Paano magbukod ng mga file, folder, at proseso sa Windows Defender: Isang kumpletong gabay at mga halimbawa upang makamit ito nang ligtas

May problema ka ba sa tuwing ikaw Windows Nakikita ng Defender ang mga file na kailangan mo para sa trabaho o paglalaro bilang mga banta? Hindi ka nag-iisa! Maraming gumagamit ng Windows Naranasan mo na bang magkaroon ng ganap na ligtas na mga file ang iyong antivirus flag bilang mapanganib? Ang pagbubukod sa mga ito mula sa mga pag-scan ay maaaring maging susi sa pag-iwas sa mga pagkaantala at pagkakaroon ng kapayapaan ng isip. Sa artikulong ito matutuklasan mo ang hakbang-hakbang kung paano ibukod ang mga partikular na file, folder, proseso, at maging ang mga partikular na uri ng pag-scan sa Windows TagapagsanggalangWalang gulo, walang tanong na hindi nasasagot. Magsimula tayo sa pinakahuling gabay, na idinisenyo para sa lahat ng antas.

Ok ngayon Microsoft Defender Antivirus (luma) Windows Defender) ay nagdadala ng maraming mga advanced na opsyon na hindi alam ng lahat. Maaari kang lumikha ng mga simpleng pagbubukod (halimbawa, paglaktaw sa isang buong folder) o gumamit ng mga paghihigpit sa konteksto: hindi kasama lamang sa ilang partikular na pag-scan, depende sa program na nag-a-access sa file, o tumutukoy kung ito ay isang folder o isang partikular na file. At magkaroon ng kamalayan na ang mga opisyal na tagubilin ay kadalasang masyadong teknikal o hindi nagbabanggit ng mga trick na maaaring gumawa ng lahat ng pagkakaiba kung ang iyong system ay pinaghihigpitan ng iyong kumpanya. Manatiling nakatutok at alamin ang lahat ng kailangan mong malaman upang mahusay na pamahalaan ang iyong mga pagbubukod.

Bakit ibukod ang mga file mula sa Windows Ipagtanggol?

Ang unang dapat mong malaman ay iyon ang function ng mga pagbubukod ng Windows Ang Defender ay idinisenyo upang mapabuti ang pagganap o ayusin ang mga maling positibong problemaIsipin na mayroon kang ganap na ligtas na file, ngunit nakita ito ng Defender bilang isang virus, nagpapabagal o humaharang sa pag-access. Doon naging matalik mong kaibigan ang mga pagbubukod.

Gayunpaman, dapat mong tandaan na Ang bawat pagbubukod ay nangangailangan ng isang maliit na pagkawala ng proteksyon"Hinahayaan" ng antivirus ang mga elementong ito, at maaaring makalusot ang mga banta kung talagang mapanganib ang mga ibinukod na file. Samakatuwid, pinakamahusay na ibukod lamang ang mga file o folder na 100% mong tiyak na ligtas. Kung pinaghihinalaan mo ang isang maling positibo at nais mong manatiling protektado, maaari mong isumite ang file para sa pagsusuri sa [nawawala ang address ng website]. Ang security intelligence portal ng Microsoft.

Mga pangunahing pagbubukod: Paano magdagdag ng mga file o folder sa Security panel Windows

Ang pinakasimpleng paraan para sa karamihan ng mga user ay ang paggamit ng Security interface ng Windows, na nagmumula bilang default sa anumang PC na may Windows 10 o 11. Ang mga hakbang sa Magdagdag ng mga file, folder, uri ng file, o proseso sa listahan ng pagbubukod ay:

• Mag-click sa icon ng Windows (kaliwang sulok sa ibaba) at pagkatapos ay sa icon ng configuration.
• I-access ang seksyon ng I-update at seguridad.
• Sa menu sa kaliwa, piliin ang Seguridad ng Windows at pagkatapos ay Proteksyon laban sa mga virus at pagbabanta.
• Pumunta sa Pamahalaan ang mga setting sa loob ng "Mga setting ng proteksyon sa virus at pagbabanta".
• Hanapin ang seksyon Mga pagbubukod at mag-click sa Magdagdag o mag-alis ng mga pagbubukod.
• Mag-click sa simbolo + upang idagdag kung ano ang gusto mong ibukod (file, folder, uri ng file, proseso).

Tapos na! Ang mga item na idinagdag mo ay hindi na ii-scan ng Defender. Kung magdadagdag ka ng folder, saklaw ng pagbubukod ang lahat ng nilalaman at subfolder nito.

