Исключения Защитника Windows¶
Исключения Защитника Windows — это список программ, файлов и папок, которые компонент защиты от вредоносного ПО Microsoft Defender (Защитник Windows) не проверяет на наличие угроз. Добавление программного обеспечения в исключения позволяет устранить ложные срабатывания антивируса, ускорить работу доверенных приложений и предотвратить блокировку легитимных файлов. Функция доступна в Windows 10 и Windows 11 и настраивается через приложение «Безопасность Windows», PowerShell или реестр.
¶Назначение исключений
Антивирусное программное обеспечение сканирует систему на основе сигнатур и эвристических правил. Иногда алгоритмы распознают легитимные файлы как потенциально нежелательные (false positive). Типичные примеры:
- Разработчики, запускающие собственные сборки, которые ещё не занесены в базы Microsoft.
- Корпоративные приложения, использующие нестандартные методы инжекции кода.
- Игры и моды, модифицирующие исполняемые файлы.
- Инструменты для отладки и реверс-инжиниринга.
Добавление таких программ в исключения исключает их из областей сканирования: реального времени, при запуске, при скачивании из интернета и при выполнении полной проверки системы.
¶Способы добавления исключений
¶Через приложение «Безопасность Windows»
Самый простой графический способ:
- Открыть меню «Пуск», ввести «Безопасность Windows» и запустить приложение.
- Перейти в раздел «Защита от вирусов и угроз».
- Прокрутить страницу до блока «Защита от вирусов и угроз» → «Управление настройками».
- Найти пункт «Исключения» и нажать «Добавить или удалить исключение».
- Подтвердить действие в окне контроля учётных записей (UAC).
- Нажать «Добавить исключение», выбрать тип: «Файл», «Папка», «Тип файла» или «Процесс».
- Указать нужный объект и подтвердить выбор.
После добавления программа исчезает из результатов сканирования и не блокируется в режиме реального времени.
¶Через PowerShell
Для автоматизации или удалённой настройки используется комлета Add-MpPreference:
``powershell Add-MpPreference -ExclusionPath "C:\Program Files\MyApp" Add-MpPreference -ExclusionProcess "myapp.exe" Add-MpPreference -ExclusionExtension ".log" ``
ExclusionPath— исключение пути (файл или папка).ExclusionProcess— исключение процесса по имени или PID.ExclusionExtension— исключение типа файла по расширению.
Для удаления исключения используется аналогичная комлета Remove-MpPreference с теми же параметрами. Требуются права администратора.
¶Через реестр Windows
Исключения хранятся в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions:
Paths— список исключённых путей.Processes— исключённые процессы.Extensions— исключённые расширения файлов.
Значения записываются как строки REG_SZ, где имя параметра — путь или имя процесса, а данные — 0. Изменение реестра требует повышенных прав и аккуратности: ошибки в ветке Windows Defender могут привести к сбоям антивируса.
¶Политики групп для корпоративной настройки
В доменных средах исключения настраиваются через оснастку «Редактор групповой политики» (gpedit.msc) или централизованно через Microsoft Intune. Политика расположена в разделе:
Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Microsoft Defender Антивирус → Исключения
Доступны параметры:
- Список исключений путей.
- Список исключённых процессов.
- Список исключённых расширений.
- Отключение проверки в режиме реального времени для указанных объектов.
После применения политики обновление настроек выполняется командой gpupdate /force.
¶Ограничения и особенности
- Исключения действуют только для локального компьютера и не синхронизируются между устройствами.
- Добавление исключений снижает уровень защиты: файлы из списка не проверяются ни при каких сценариях сканирования.
- Некоторые компоненты защиты (например, SmartScreen и защита от подозрительных скриптов) работают независимо от списка исключений.
- В Windows 11 с включённой защитой виртуализации (Core Isolation / Memory Integrity) исключения не отключают изоляцию памяти для драйверов.
- Добавление исключений требует прав администратора; в стандартной учётной записи без повышенных привилегий UAC запросит ввод пароля.
¶Безопасность
Microsoft рекомендует добавлять в исключения только те объекты, в надёжности которых пользователь уверен. Чрезмерно широкие исключения (например, корень диска C:\) фактически отключают антивирус и делают систему уязвимой. Перед добавлением подозрительного файла целесообразно проверить его в онлайн-сервисе VirusTotal.
Источники:
- Документация Microsoft: «Добавление исключений в Microsoft Defender»
- Справка Windows: «Безопасность Windows»
- Microsoft Learn: настройка политик Microsoft Defender Antivirus