Kako dodati izjeme v programu Windows Defender: popoln in enostaven vodnik

Microsoft Defender Antivirus (prej znan kot Windows Defender) je varnostna rešitev, integrirana v operacijski sistem Windows, ki ponuja zaščito v realnem času pred različnimi grožnjami, kot so virusi, zlonamerna programska oprema in vohunska programska oprema. Vendar pa lahko včasih blokira legitimne aplikacije, datoteke ali procese, kar ovira uporabo določenih programov ali celo upočasni delovanje sistema.

V teh primerih je poznavanje dodajanja izjem v programu Windows Defender bistvenega pomena za zagotovitev združljivosti, ne da bi pri tem ogrozili zaščito računalnika. Spodaj ponujamo celovit, jasen in podroben vodnik, ki združuje postopke in priporočila vodilnih uradnih in podpornih virov ter odgovarja na najpogostejša vprašanja o tem postopku.

Zakaj dodajati izjeme v programu Windows Defender?

Če dodate izjemo, protivirusnemu programu sporočite, naj preskoči skeniranje določene datoteke, mape, vrste datotek ali procesa, kar je lahko koristno v več primerih:

• Programi, ki se sesujejo ali ne delujejo pravilno ker jih protivirusni program pomotoma obravnava kot grožnjo.
• Pogosto uporabljene datoteke ali mape ki upočasnijo analizo in veste, da so varni.
• Specifični procesi ki zahtevajo visoko zmogljivost in jih ni treba nenehno pregledovati.
• Napredne nastavitve za organizacije in strežniška okolja, kjer je potrebna podpora za kritične aplikacije.

Pomembno je vedeti, da definiranje izjem znižuje raven zaščite vašega sistema , zato to storite le, če ste popolnoma prepričani o legitimnosti teh datotek ali procesov.

Razlika med izključitvami v protivirusnem programu in izjemami v požarnem zidu

Preden nadaljujemo, je pomembno pojasniti, da dodajanje izjem v protivirusnem programu Windows Defender ni enako kot dodajanje izjem v požarnem zidu Windows Defender . Protivirusni program spremlja grožnje v sistemu (datoteke, programe, procese), medtem ko požarni zid nadzoruje omrežni promet in aplikacije, ki lahko komunicirajo prek interneta ali lokalnega omrežja. Tukaj se bomo osredotočili predvsem na protivirusni program, kasneje pa boste našli tudi navodila za upravljanje izjem v požarnem zidu.

Vrste izključitev, ki jih lahko konfigurirate

Windows Defender vam omogoča nastavitev 4 glavnih vrst izjem:

• Arhiv: iz skeniranja izključi določeno datoteko.
• Mapa: vse datoteke v določeni mapi so preskočene.
• Vrsta datoteke: Izključi vse datoteke z določeno končnico, na primer .docx ali .pdf.
• proceso: Preskoči datoteke, ki jih je med pregledovanjem v realnem času odprl določen proces.

Ta raznolikost vam omogoča, da prilagodite izključitve svojim specifičnim potrebam in rešite vse od težav s specifičnimi aplikacijami do izboljšanja delovanja strežnika.

Korak za korakom: Kako dodati izključitve v protivirusnem programu Microsoft Defender

Za enostavno dodajanje izključitev sledite spodnjim korakom, ki veljajo za Windows 10, Windows 11 in novejše različice :

1. Odprite Aplikacija za varnost sistema Windows iz menija Start ali tako, da v iskalno vrstico vnesete »Varnost sistema Windows«.
2. Kliknite na Zaščita pred virusi in grožnjami.
3. Poiščite razdelek Nastavitve zaščite pred virusi in grožnjami. Klikni Upravljanje nastavitev.
4. Pomaknite se in izberite Dodajanje ali odstranjevanje izključitev v razdelku Izključitve.
5. Kliknite na Dodajte izključitev in izberite želeno vrsto izključitve (Datoteka, Mapa, Vrsta datoteke ali Proces).
6. Izberite datoteko, mapo ali vnesite ime končnice ali procesa, ki ga želite izključiti.

Ne pozabite, da morate za izvedbo teh sprememb imeti skrbniške pravice v računalniku.

Kaj morate vedeti o vsaki vrsti izključitve

• Arhivuporabno za programe prenosni, popravke ali dokumente, ki so za vas bistveni.
• Mapa: Ko aplikacija ustvari več datotek na isti lokaciji.
• Vrsta datoteke: če želite, da določeni formati nikoli ne bodo razčlenjeni (na primer začasne datoteke .tmp).
• proceso: Če želite, da so vse datoteke, ki jih odpre program, izvzete iz neprekinjenega skeniranja.

Izključitve procesov vplivajo samo na zaščito v realnem času , vendar bodo te datoteke še vedno pregledane v pregledih na zahtevo ali načrtovanih pregledih, razen če jih izključite tudi po datoteki ali mapi.

Nadomestni znaki in okoljske spremenljivke v izključitvah

Windows Defender podpira uporabo nadomestnih znakov in okoljskih spremenljivk za definiranje bolj prilagodljivih izjem:

• Zvezdica (*) se uporablja za predstavitev poljubnega števila znakov. Na primer, * .docx bo izključil vse datoteke s to končnico.
• Če želite izključiti več vrst datotek, lahko uporabite | kot ločilo v nekaterih skrbniških ploščah (na primer knjižnica|obj izključuje obe vrsti razširitve).
• V poteh ali imenih procesov uporabite okoljske spremenljivke, da se izognete težavam z različnimi lokacijami uporabnikov, kot so % USERPROFILE% za sklicevanje na uporabniško mapo.

