วิธีการยกเว้นไฟล์ โฟลเดอร์ และกระบวนการใน Windows Defender: คู่มือและตัวอย่างที่สมบูรณ์เพื่อให้บรรลุเป้าหมายอย่างปลอดภัย

คุณมีปัญหาทุกครั้งที่คุณ Windows Defender ตรวจพบไฟล์ที่คุณต้องการใช้ทำงานหรือเล่นเป็นภัยคุกคามใช่ไหม? คุณไม่ได้อยู่คนเดียว! ผู้ใช้หลายคน Windows คุณเคยตั้งค่าให้โปรแกรมป้องกันไวรัสของคุณติดธงว่าไฟล์ที่ปลอดภัยเป็นไฟล์อันตรายหรือไม่? การยกเว้นไฟล์เหล่านี้จากการสแกนอาจเป็นกุญแจสำคัญในการหลีกเลี่ยงการรบกวนและสร้างความอุ่นใจ ในบทความนี้ คุณจะได้ค้นพบวิธีการแยกไฟล์ โฟลเดอร์ กระบวนการ และแม้แต่การสแกนประเภทเฉพาะทีละขั้นตอน Windows กองหลังไม่มีเรื่องยุ่งยาก ไม่มีคำถามที่ไม่ได้รับคำตอบ มาเริ่มต้นด้วยคู่มือฉบับสมบูรณ์ที่ออกแบบมาสำหรับทุกระดับ

ตกลงตอนนี้ Microsoft Defender Antivirus (เก่า) Windows Defender) นำเสนอตัวเลือกขั้นสูงมากมาย ซึ่งไม่ใช่ทุกคนจะรู้ คุณสามารถสร้างการยกเว้นแบบง่ายๆ (เช่น ข้ามทั้งโฟลเดอร์) หรือใช้ข้อจำกัดตามบริบท เช่น ยกเว้นเฉพาะบางการสแกน ขึ้นอยู่กับโปรแกรมที่เข้าถึงไฟล์ หรือระบุว่าเป็นโฟลเดอร์หรือไฟล์เฉพาะ และโปรดทราบว่าคำแนะนำอย่างเป็นทางการมักเป็นเชิงเทคนิคมากเกินไป หรือไม่ได้กล่าวถึงเทคนิคที่อาจสร้างความแตกต่างอย่างมากหากระบบของคุณถูกจำกัดโดยบริษัท ติดตามและเรียนรู้ทุกสิ่งที่คุณจำเป็นต้องรู้เพื่อจัดการการยกเว้นของคุณอย่างมีประสิทธิภาพ

เหตุใดจึงไม่รวมไฟล์จาก Windows ปกป้อง?

สิ่งแรกที่คุณควรรู้คือ ฟังก์ชันการยกเว้นของ Windows Defender ได้รับการออกแบบมาเพื่อปรับปรุงประสิทธิภาพหรือแก้ไขปัญหาผลบวกปลอมลองนึกภาพว่าคุณมีไฟล์ที่ปลอดภัยอย่างสมบูรณ์แบบ แต่ Defender ตรวจพบว่าเป็นไวรัส ทำให้การเข้าถึงช้าลงหรือถูกบล็อก นี่แหละคือจุดที่การยกเว้นกลายมาเป็นเพื่อนที่ดีที่สุดของคุณ

อย่างไรก็ตามคุณควรจำไว้ว่า ข้อยกเว้นแต่ละข้อจะทำให้เกิดการสูญเสียการป้องกันเล็กน้อยโปรแกรมป้องกันไวรัสจะ "ปล่อย" องค์ประกอบเหล่านี้ผ่านเข้ามาได้ และภัยคุกคามอาจเล็ดลอดเข้ามาได้หากไฟล์ที่ถูกยกเว้นนั้นเป็นอันตรายอย่างแท้จริง ดังนั้น ทางที่ดีควรยกเว้นเฉพาะไฟล์หรือโฟลเดอร์ที่คุณมั่นใจ 100% ว่าปลอดภัยเท่านั้น หากคุณสงสัยว่าเกิดผลบวกลวงและต้องการปกป้องตัวเอง คุณสามารถส่งไฟล์เพื่อตรวจสอบได้ที่ [ที่อยู่เว็บไซต์หายไป] พอร์ทัลข่าวกรองด้านความปลอดภัยของ Microsoft.

