- Utilizza la cronologia delle protezioni e le esclusioni per risolvere i falsi positivi senza disattivare tutte le misure di sicurezza.
- Regola temporaneamente i filtri Gestione allegati, Controllo ransomware e Chrome/Edge.
- La disattivazione completa di Defender è l'ultima risorsa; dare priorità alle policy e alla registrazione con cautela.
Quando si tenta di scaricare un programma o aprire un documento e Windows lo blocca, è incredibilmente frustrante. La buona notizia è che esistono diversi modi per impedire a Microsoft Defender di bloccare i file sicuri senza rendere il PC vulnerabile al malware . Qui abbiamo raccolto in un'unica guida tutte le impostazioni sparse tra varie fonti e menu di Windows, Chrome ed Edge.
Prima di apportare qualsiasi modifica, è consigliabile verificare l'origine del blocco, poiché a volte dipende dal browser e altre volte dalla sicurezza di Windows stessa. Inoltre, esistono soluzioni temporanee e una tantum (come la disabilitazione della protezione in tempo reale o l'aggiunta di esclusioni) e soluzioni più permanenti (come i criteri di gruppo o le modifiche al registro di sistema) che è opportuno utilizzare con cautela. Vi spiegheremo il processo passo dopo passo, con chiari avvertimenti sui rischi, in modo che possiate tenere tutto sotto controllo.
Per prima cosa controlla se il blocco proviene da Microsoft Defender
Il primo passo è verificare se il problema è causato da Sicurezza di Windows. Apri Impostazioni (Windows + I), vai su Aggiornamento e sicurezza > Sicurezza di Windows e fai clic su Apri Sicurezza di Windows . Quindi, vai su Protezione da virus e minacce e apri Cronologia protezioni.
In quell'elenco, vedrai cosa ha rilevato Defender, inclusi i file in quarantena e gli eventi bloccati . Nota: il nome visualizzato a volte è temporaneo e difficile da identificare, quindi se non sei sicuro, puoi eliminare i record di quarantena e riprovare il download. Se ricompare, saprai con certezza che Defender lo ha bloccato.
Se si tratta di un falso positivo del tuo antivirus e ti fidi completamente del file, hai due opzioni: ripristinarlo dalla quarantena o disabilitare temporaneamente la protezione in tempo reale per completare il download/l'esecuzione (spieghiamo come fare più avanti). Tieni presente che Windows spesso blocca i file eseguibili senza una firma nota o i software più vecchi che destano sospetti per via del loro comportamento, anche se legittimi.
Gestione allegati: apri i download bloccati senza disabilitare tutto
Windows applica un ulteriore livello di sicurezza agli elementi provenienti da Internet o dalla posta elettronica . Per questo motivo, a volte viene visualizzato un avviso che indica che il file proviene da una fonte sconosciuta. Una soluzione rapida per questo caso specifico consiste nell'accedere al file, fare clic con il pulsante destro del mouse > Proprietà > scheda Generale , selezionare Sblocca , quindi Applica e OK.
Se lo fai spesso può diventare fastidioso, quindi hai due modi per modificare questo comportamento a livello globale: tramite Criteri di gruppo (Windows 10/11 Pro, Enterprise) o tramite il Registro di sistema (tutte le edizioni, con cautela).
Utilizzo dell'Editor Criteri di gruppo
Apri Esegui (Windows + R), digita gpedit.msc e premi Invio. Vai al percorso:
Configuración de usuario / Plantillas administrativas / Componentes de Windows / Administrador de archivos adjuntos
Nel pannello di destra, apri i criteri "Non conservare le informazioni sulla zona negli allegati ". Impostali su Attivato , applica e conferma. In questo modo, Windows non aggiungerà i metadati di zona che causano l'avviso all'apertura dei file scaricati. Riavvia il PC per rendere effettiva la modifica.
Configurare il Registro (per tutte le edizioni)
Apri Esegui, digita regedit e premi Invio. Prima di procedere, crea una copia di backup del registro di sistema andando su File > Esporta, nel caso in cui tu debba ripristinare una versione precedente. Vai a:
HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Policies / Attachments
Se la chiave Allegati non esiste, creala: fai clic con il pulsante destro del mouse su Criteri > Nuovo > Chiave. Al suo interno, crea un valore DWORD (32 bit) chiamato SaveZoneInformation e assegnagli il valore 1. Da quel momento in poi, la zona non verrà più associata ai file scaricati e gli avvisi visualizzati all'apertura dei file saranno ridotti.
