Добавление программы в исключения Защитника Windows¶
Добавление программы в исключения Защитника Windows — процедура настройки встроенной антивирусной системы Microsoft Defender в операционной системе Windows 11, при которой пользователь указывает конкретные файлы, папки или типы процессов, не подлежащие сканированию и блокировке. Исключения используются, когда ложное срабатывание антивируса мешает работе легитимного программного обеспечения, например компиляторов, редакторов реестра, кейгенов или специализированных инструментов разработчика.
¶Принцип работы исключений
Microsoft Defender сканирует файлы при обращении к ним, при запуске и по расписанию. Если файл или каталог добавлен в список исключений, компоненты антивируса — реальное время (Real-Time Protection), контроль папок (Controlled Folder Access) и облачная защита — пропускают указанные объекты без проверки. Исключение распространяется на все компоненты защиты, включая сканирование угроз и защиту от программ-шпионов.
Список исключений хранится в реестре Windows и синхронизируется с политиками группы. Добавление исключения требует прав администратора.
¶Способы добавления исключения
¶Через приложение «Безопасность Windows»
- Открыть меню «Пуск», ввести «Безопасность Windows» и запустить приложение.
- В левой панели выбрать раздел «Защита от вирусов и угроз».
- Прокрутить страницу до подраздела «Управление защитой от вирусов и угрозов» и нажать «Параметры защиты от вирусов и угрозов».
- В блоке «Исключения» нажать «Добавить или удалить исключения».
- Подтвердить действие в окне контроля учётных записей (UAC).
- Нажать кнопку «Добавить исключение» и выбрать тип объекта: файл, папка, процесс или тип файла.
- Указать нужный объект в проводнике и подтвердить выбор.
После добавления объект появится в списке исключений с указанием типа и пути. Для удаления достаточно нажать на запись и выбрать «Удалить».
¶Через PowerShell
Командлет Add-MpPreference позволяет добавлять исключения из командной строки:
``powershell Add-MpPreference -ExclusionPath "C:\Program Files\MyApp" Add-MpPreference -ExclusionProcess "myapp.exe" Add-MpPreference -ExclusionExtension ".log" ``
ExclusionPath— исключение для файла или папки.ExclusionProcess— исключение для процесса по имени или пути.ExclusionExtension— исключение для типа файла по расширению.
Для удаления используется командлет Remove-MpPreference с теми же параметрами. PowerShell должен быть запущен от имени администратора.
¶Через реестр
Список исключений хранится в ветке:
`` HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions ``
Подразделы Paths, Processes и Extensions содержат значения с путями и именами исключённых объектов. Ручное редактирование реестра возможно, но не рекомендуется: ошибка в значении может привести к некорректной работе защиты.
¶Через групповую политику и реестр для редакций Pro
В Windows 11 Pro, Enterprise и Education доступна настройка через редактор локальных групповых политик (gpedit.msc):
- Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирус Microsoft Defender → Исключения.
- Открыть политику «Исключения: пути к файлам и папкам».
- Включить политику, нажать «Показать» и добавить пути по одному в каждой строке.
Аналогичные политики существуют для процессов и расширений файлов. В доменной среде те же параметры настраиваются через групповые политики Active Directory.
¶Ограничения и особенности
- Исключение пути не действует на вложенные символические ссылки и точки подключения (junctions), если они указывают за пределы исключённого каталога.
- Исключение процесса не гарантирует, что дочерние процессы будут пропущены — для них может потребоваться отдельная запись.
- Добавление исключений ослабляет защиту: файлы в исключённых папках не проверяются, что повышает риск заражения.
- Антивирусные программы сторонних разработчиков, заменяющие Microsoft Defender, используют собственные механизмы исключений и игнорируют настройки Защитника Windows.
- При включённом контроле папок (Controlled Folder Access) исключения настраиваются отдельно в том же разделе «Безопасность Windows».
¶Когда исключения оправданы
Типичные сценарии: разработка и сборка программ, где компилятор или линкер блокируется как подозрительная активность; работа с виртуальными машинами и эмуляторами; использование портативных утилит без установки; мониторинг системы средствами, которые Defender считает шпионским ПО. В остальных случаях специалисты по безопасности рекомендуют ограничиваться исключением конкретных файлов, а не целых дисков.
Источники:
- Документация Microsoft: «Добавление исключений в Microsoft Defender Antivirus»
- Microsoft Learn: параметры Microsoft Defender Antivirus через PowerShell
- Справка Windows 11: приложение «Безопасность Windows»