So fügen Sie Ausnahmen in Windows Defender hinzu: Eine vollständige und einfache Anleitung

Microsoft Defender Antivirus (ehemals Windows Defender) ist die in das Windows-Betriebssystem integrierte Sicherheitslösung, die Echtzeitschutz vor verschiedenen Bedrohungen wie Viren, Malware und Spyware bietet. Allerdings kann sie gelegentlich legitime Anwendungen, Dateien oder Prozesse blockieren und dadurch die Nutzung bestimmter Programme beeinträchtigen oder sogar die Systemleistung verlangsamen.

In solchen Fällen ist es unerlässlich zu wissen, wie man Ausnahmen in Windows Defender hinzufügt, um die Kompatibilität zu gewährleisten, ohne den Schutz Ihres Computers zu beeinträchtigen. Im Folgenden finden Sie eine vollständige, übersichtliche und detaillierte Anleitung, die Verfahren und Empfehlungen führender offizieller Stellen und Support-Quellen zusammenfasst und die häufigsten Fragen zu diesem Vorgang beantwortet.

Warum Ausnahmen in Windows Defender hinzufügen?

Durch das Hinzufügen einer Ausnahme wird dem Antivirenprogramm mitgeteilt, dass es das Scannen einer bestimmten Datei, eines Ordners, eines Dateityps oder eines Prozesses überspringen soll, was in verschiedenen Szenarien nützlich sein kann:

• Programme, die abstürzen oder Fehlfunktionen aufweisen weil das Antivirenprogramm sie fälschlicherweise als Bedrohung einstuft.
• Häufig verwendete Dateien oder Ordner das verlangsamt die Analyse und Sie wissen, dass sie sicher sind.
• Spezifische Prozesse die eine hohe Leistung erfordern und nicht ständig überprüft werden müssen.
• Erweiterte Einstellungen für Organisationen und Serverumgebungen, in denen Unterstützung für kritische Anwendungen benötigt wird.

Wichtig zu beachten ist, dass das Definieren von Ausnahmen das Schutzniveau Ihres Systems senkt . Sie sollten dies daher nur tun, wenn Sie sich der Legitimität dieser Dateien oder Prozesse absolut sicher sind.

Unterschied zwischen Ausschlüssen im Antivirus und Ausnahmen in der Firewall

Bevor wir fortfahren, ist es wichtig zu verstehen, dass das Hinzufügen von Ausnahmen in Windows Defender Antivirus nicht dasselbe ist wie in der Windows Defender Firewall . Der Virenscanner überwacht das System auf Bedrohungen (Dateien, Programme, Prozesse), während die Firewall den Netzwerkverkehr und die Anwendungen kontrolliert, die über das Internet oder das lokale Netzwerk kommunizieren können. Hier konzentrieren wir uns hauptsächlich auf den Virenscanner; später finden Sie jedoch auch Anweisungen zum Verwalten von Ausnahmen in der Firewall.

Arten von Ausschlüssen, die Sie konfigurieren können

Mit Windows Defender können Sie vier Haupttypen von Ausnahmen festlegen:

• Archivieren: schließt eine bestimmte Datei vom Scan aus.
• Ordner: Alle in einem bestimmten Ordner enthaltenen Dateien werden übersprungen.
• Dateityp: Schließt alle Dateien mit einer bestimmten Erweiterung aus, z. B. .docx oder .pdf.
• Prozess: Überspringt während des Echtzeit-Scans Dateien, die von einem bestimmten Prozess geöffnet wurden.

Diese Vielfalt ermöglicht es Ihnen, Ausschlüsse an Ihre spezifischen Bedürfnisse anzupassen und so alles zu lösen – von spezifischen Anwendungsproblemen bis hin zur Verbesserung der Serverleistung.