Illustrazione: pannello Impostazioni
Controllo dell'accesso alle cartelle: attenzione alla cartella Download
La protezione anti-ransomware di Windows blocca la modifica dei file nelle cartelle protette. Per impostazione predefinita, include la cartella Download , quindi il browser potrebbe non riuscire a salvare i file al suo interno. Vai su Sicurezza di Windows > Protezione da virus e minacce > Protezione anti-ransomware e apri Cartelle protette.
Se il problema è che non riesci a completare i download, rimuovi "Download" da quell'elenco con "Rimuovi" oppure aggiungi un'eccezione specifica per il browser che stai utilizzando. In questo modo, abiliterai solo ciò che è necessario senza ridurre le altre protezioni.
Configura Google Chrome per non bloccare eccessivamente
Chrome offre tre livelli di protezione in Impostazioni > Privacy e sicurezza > Sicurezza . Due di questi bloccano automaticamente i file considerati pericolosi , ma a volte non funzionano. Se sei sicuro della fonte, abbassa temporaneamente il livello (ad esempio, a Protezione standard o, in questo caso specifico, Nessuna protezione ) per impedire a Google Chrome di bloccare i download , completa il download e poi riattiva la protezione. Si tratta di una soluzione temporanea per evitare falsi positivi.
Microsoft Edge: SmartScreen e app potenzialmente indesiderate
Edge include filtri che bloccano molte minacce. Vai su Impostazioni > Privacy, ricerca e servizi e seleziona due opzioni fondamentali: Microsoft Defender SmartScreen e Blocca app potenzialmente indesiderate.
Se sospetti che il blocco stia interessando un file attendibile, puoi disabilitare temporaneamente questi filtri, scaricare ciò che ti serve e poi riattivarli. Ricorda che questi livelli sono utili per bloccare adware, applicazioni potenzialmente indesiderate (PUA) e siti web dannosi , quindi sfruttali a tuo vantaggio.
Aggiungere esclusioni in Microsoft Defender (il metodo più raffinato)
Un altro metodo efficace per gestire i file protetti che generano avvisi è quello di creare delle esclusioni in Microsoft Defender. Vai su Sicurezza di Windows > Protezione da virus e minacce , quindi su Impostazioni di protezione da virus e minacce > Gestisci impostazioni e scorri verso il basso fino a Esclusioni > Aggiungi o rimuovi esclusioni.
Fai clic su Aggiungi un'esclusione e scegli tra queste opzioni, a seconda di cosa devi proteggere: File (uno specifico), Cartella (e tutto ciò che contiene), Tipo di file (per estensione, ad esempio .docx o .pdf) o Processo (qualsiasi file aperto da quel processo verrà escluso dall'analisi in tempo reale).
Tieni presente che le esclusioni si applicano alla scansione in tempo reale di Microsoft Defender. Le scansioni pianificate o su richiesta potrebbero comunque analizzare questi file se non escludi anche i relativi percorsi o estensioni. Utilizzale con cautela per ridurre al minimo i rischi.
Caratteri jolly e variabili di ambiente nelle esclusioni
È possibile utilizzare l'asterisco ( *) come carattere jolly. Ad esempio, nei tipi di file, l'estensione *st escluderà .test, .past, .invest e qualsiasi altro file che termina con "st" . Nei processi, C:\\MyProcess\\* escluderà i file aperti da tutti i processi presenti in quella cartella (e nelle sottocartelle), mentre test.* interesserà qualsiasi processo denominato "test" con qualsiasi estensione.
Le variabili d'ambiente funzionano anche con le esclusioni di processi. Ciò consente di specificare percorsi che cambiano da un computer all'altro. Un esempio pratico potrebbe essere l'esclusione dei file aperti da un eseguibile nella cartella C:\ProgramData\ senza dover digitare il percorso completo e fisso.
Disabilita la protezione in tempo reale solo durante il download
In casi specifici, è possibile sospendere la protezione di Defender. Andare su Sicurezza di Windows > Protezione da virus e minacce , fare clic su Gestisci impostazioni e disattivare la Protezione in tempo reale . Verranno richieste le autorizzazioni di amministratore e verrà visualizzato un avviso che indica che il computer non è più protetto.