การยกเว้นพื้นฐาน: วิธีการเพิ่มไฟล์หรือโฟลเดอร์ลงในแผงความปลอดภัย Windows

วิธีที่ง่ายที่สุดสำหรับผู้ใช้ส่วนใหญ่คือการใช้อินเทอร์เฟซความปลอดภัยของ Windowsซึ่งมาตามค่าเริ่มต้นบนพีซีทุกเครื่องที่มี Windows 10 หรือ 11 ขั้นตอนในการ เพิ่มไฟล์ โฟลเดอร์ ประเภทไฟล์ หรือกระบวนการลงในรายการยกเว้น พวกเขามีดังนี้:

• คลิกที่ ไอคอนของ Windows (มุมซ้ายล่าง) แล้วที่ไอคอนของ องค์ประกอบ.
• เข้าถึงส่วนของ อัปเดตและความปลอดภัย.
• ในเมนูทางด้านซ้ายให้เลือก การรักษาความปลอดภัย Windows แล้ว ป้องกันไวรัสและภัยคุกคาม.
• ไปที่ จัดการการตั้งค่า ภายใน "การตั้งค่าการป้องกันไวรัสและภัยคุกคาม"
• ค้นหาส่วน การยกเว้น และคลิกที่ เพิ่มหรือลบข้อยกเว้น.
• คลิกที่สัญลักษณ์ + เพื่อเพิ่มสิ่งที่คุณต้องการยกเว้น (ไฟล์ โฟลเดอร์ ประเภทไฟล์ กระบวนการ)

เสร็จเรียบร้อย! รายการที่คุณเพิ่มจะไม่ถูกสแกนโดย Defender อีกต่อไป หากคุณเพิ่มโฟลเดอร์ ข้อยกเว้นจะครอบคลุมเนื้อหาและโฟลเดอร์ย่อยทั้งหมด

ข้อจำกัดและปัญหาทั่วไปเมื่อเพิ่มข้อยกเว้น

ผู้ใช้บางราย โดยเฉพาะในธุรกิจหรือสถาบันการศึกษา อาจพบว่า พวกเขาไม่มีสิทธิ์เข้าถึงตัวเลือกในการเพิ่มข้อยกเว้น ภายในแผงการรักษาความปลอดภัยของ Windowsโดยปกติแล้วนี่เป็นเพราะ ผู้ดูแลระบบไอทีได้จำกัดฟังก์ชันบางอย่าง ด้วยเหตุผลด้านนโยบายขององค์กร หากคุณพบข้อผิดพลาดการเข้าถึงแบบจำกัดขณะพยายามเข้าถึง "จัดการการตั้งค่า" คุณจำเป็นต้องติดต่อฝ่ายไอทีของคุณ

หากไม่ใช่สาเหตุหรือคุณประสบปัญหาในการแก้ไขข้อยกเว้น ก็มีบางกรณี คำสั่งที่สามารถช่วยคุณซ่อมแซมไฟล์ระบบที่เสียหายได้ และคืนฟังก์ชันการทำงานที่สูญหาย:

• DISM / ออนไลน์ / Cleanup-Image / StartComponentCleanup
• DISM /ออนไลน์ /ภาพการทำความสะอาด /สแกนสุขภาพ
• DISM /ออนไลน์ /ภาพการทำความสะอาด /ฟื้นฟูสุขภาพ
• SFC / scannow
• รีสตาร์ทคอมพิวเตอร์ของคุณหลังจากรันคำสั่งเหล่านี้

คำสั่งเหล่านี้ใช้จาก พรอมต์คำสั่งในโหมดผู้ดูแลระบบเป้าหมายของพวกเขาคือการซ่อมแซมส่วนประกอบของระบบปฏิบัติการที่เสียหาย แม้ว่าจะไม่สามารถแก้ไขปัญหาได้เสมอไปหากถูกจำกัดการเข้าถึงตามนโยบายของบริษัท แต่การลองใช้ก่อนขอรับการสนับสนุนจากภายนอกก็ถือเป็นแนวทางปฏิบัติที่ดี

การยกเว้นขั้นสูง: ข้อจำกัดตามบริบทใน Microsoft Defender Antivirus

Microsoft แนะนำข้อจำกัดตามบริบทสำหรับการยกเว้น โดยมีเป้าหมายเพื่อให้มีความแม่นยำมากที่สุดเท่าที่จะเป็นไปได้ พร้อมทั้งจำกัดผลกระทบต่อความปลอดภัย นี่หมายความว่าอย่างไร? คุณสามารถกำหนดให้การยกเว้นใช้ได้เฉพาะในบางสถานการณ์เท่านั้นตัวอย่างเช่น เฉพาะในระหว่างการสแกนอย่างรวดเร็ว เมื่อมีการร้องขอ หากโปรแกรมดังกล่าวเข้าถึงได้ เป็นต้น