Schritt für Schritt: So fügen Sie Ausnahmen in Microsoft Defender Antivirus hinzu

Um Ausnahmen einfach hinzuzufügen, befolgen Sie die unten zusammengefassten Schritte. Diese gelten für Windows 10, Windows 11 und neuere Versionen :

1. Öffnen Sie die Windows-Sicherheitsanwendung über das Startmenü oder indem Sie „Windows-Sicherheit“ in die Suchleiste eingeben.
2. Klicken Sie auf Schutz vor Viren und Bedrohungen.
3. Finden Sie den Abschnitt Einstellungen für Viren- und Bedrohungsschutz. Drücken Sie auf Einstellungen verwalten.
4. Scrollen und auswählen Ausschlüsse hinzufügen oder entfernen im Abschnitt „Ausschlüsse“.
5. Drücken Sie auf Fügen Sie einen Ausschluss hinzu und wählen Sie den gewünschten Ausschlusstyp (Datei, Ordner, Dateityp oder Prozess).
6. Wählen Sie die Datei oder den Ordner aus oder geben Sie die Erweiterung oder den Prozessnamen ein, die bzw. den Sie ausschließen möchten.

Vergessen Sie nicht, dass Sie für diese Änderungen Administratorrechte auf dem Computer benötigen.

Was Sie über die einzelnen Ausschlussarten wissen sollten

• Archivieren: nützlich für Programme portátiles, Patches oder Dokumente, die für Sie wichtig sind.
• Ordner: Wenn eine Anwendung mehrere Dateien am selben Speicherort erstellt.
• Dateityp: wenn Sie möchten, dass bestimmte Formate nie analysiert werden (zum Beispiel temporäre Dateien .tmp).
• Prozess: Wenn alle von einem Programm geöffneten Dateien vom kontinuierlichen Scan ausgenommen werden sollen.

Prozessausschlüsse wirken sich nur auf den Echtzeitschutz aus , diese Dateien werden aber weiterhin bei Bedarfs- oder geplanten Scans gescannt, es sei denn, Sie schließen sie auch nach Datei oder Ordner aus.

Platzhalterzeichen und Umgebungsvariablen in Ausschlüssen

Windows Defender unterstützt die Verwendung von Platzhalterzeichen und Umgebungsvariablen , um flexiblere Ausnahmen zu definieren:

• Das Sternchen (*) wird verwendet, um eine beliebige Anzahl von Zeichen darzustellen. Zum Beispiel, *.docx schließt alle Dateien mit dieser Erweiterung aus.
• Um mehrere Dateitypen auszuschließen, können Sie | als Trennzeichen in einigen Administrationsbereichen (z. B. lib|obj schließt beide Arten von Erweiterungen aus).
• Verwenden Sie in Pfaden oder Prozessnamen Umgebungsvariablen, um Probleme mit unterschiedlichen Benutzerstandorten zu vermeiden, wie beispielsweise %BENUTZERPROFIL% um auf den Benutzerordner zu verweisen.

Praktische Beispiele :

• *st schließt .test, .past, .invest und alle Erweiterungen aus, die auf st enden.
• C:\MeinProzess\* verhindert, dass alle in diesem Pfad geöffneten Dateien von Prozessen in diesem Ordner gescannt werden.
• nachweisen.* schließt Dateien aus, die von Prozessen mit dem Namen „Test“ geöffnet wurden, unabhängig von ihrer Erweiterung.

Dadurch können Ausnahmen an komplexe Umgebungen oder Umgebungen mit mehreren Benutzern angepasst werden.

Erweitertes Ausschlussmanagement: PowerShell, Richtlinien und professionelle Tools

In Unternehmensumgebungen ist die zentrale Verwaltung von Ausnahmen oft notwendig , insbesondere bei der Verwendung von Tools wie Microsoft Intune , Gruppenrichtlinien (GPO) oder Configuration Manager . Diese Optionen bieten mehr Kontrolle, Überwachung und Automatisierung.

• Mit Intune o GPOkönnen Sie Richtlinien erstellen, die die erforderlichen Ausschlüsse nach Erweiterung, Pfad oder Prozess enthalten, und diese bestimmten Benutzern oder Geräten zuweisen.
• En Intune, Ausschlüsse können durch Bearbeiten einer vorhandenen Sicherheitsrichtlinie oder Erstellen einer neuen hinzugefügt werden. Sie können Erweiterungen, Routen und Prozesse definieren und sogar Bereichsmarkierungen für komplexe Organisationen zuweisen.
• La Powershell Es ist sehr leistungsfähig, Ausnahmen zu prüfen, hinzuzufügen oder zu entfernen, indem Befehle als Get-MpPreference um die aktuelle Konfiguration zu überprüfen und MpPreference hinzufügen um neue Ausschlüsse zu erstellen und kann ergänzt werden durch Erweiterte PowerShell-Tools.
• Regeln können für lokale Administratoren unsichtbar gemacht werden, was die Sicherheit gegen unbefugte Änderungen erhöht.

