Исключения в антивирусе Windows 10¶
Исключение в антивирусе Windows 10 — правило безопасности, которое запрещает Защитнику Windows (Windows Defender) проверять и блокировать указанный файл, папку или процесс. Добавление исключений применяется, когда антивирус ложно срабатывает на легитимное программное обеспечение или файлы пользователя.
¶Назначение
Антивирусные программы работают на основе эвристического анализа и сигнатурных баз. Иногда Защитник Windows ошибочно распознаёт безвредный файл как угрозу (ложное срабатывание). Типичные случаи:
- специализированные утилиты для разработки и отладки программ;
- кейген-файлы, патчи и моды к играм;
- скрипты и программы, написанные пользователем самостоятельно;
- файлы, скачанные из неофициальных источников;
- программы, использующие нестандартные методы работы с системой.
Исключение отключает проверку для выбранного объекта. Без него Защитник при каждом сканировании будет удалять или помещать файл в карантин.
¶Способы добавления исключения
¶Через «Безопасность Windows»
- Открыть меню «Пуск», выбрать «Безопасность Windows».
- Перейти в раздел «Защита от вирусов и угроз».
- Нажать «Управление настройками» в блоке «Защита от вирусов и угроз».
- Прокрутить страницу вниз до пункта «Исключения» и нажать «Добавить или удалить исключения».
- Нажать кнопку «Добавить исключение» и выбрать тип объекта: файл, папку, процесс или тип файла.
- Указать нужный объект в проводнике и подтвердить выбор.
После добавления объект появится в списке исключений. Для удаления правила достаточно нажать на нём кнопку «Удалить».
¶Через реестр Windows
Исключения можно добавить программно через ветку реестра:
`` HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions ``
В подразделах Paths, Extensions и Processes создаются строковые параметры с именем-путём к объекту и пустым значением. Изменение реестра требует прав администратора. После правки реестра Защитник Windows подхватывает изменения автоматически, перезапуск службы не требуется.
¶Через групповую политику
В редакциях Windows 10 Pro и Enterprise исключения настраиваются через оснастку «Локальная групповая политика» (gpedit.msc):
- Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная защита Windows Defender → Исключения.
- Включить политику «Исключения: пути к файлам и папкам».
- Указать список путей, разделённых точкой с запятой.
Этот способ удобен для массового развёртывания в корпоративной среде через доменные политики.
¶Через PowerShell
Командлет модуля Defender позволяет добавлять исключения из командной строки:
``powershell Add-MpPreference -ExclusionPath "C:\Program Files\MyApp" Add-MpPreference -ExclusionExtension ".log" Add-MpPreference -ExclusionProcess "myapp.exe" ``
Для удаления используется Remove-MpPreference с теми же параметрами. Выполнение требует прав администратора.
¶Виды исключений
| Тип | Что исключает | Пример |
|---|---|---|
| Файл | Один конкретный файл | C:\tools\util.exe |
| Папка | Все файлы внутри каталога и подкаталогов | D:\Games\ |
| Тип файла | Все файлы с указанной расширением | .iso, .log |
| Процесс | Программу по имени исполняемого файла | python.exe |
¶Ограничения и отключение контроля
В Windows 10 с установленными обновлениями безопасности часть исключений может игнорироваться, если в системе включён «Контроль папок» (Controlled Folder Access) или Защитник работает в режиме повышенной безопасности. В корпоративных средах администратор может запретить добавление исключений через политики, и соответствующие кнопки в интерфейсе будут недоступны.
Полное отключение Защитника Windows без использования сторонних инструментов не предусмотрено: после перезагрузки служба восстанавливается автоматически. Исключения — штатный механизм, не требующий отключения антивируса целиком.
¶Рекомендации по безопасности
- Добавлять в исключения только те файлы и папки, в безвредность которых пользователь уверен.
- Не указывать в исключениях системные каталоги (
C:\Windows,C:\Program Files) целиком — это открывает путь для вредоносного ПО. - Проверять подозрительные файлы на VirusTotal перед добавлением исключения.
- Удалять устаревшие правила, если соответствующие программы больше не используются.
Источники:
- Официальная документация Microsoft: «Добавление исключений в Защитнике Windows»
- Справка Windows 10: раздел «Безопасность Windows»
- Документация Microsoft Learn по модулю PowerShell
Defender