Scarica ed esegui solo ciò che ti serve e riattivalo subito dopo. È uno strumento utile, ma ricorda che meno tempo rimane inattivo, meglio è per mantenere sotto controllo la tua superficie di attacco .
Se Defender "cattura" un file e non ti consente di eliminarlo
A volte, quando si mette in quarantena un file o si rilevano più minacce all'interno di un file ZIP di grandi dimensioni, Defender potrebbe bloccare l'accesso al file e non consentirne nemmeno l'eliminazione. Se la cronologia continua a "rivedere" per ore, prova queste opzioni in quest'ordine:
- Riavvia il PC e riprovare, nel caso in cui il blocco venga rilasciato.
- Aggiungere un esclusione temporaneamente nella cartella in cui si trova il file e poi eliminarlo.
- disattiva protezione in tempo reale in modo tempestivo, elimina il file e riattivalo.
- Inizia tra Modalità sicura ed eliminare il file da lì se è ancora bloccato.
Non è possibile riavviare facilmente il processo di Defender perché è protetto dal sistema per impedire che il malware lo disabiliti. Pertanto, questi metodi pratici sono spesso i più efficaci quando un file si blocca.
Se il blocco è dovuto ai permessi: cambiare il proprietario con attenzione
A volte il problema riguarda le autorizzazioni NTFS . Se è necessario assumere il controllo di una cartella per gestire i file rilevati, fare clic con il pulsante destro del mouse > Proprietà > scheda Sicurezza > Avanzate . Fare clic su Cambia accanto a Proprietario, digitare Tutti (o il gruppo/utente appropriato), confermare con Verifica nomi e fare clic su OK.
Seleziona anche la casella "Sostituisci autorizzazioni" nella finestra di dialogo avanzata e applica le modifiche. In questo modo avrai accesso completo alla cartella e alle sottocartelle per eliminare o spostare i file problematici. Esegui questa operazione solo se sei certo che non si tratti di una minaccia attiva e che il blocco non sia stato causato intenzionalmente da Defender.
Disattivare completamente Defender (non consigliato)
Se proprio devi disattivarlo completamente (ad esempio, per installare un altro programma antivirus), fallo con cautela . Ricorda che prima di disabilitare il motore, dovresti controllare la Protezione antimanomissione , che impedisce modifiche non autorizzate.
Tramite il registro di Windows
Apri Esegui (Windows + R), digita regedit e vai a:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Crea un valore DWORD (32 bit) chiamato DisableAntiSpyware e impostalo su 1. Riavvia il computer. Per ripristinare le impostazioni originali, imposta il valore su 0 o eliminalo. Tieni presente che questa impostazione disabilita la protezione nativa, quindi installa un'altra soluzione il prima possibile.
Tramite Criteri di gruppo (Pro, Enterprise, Education)
Apri gpedit.msc e vai al seguente percorso:
Configuración del equipo > Plantillas administrativas > Componentes de Windows > Antivirus de Windows Defender
Apri Windows Defender Antivirus , seleziona "Attivato" , applica e conferma. Quindi, riavvia il computer. Quando desideri riattivarlo, cambia l'impostazione in " Non configurato".
Un'altra opzione: regolare funzioni specifiche invece di disattivare tutto
Dalla sezione Antivirus e protezione dalle minacce > Impostazioni antivirus e protezione dalle minacce è possibile modificare diverse opzioni senza disabilitare il motore: Invio automatico dei campioni , Protezione basata su cloud , Protezione antimanomissione e Protezione in tempo reale (quest'ultima si riattiverà automaticamente dopo un certo periodo di tempo).
Inoltre, dalla stessa schermata è possibile accedere al Controllo accessi cartelle , alle Esclusioni e alle Notifiche . È consigliabile disabilitare solo ciò che è necessario, quando necessario, e riattivarlo una volta risolto il problema.
Scrittore appassionato del mondo dei byte e della tecnologia in generale. Adoro condividere le mie conoscenze attraverso la scrittura, ed è quello che farò in questo blog, mostrarti tutte le cose più interessanti su gadget, software, hardware, tendenze tecnologiche e altro ancora. Il mio obiettivo è aiutarti a navigare nel mondo digitale in modo semplice e divertente.