undantag för att undvika blockeringar, även om det säkraste alternativet fortfarande är att vänta på officiell validering om du inte har bråttom och vill minimera riskerna.

Hur man inaktiverar DEP i Windows och när man ska göra det säkert

Ytterligare funktioner: övervakning, loggning och validering av undantag

Vill du kontrollera att din Undantag fungerar verkligenFörsvararen tillåter validera och granska loggar för att bekräfta när och hur ett undantag utlöses. Detta är viktigt för administratörer som behöver verifiera säkerheten i företagsmiljöer. Det är också vanligt att använda avancerade konfigurationsverktyg eller se den officiella dokumentationen för att hantera undantag på hundratals enheter.

Från enkelt läge till avancerade kedjor för professionella scenarier kan du effektivt hantera vilka element som ska uteslutas, vilket hjälper till att undvika falska positiva resultat och förbättra prestandan.