Исключения антивируса Windows 10¶
Исключения антивируса Windows 10 — список каталогов, файлов и процессов, которые Защитник Windows (Windows Defender) и сторонние антивирусные программы не проверяют при сканировании системы. Добавление программ и папок в исключения позволяет устранить ложные срабатывания антивируса, ускорить работу ресурсоёмких приложений и обеспечить корректное функционирование программ, блокируемых защитой по ошибке.
¶Назначение исключений
Антивирусные программы, включая встроенный в Windows 10 Защитник Windows, постоянно сканируют файлы и процессы на наличие вредоносного кода. В ряде случаев это приводит к ложным срабатываниям: антивирус может заблокировать легитимный установщик, мод игры, программу разработки или файл, который по эвристическим признакам похож на угрозу. Исключение из проверки позволяет пользователю вручную указать, что конкретный файл или каталог доверен и не должен анализироваться защитой.
Типичные ситуации, требующие добавления исключений:
- установка программ, блокируемых антивирусом как «potentially unwanted» (нежелательные программы);
- работа с компиляторами, эмуляторами и виртуальными машинами, которые используют техники, сходные с поведением вредоносного ПО;
- запуск модифицированных версий игр и модов;
- разработка и отладка собственного программного обеспечения;
- распаковка архивов с файлами, содержащими исполняемые модули.
¶Добавление исключения в Защите Windows
В Windows 10 встроенный антивирус Защитник Windows предоставляет встроенный механизм исключений. Порядок действий:
- Открыть «Параметры» Windows (клавиши
Win + I), перейти в раздел «Обновление и безопасность» → «Безопасность Windows» → «Защита от вирусов и угроз». - В блоке «Защита от вирусов и угроз» нажать ссылку «Управление защитой от вирусов и угрозов».
- Прокрутить страницу до раздела «Исключения» и нажать «Добавить или удалить исключения».
- Подтвердить действие в окне контроля учётных записей (UAC).
- Нажать кнопку «Добавить исключение» и выбрать тип: «Файл», «Папка», «Тип файла» или «Процесс».
- Указать нужный объект в проводнике.
После добавления объекта он появится в списке исключений. Для удаления достаточно нажать на соответствующую запись и выбрать «Удалить».
¶Отключение Защитника Windows полностью
Допускается временное полное отключение Защитника Windows через тот же раздел «Защита от вирусов и угрозов» → «Управление защитой от вирусов и угрозов» → переключатели «Защита в реальном времени», «Облако-защита», «Автоматическая отправка образцов». Однако полное отключение рекомендуется только на время выполнения конкретной операции, после которой защиту следует включить обратно. При отключённой защите в реальном времени Windows 10 периодически напоминает о необходимости её активировать.
¶Исключения в сторонних антивирусах
При установленном стороннем антивирусе Защитник Windows автоматически отключается, а управление исключениями выполняется в интерфейсе соответствующей программы. Общий принцип везде одинаков: раздел «Исключения» или «Белый список» в настройках, добавление файлов, папок или процессов.
| Антивирус | Путь к исключениям |
|---|---|
| Kaspersky | Настройки → Дополнительно → Угрозы и исключения → Исключения и правила |
| Dr.Web | Свойства объекта → Исключения из проверки |
| ESET NOD32 | Настройки → Исключения → Исключения процессов и путей |
| Avast / AVG | Меню → Настройки → Исключения |
| Norton | Настройки → Антивирус → Исключения |
В большинстве случаев требуется перезапуск службы антивируса или перезагрузка компьютера, чтобы исключение вступило в силу.
¶Безопасность при работе с исключениями
Добавление исключений снижает уровень защиты системы, поскольку указанные объекты не проверяются антивирусом. Рекомендуется:
- добавлять в исключения только те файлы и папки, происхождение которых пользователю достоверно известно;
- не указывать в качестве исключения корневые каталоги диска (например, диск
C:\целиком), так как это фактически отключает проверку всей системы; - после завершения операции удалять исключение из списка;
- не отключать защиту в реальном времени на длительный срок.
При подозрении, что файл действительно содержит вредоносный код, рекомендуется предварительно проверить его на онлайн-сервисах вроде VirusTotal, а не добавлять в исключение.
¶Групповая политика и реестр
В корпоративных средах исключения Защитника Windows настраиваются средствами групповой политики (редактор gpedit.msc, раздел «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Microsoft Defender Antivirus» → «Исключения»). Аналогичные параметры доступны через реестр Windows в ветке HKLM\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions. Этот способ позволяет централизованно управлять исключениями на всех компьютерах домена.
Источники:
- Официальная документация Microsoft по Защите Windows
- Справка Windows 10 (Microsoft Support)
- Руководства производителей антивирусного ПО (Kaspersky Lab, Dr.Web, ESET)