Praktični primeri :

• *st izključil bo .test, .past, .invest in vse končnice, ki se končajo na st.
• C:\MojProces\* bo preprečil, da bi procesi v tej mapi pregledali vse datoteke, odprte na tej poti.
• dokaz.* bo izključil datoteke, ki jih odprejo procesi z imenom 'test', ne glede na njihovo končnico.

To omogoča prilagoditev izjem kompleksnim ali večuporabniškim okoljem.

Napredno upravljanje izključitev: PowerShell, pravilniki in profesionalna orodja

V poslovnih okoljih je pogosto treba centralno upravljati izključitve , zlasti pri uporabi orodij, kot so Microsoft Intune , skupinski pravilnik (GPO) ali Configuration Manager . Te možnosti ponujajo večji nadzor, spremljanje in avtomatizacijo.

• z Uglašen o GPO, lahko ustvarite pravilnike, ki vključujejo potrebne izključitve po razširitvi, poti ali procesu, in jih dodelite določenim uporabnikom ali napravam.
• En UglašenIzključitve lahko dodate z urejanjem obstoječe varnostne politike ali ustvarjanjem nove. Določite lahko razširitve, poti in procese ter celo dodelite oznake obsega za kompleksne organizacije.
• La PowerShell Zelo zmogljivo je za revidiranje, dodajanje ali odstranjevanje izjem z ukazi kot Get-MpPreference preveriti trenutno konfiguracijo in Add-MpPreference ustvariti nove izključitve in jih je mogoče dopolniti z Napredna orodja PowerShell.
• Pravila je mogoče skriti lokalnim skrbnikom, kar poveča varnost pred nepooblaščenimi spremembami.

Ta vrsta upravljanja je idealna za organizacije, ki zahtevajo visoko raven nadzora in sledljivosti.

Premisleki in tveganja pri dodajanju izjem

Vsaka dodana izjema poveča potencialno tveganje, da grožnje ostanejo neodkrite . Zato je ključnega pomena:

• Ocenite tveganja in izključite le tiste, ki jih resnično poznate in jim zaupate.
• Seznam izključitev redno pregledujte in revidirajte. Varnostna ekipa mora dokumentirati razlog za vsako izjemo, da se izogne ​​​​zmedi v prihodnosti.
• Izogibajte se neselektivnemu dodajanju izključitev in nepredvidevanju težav, ki se morda ne bodo pojavile.
• Ne pretiravajte z zaščito, saj vsaka izključitev pusti majhno varnostno vrzel.

Upoštevajte, da so nekatere napredne funkcije, kot so zaščita pred omrežnimi grožnjami ali pravila za zmanjšanje površine napadov, lahko manj učinkovite, če izključite pomembne procese.

Kako odstraniti izključitev v programu Microsoft Defender

Če želite odstraniti izključitev , ker ni več potrebna ali ker želite povečati raven varnosti, naredite naslednje:

1. Odprite Aplikacija za varnost sistema Windows.
2. Pojdi na Zaščita pred virusi in grožnjami.
3. Izberite Upravljanje nastavitev v nastavitvah zaščite.
4. Kliknite na Dodajanje ali odstranjevanje izključitev.
5. Izberite izključitev, ki jo želite odstraniti, in kliknite nanjo Quitar.

Ta postopek je hiter in enostaven, zato ga je priporočljivo občasno pregledati.

Izjeme v požarnem zidu programa Windows Defender

Če težava ni v pregledovanju datotek, temveč v omrežni komunikaciji aplikacije , boste morali v požarnem zidu programa Windows Defender ustvariti izjemo . To je še posebej uporabno, če se program sesuje pri poskusu vzpostavitve povezave z internetom.

Koraki se nekoliko razlikujejo glede na različico, vendar je splošni postopek naslednji:

1. Odprite Nadzorna plošča in vnesite Sistem in varnost > Požarni zid Windows Defender.
2. Kliknite na Dovolite aplikaciji ali funkciji prek požarnega zidu Windows Defender.
3. Kliknite na Spremenite nastavitve da bi lahko spremenili seznam programov.
4. Na seznamu poiščite aplikacijo in potrdite polje poleg nje. zasebno in / ali Público, odvisno od tega, od kod se mora aplikacija povezati.
5. Shranite spremembe.

Ta metoda je uporabna za obnovitev povezljivosti s programi, ki jih je požarni zid pomotoma blokiral.

Povezani članek:

Kaj pravzaprav počne Ctrl+Shift+Win+B v sistemu Windows in kdaj ga uporabiti

Isaac

Strasten pisec o svetu bajtov in tehnologije nasploh. Rad delim svoje znanje s pisanjem in to je tisto, kar bom počel v tem blogu, saj vam bom pokazal vse najbolj zanimive stvari o pripomočkih, programski opremi, strojni opremi, tehnoloških trendih in še več. Moj cilj je, da vam pomagam krmariti po digitalnem svetu na preprost in zabaven način.