การยกเว้นขั้นสูงเหล่านี้ได้รับการกำหนดค่าโดยใช้สตริงข้อความเฉพาะ ซึ่งไม่ได้ดำเนินการผ่านอินเทอร์เฟซแบบภาพ แต่จะดำเนินการผ่าน Group Policy Objects (GPO), PowerShell หรือ Registry ข้อจำกัดหลักที่คุณสามารถใช้ได้มีดังนี้:

• ประเภทปลายทาง: จำกัดถ้าเป็นไฟล์ (file) หรือโฟลเดอร์ (folder).
• ประเภทของการวิเคราะห์: เฉพาะในช่วง análisis completo (full) o rápido (quick).
• ทริกเกอร์ของการวิเคราะห์: ตามคำขอ (OnDemand) ที่ทางเข้า (OnAccess), โดยพฤติกรรม (BM).
• กระบวนการเฉพาะ: เฉพาะเมื่อมีการเข้าถึงไฟล์/โฟลเดอร์จากกระบวนการเฉพาะ (ตัวอย่างเช่น winword.exe).

ตัวอย่างไวยากรณ์สำหรับการยกเว้นตามบริบท

สูตรทั่วไปจะเป็นดังนี้:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

ชื่อและค่าต้องตรงตามตัวพิมพ์ใหญ่-เล็กมาดูตัวอย่างในทางปฏิบัติกันบ้างดีกว่า:

• ไม่รวมไฟล์เฉพาะจากการวิเคราะห์เวลาเข้าถึงเท่านั้น:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• ไม่รวมโฟลเดอร์จากการสแกนแบบเต็มเท่านั้น:
  C:\ejemplo\carpeta\:{ScanType:full}
• ไม่รวมเมื่อ Word เข้าถึงกระบวนการ:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• ใช้ไวด์การ์ด:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

คุณสามารถใช้สตริงนี้ผ่านนโยบายกลุ่ม, PowerShell หรือรีจิสทรี ในสภาพแวดล้อมที่คุณมีระดับการควบคุมนั้น.

ความเข้ากันได้และข้อกำหนด

การยกเว้นตามบริบทต้องใช้เวอร์ชันของ แพลตฟอร์ม Microsoft Defender Antivirus 4.18.2205.7 หรือสูงกว่า และเครื่องยนต์ 1.1.19300.2 หรือสูงกว่า. หากคุณมี Windows หากคุณอัปเดตแล้ว คุณไม่น่าจะมีปัญหาใดๆ หากต้องการความมั่นใจ โปรดตรวจสอบและดาวน์โหลดอัปเดตล่าสุดจากเว็บไซต์อย่างเป็นทางการ ไมโครซอฟท์.

ประเภทของการวิเคราะห์และผลกระทบต่อการยกเว้น

โดยค่าเริ่มต้น การยกเว้นไฟล์หรือโฟลเดอร์จะใช้กับการสแกนทุกประเภท:

• การสอบกำกับ:เมื่อคุณคลิกขวาและเลือก "เรียกดู" ไฟล์/โฟลเดอร์
• สอบเร็วตรวจสอบตำแหน่งที่มักมีมัลแวร์และหน่วยความจำซ่อนอยู่
• ข้อสอบเต็ม:เดินทางจากรากของดิสก์ไปยังมุมสุดท้ายของระบบ

แต่ในสถานการณ์ขั้นสูง คุณสามารถระบุได้ว่าการยกเว้นจะใช้กับการวิเคราะห์เหล่านี้หนึ่งรายการหรือมากกว่าเท่านั้น ซึ่งเป็นคุณลักษณะที่มีประโยชน์สำหรับ อย่าผ่อนปรนเรื่องความปลอดภัยมากเกินไปตัวอย่าง: เพียงแค่ละเว้นโฟลเดอร์หนึ่งจากการวิเคราะห์ทั้งหมด แต่ยังคงตรวจสอบแบบเรียลไทม์ต่อไป (OnAccess).

วิธีการระบุกระบวนการหรือเส้นทางในการยกเว้น

ข้อดีประการหนึ่งของการยกเว้นขั้นสูงคือคุณสามารถจำกัดโปรแกรมที่ก่อให้เกิดข้อยกเว้นได้ลองนึกภาพว่าคุณมีไฟล์ที่ควรข้ามเฉพาะเมื่อใช้กับโปรแกรมเฉพาะ เช่น Word หรือซอฟต์แวร์ที่เป็นกรรมสิทธิ์ของบริษัทของคุณ:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

ซึ่งหมายความว่าไฟล์จะถูกยกเว้นจากการสแกนเฉพาะเมื่อเข้าถึงจาก Word ผ่านช่องทางใดก็ได้ที่เป็นไปได้ แต่ไฟล์จะยังคงถูกสแกนหากมีโปรแกรมหรือกระบวนการอื่นพยายามเปิดไฟล์นั้น การปกป้องพิเศษพร้อมความยืดหยุ่นสูงสุด!