Mga karaniwang limitasyon at problema kapag nagdaragdag ng mga pagbubukod

Maaaring makita iyon ng ilang user, lalo na sa mga negosyo o institusyong pang-edukasyon Wala silang access sa opsyong magdagdag ng mga pagbubukod sa loob ng Security panel ng WindowsIto ay kadalasan dahil ang Pinaghigpitan ng IT administrator ang ilang mga function Para sa mga kadahilanang patakaran ng korporasyon. Kung makakita ka ng pinaghihigpitang error sa pag-access kapag sinusubukan mong i-access ang "Pamahalaan ang mga setting", kakailanganin mong makipag-ugnayan sa iyong IT department.

Kung hindi iyon ang dahilan, o nahihirapan kang baguhin ang mga pagbubukod, mayroong ilan Mga utos na makakatulong sa iyong ayusin ang mga sirang system file at ibalik ang nawalang pag-andar:

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /cleanup-image /Scanhealth
• DISM /online /cleanup-image /Restorehealth
• sfc / scannow
• I-restart ang iyong computer pagkatapos patakbuhin ang mga command na ito.

Ang mga utos na ito ay ginagamit mula sa Command Prompt sa administrator modeAng kanilang layunin ay ayusin ang mga nasirang bahagi ng operating system. Bagama't hindi nila laging nalulutas ang problema kung ang pag-access ay pinaghihigpitan ng patakaran ng kumpanya, magandang kasanayan na subukan ang mga ito bago humiling ng panlabas na suporta.

Mga advanced na pagbubukod: mga paghihigpit sa konteksto sa Microsoft Defender Antivirus

Ipinakilala ng Microsoft ang mga paghihigpit sa konteksto para sa mga pagbubukod na may layuning gawing tumpak ang mga ito hangga't maaari, habang nililimitahan ang epekto sa seguridad. Ano ang ibig sabihin nito? yun Maaari mong tukuyin na ang pagbubukod ay nalalapat lamang sa ilang partikular na sitwasyonHalimbawa, sa panahon lamang ng mabilisang pag-scan, kapag hiniling, kung ma-access ito ng naturang programa, atbp.

Ang mga advanced na pagbubukod na ito ay na-configure gamit ang mga partikular na string ng teksto; hindi ginagawa ang mga ito sa pamamagitan ng visual interface, ngunit sa halip sa pamamagitan ng Group Policy Objects (GPOs), PowerShell, o ang registry. Ang mga pangunahing paghihigpit na maaari mong ilapat ay:

• Uri ng destinasyon: limitahan kung ito ay isang file (file) o isang folder (folder).
• Uri ng pagsusuri: sa panahon lamang ng a análisis completo (full) o rápido (quick).
• Trigger ng pagsusuri: kapag hiniling (OnDemand), sa pasukan (OnAccess), sa pamamagitan ng pag-uugali (BM).
• Partikular na proseso: kapag na-access lamang ang file/folder mula sa isang partikular na proseso (halimbawa, winword.exe).

Halimbawang syntax para sa mga pagbubukod sa konteksto

Ang pangkalahatang formula ay ang mga sumusunod:
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

Ang mga pangalan at value ay case-sensitiveTingnan natin ang ilang praktikal na halimbawa:

• Ibukod lamang ang isang partikular na file mula sa pagsusuri sa oras ng pag-access:
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• Ibukod lamang ang isang folder mula sa mga buong pag-scan:
  C:\ejemplo\carpeta\:{ScanType:full}
• Ibukod kapag na-access ng Word ang proseso:
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• Gumamit ng mga wildcard:
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

Maaari mong ilapat ang string na ito sa pamamagitan ng mga patakaran ng grupo, PowerShell, o sa registry. sa mga kapaligiran kung saan mayroon kang ganoong antas ng kontrol.

Pagkatugma at mga kinakailangan

Ang mga pagbubukod ayon sa konteksto ay nangangailangan ng bersyon ng Microsoft Defender Antivirus Platform 4.18.2205.7 o mas mataas at makina 1.1.19300.2 o mas mataas. Kung mayroon ka Windows Kung nag-update ka, hindi ka dapat magkaroon ng anumang mga problema. Kung gusto mong makatiyak, tingnan at i-download ang pinakabagong mga update mula sa opisyal na website. microsoft.

Mga uri ng pagsusuri at kung paano nakakaapekto ang mga ito sa mga pagbubukod

Bilang default, nalalapat ang isang pagbubukod ng file o folder sa lahat ng uri ng pag-scan.:

• Direktang pagsusulit: kapag nag-right-click ka at piliin ang "Browse" ng isang file/folder.
• Mabilis na pagsusulit: tingnan ang mga lokasyon kung saan karaniwang nakatago ang malware at memorya.
• Buong pagsusulit: naglalakbay mula sa ugat ng disk hanggang sa huling sulok ng system.