Diese Art der Verwaltung ist ideal für Organisationen, die ein hohes Maß an Kontrolle und Rückverfolgbarkeit benötigen.

Überlegungen und Risiken beim Hinzufügen von Ausnahmen

Jede hinzugefügte Ausnahme erhöht das Risiko, dass Bedrohungen unentdeckt bleiben . Deshalb ist es entscheidend:

• Bewerten Sie die Risiken und schließen Sie nur Elemente aus, die Sie wirklich kennen und denen Sie vertrauen.
• Überprüfen und kontrollieren Sie die Ausschlussliste regelmäßig. Das Sicherheitsteam sollte den Grund für jede Ausnahme dokumentieren, um künftige Verwirrungen zu vermeiden.
• Vermeiden Sie es, wahllos Ausschlüsse hinzuzufügen und Probleme, die möglicherweise nicht auftreten, nicht vorherzusehen.
• Übertreiben Sie es nicht mit dem Schutz, denn jeder Ausschluss hinterlässt eine kleine Sicherheitslücke.

Bedenken Sie, dass einige erweiterte Funktionen, wie etwa der Schutz vor Netzwerkbedrohungen oder Regeln zur Reduzierung der Angriffsfläche, möglicherweise weniger effektiv sind, wenn Sie wichtige Prozesse ausschließen.

So entfernen Sie eine Ausnahme in Microsoft Defender

Wenn Sie eine Ausnahme entfernen möchten, weil sie nicht mehr benötigt wird oder Sie das Sicherheitsniveau erhöhen möchten, gehen Sie wie folgt vor:

1. Öffnen Sie die Windows-Sicherheitsanwendung.
2. Gehe zu Schutz vor Viren und Bedrohungen.
3. wählen Einstellungen verwalten unter Schutzeinstellungen.
4. Klicken Sie auf Ausschlüsse hinzufügen oder entfernen.
5. Wählen Sie die Ausnahme aus, die Sie entfernen möchten, und klicken Sie auf Löschen.

Dieser Vorgang ist schnell und einfach und es wird empfohlen, ihn regelmäßig zu überprüfen.

Ausnahmen in der Windows Defender-Firewall

Wenn das Problem nicht beim Scannen von Dateien, sondern bei der Netzwerkkommunikation einer Anwendung liegt , müssen Sie in der Windows Defender Firewall eine Ausnahme erstellen . Dies ist besonders hilfreich, wenn ein Programm beim Verbindungsaufbau zum Internet abstürzt.

Die Schritte variieren je nach Version etwas, aber das allgemeine Verfahren ist:

1. Öffnen Sie die Schalttafel und tritt ein System und Sicherheit > Windows Defender Firewall.
2. Klicken Sie auf Zulassen einer App oder Funktion durch die Windows Defender-Firewall.
3. Drücken Sie auf Einstellungen ändern um die Liste der Programme ändern zu können.
4. Suchen Sie die App in der Liste und aktivieren Sie das Kontrollkästchen daneben. privat und / oder Público, je nachdem, von wo aus die App eine Verbindung herstellen muss.
5. Speichern Sie die Änderungen.

Diese Methode ist nützlich, um die Verbindung zu Programmen wiederherzustellen, die von der Firewall fälschlicherweise blockiert wurden.

In Verbindung stehender Artikel:

Was Strg+Umschalt+Win+B in Windows tatsächlich bewirkt und wann man es verwendet

Holger

Leidenschaftlicher Autor über die Welt der Bytes und der Technologie im Allgemeinen. Ich liebe es, mein Wissen durch Schreiben zu teilen, und genau das werde ich in diesem Blog tun und Ihnen die interessantesten Dinge über Gadgets, Software, Hardware, technologische Trends und mehr zeigen. Mein Ziel ist es, Ihnen dabei zu helfen, sich auf einfache und unterhaltsame Weise in der digitalen Welt zurechtzufinden.