ไวด์การ์ดในเส้นทางและกระบวนการ: ความยืดหยุ่นและพลัง

โซ่การแยกอนุญาต ตัวแทน ในขณะที่ * (อะไรก็ตาม) หรือ ? (อักขระ) ซึ่งทำให้สามารถแยกเอกสาร Word ทั้งหมดในโฟลเดอร์หรือไฟล์ปฏิบัติการทั้งหมดที่มีโครงสร้างบางอย่างออกได้ง่าย:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

พลังของไวด์การ์ดช่วยให้สามารถออกแบบข้อยกเว้นที่มีความละเอียดซับซ้อนสูงได้ ขึ้นอยู่กับแต่ละสถานการณ์ ลดความเสี่ยง และเพิ่มประสิทธิภาพการใช้ทรัพยากร

วิธีแก้ปัญหาทั่วไป: การเข้าถึงที่จำกัดและข้อผิดพลาด

แม้ว่าคุณจะปฏิบัติตามขั้นตอนอย่างเป็นทางการอย่างเคร่งครัดก็ตาม หลายๆ คนพบข้อผิดพลาดเมื่อพยายามเพิ่มหรือลบข้อยกเว้น- อาจเกิดจากสาเหตุดังต่อไปนี้:

• ข้อจำกัดนโยบายกลุ่ม (โดยเฉพาะทีมที่บริหารจัดการโดยบริษัทหรือสถาบัน)
• ไฟล์ระบบเสียหาย
• การกำหนดค่า Defender ที่ล้าสมัยหรือไม่ถูกต้อง

หากคำสั่ง DISM และ SFC ที่กล่าวถึงข้างต้นไม่สามารถแก้ไขปัญหาได้ วิธีแก้ปัญหาที่ดีที่สุดคือ ปรึกษากับผู้ดูแลระบบ หรือตรวจสอบนโยบายที่ใช้กับเครื่อง (ใช้ gpedit.msc หรือคอนโซลการจัดการนโยบายหากคุณมีสิทธิ์อนุญาตเพียงพอ)

หากได้รับผลบวกปลอมจะทำอย่างไร? จะรายงานไปยัง Microsoft ได้อย่างไร

เมื่อซอฟต์แวร์ป้องกันไวรัสตรวจพบไฟล์ที่ปลอดภัยเป็นซอฟต์แวร์ที่เป็นอันตราย เราเรียกมันว่า บวกเท็จเพื่อช่วยปรับปรุง Defender และแก้ไขปัญหาให้กับทุกคน คุณสามารถอัปโหลดไฟล์ที่น่าสงสัยไปยังเว็บไซต์ได้ นักวิเคราะห์จะตรวจสอบไฟล์ และหากทุกอย่างเรียบร้อยดี ก็จะอัปเดตคำจำกัดความเพื่อไม่ให้ถูกทำเครื่องหมายอีกครั้ง จนกว่าจะถึงขั้นตอนนี้ คุณสามารถใช้การยกเว้นชั่วคราวเพื่อหลีกเลี่ยงการบล็อกได้ แม้ว่าตัวเลือกที่ปลอดภัยที่สุดจะยังคงรอการตรวจสอบอย่างเป็นทางการอยู่ หากคุณไม่รีบร้อนและต้องการลดความเสี่ยง

วิธีปิดใช้งาน DEP ใน Windows และเมื่อไรจึงควรทำอย่างปลอดภัย

คุณสมบัติเพิ่มเติม: การตรวจสอบ การบันทึก และการตรวจสอบการยกเว้น

คุณต้องการตรวจสอบว่าของคุณ การยกเว้นได้ผลจริงผู้พิทักษ์อนุญาต ตรวจสอบและทบทวนบันทึก เพื่อยืนยันว่าการยกเว้นจะเกิดขึ้นเมื่อใดและอย่างไร นี่เป็นสิ่งสำคัญสำหรับผู้ดูแลระบบที่ต้องการตรวจสอบความปลอดภัยในสภาพแวดล้อมองค์กร นอกจากนี้ยังเป็นเรื่องปกติที่จะใช้เครื่องมือกำหนดค่าขั้นสูงหรือ ศึกษาเอกสารอย่างเป็นทางการ เพื่อจัดการการยกเว้นในอุปกรณ์หลายร้อยเครื่อง

จากโหมดง่ายไปจนถึงเชนขั้นสูงสำหรับสถานการณ์มืออาชีพ คุณสามารถจัดการองค์ประกอบที่ถูกแยกออกได้อย่างมีประสิทธิภาพ ช่วยหลีกเลี่ยงผลบวกปลอมและปรับปรุงประสิทธิภาพ