Ngunit sa mga advanced na sitwasyon, maaari mong tukuyin na ang isang pagbubukod ay nalalapat lamang sa isa o higit pa sa mga pagsusuring ito, isang kapaki-pakinabang na tampok para sa Huwag masyadong magpahinga sa seguridad.Halimbawa: mag-iwan lamang ng isang folder mula sa buong pagsusuri, ngunit ipagpatuloy ang pagsubaybay sa real time (OnAccess).

Paano tukuyin ang mga proseso o ruta sa mga pagbubukod

Ang isa sa mga bentahe ng mga advanced na pagbubukod ay maaari mong limitahan ang program na nagpapataas ng pagbubukod.Isipin na mayroon kang isang file na dapat lamang laktawan kapag ginamit ng isang partikular na program, halimbawa, Word o proprietary software mula sa iyong kumpanya:

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

Nangangahulugan ito na ang file ay ibubukod lamang mula sa pag-scan kapag na-access mula sa Word sa pamamagitan ng alinman sa mga posibleng landas, ngunit ito ay ma-scan pa rin kung ang anumang iba pang programa o proseso ay sumusubok na buksan ito. Karagdagang proteksyon na may pinakamataas na kakayahang umangkop!

Mga wildcard sa mga ruta at proseso: flexibility at power

Pinapayagan ng mga chain ng pagbubukod mga wildcard bilang * (kahit ano) o ? (isang character), na ginagawang madaling ibukod, halimbawa, ang lahat ng mga dokumento ng Word sa isang folder, o lahat ng mga executable ng isang tiyak na istraktura:

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

Ang kapangyarihan ng mga wildcard ay nagbibigay-daan para sa disenyo ng mga napakahusay na pagbubukod depende sa bawat senaryo, pagliit ng mga panganib at pag-optimize ng mga mapagkukunan.

Mga solusyon sa mga karaniwang problema: pinaghihigpitang pag-access at mga error

Kahit na sundin mo ang mga opisyal na hakbang sa liham, Maraming tao ang nakakaranas ng mga error kapag sinusubukang magdagdag o mag-alis ng mga pagbubukod.. Ito ay maaaring dahil sa:

• Mga paghihigpit sa patakaran ng grupo (lalo na ang mga koponan na pinamamahalaan ng mga kumpanya o institusyon).
• Mga sira na file ng system.
• Isang luma o hindi tamang configuration ng Defender.

Kung ang mga utos ng DISM at SFC na tinalakay sa itaas ay hindi naaayos ang problema, ang pinakamahusay na solusyon ay kumunsulta sa system administrator o suriin ang mga patakarang inilapat sa makina (gamitin gpedit.msc o ang console ng pamamahala ng patakaran kung mayroon kang sapat na mga pahintulot).

Paano kung ma-false positive ka? Paano iulat ito sa Microsoft

Kapag nakita ng antivirus software ang isang ligtas na file bilang nakakahamak na software, tinatawag namin itong a maling positiboUpang makatulong na mapabuti ang Defender at malutas ang isyu para sa lahat, maaari mong i-upload ang kahina-hinalang file sa website. Susuriin ng mga analyst ang file at, kung maayos ang lahat, i-update ang mga kahulugan para hindi na ito ma-flag muli. Hanggang sa mangyari ito, maaari kang maglapat ng pansamantalang pagbubukod upang maiwasan ang mga pagharang, bagama't ang pinakaligtas na opsyon ay nananatiling naghihintay para sa opisyal na pagpapatunay kung hindi ka nagmamadali at nais na mabawasan ang mga panganib.

Paano i-disable ang DEP in Windows at kung kailan ito gagawin nang ligtas

Mga karagdagang feature: pagsubaybay, pag-log, at pagpapatunay ng pagbubukod

Gusto mo bang suriin na iyong Gumagana talaga ang mga pagbubukodPinapayagan ng Defender patunayan at suriin ang mga log upang kumpirmahin kung kailan at paano na-trigger ang isang pagbubukod. Ito ay susi para sa mga administrator na kailangang i-verify ang seguridad sa mga kapaligiran ng enterprise. Karaniwan ding gumamit ng mga advanced na tool sa pagsasaayos o kumunsulta sa opisyal na dokumentasyon upang pamahalaan ang mga pagbubukod sa daan-daang device.

Mula sa madaling mode hanggang sa mga advanced na chain para sa mga propesyonal na sitwasyon, mahusay mong mapamahalaan kung aling mga elemento ang hindi kasama, na tumutulong na maiwasan ang mga maling positibo at mapabuti ang pagganap.