Исключения в Защитнике Windows¶
Исключения в Защитнике Windows — это список каталогов, файлов, процессов и программ, исключённых из проверки компонентом «Защитник Windows» (Microsoft Defender Antivirus) операционной системы Windows 10. Добавление исключения позволяет антивирусу пропускать указанные объекты при сканировании на вредоносное ПО, что снижает нагрузку на систему и устраняет ложные срабатывания, но одновременно уменьшает уровень защиты перечисленных элементов.
¶Назначение исключений
Основные причины добавления исключений:
- Ложные срабатывания — некоторые утилиты, скрипты и разработчики программного обеспечения могут распознаваться эвристикой как потенциально нежелательное ПО (PUP) или вредоносная программа.
- Производительность — при сканировании больших каталогов (например, папки с виртуальными машинами, базами данных, репозиториями исходного кода) антивирус существенно нагружает процессор и дисковую подсистему.
- Конфликты при разработке — сборочные скрипты, отладчики и временные файлы часто инициируют ложные детекты.
Включение объекта в список исключений означает, что Защитник Windows не будет проверять его при плановых и фоновых сканированиях. Защита в реальном времени для остальных объектов продолжает действовать.
¶Способы добавления исключений
¶Через приложение «Безопасность Windows»
Самый распространённый способ в Windows 10:
- Открыть приложение «Безопасность Windows» (Windows Security) через меню «Пуск» или значок в трее.
- Перейти в раздел «Защита от вирусов и угроз» → «Управление защитой от вирусов и угрозов».
- Прокрутить страницу до подраздела «Исключения» и нажать «Изменить исключения».
- Нажать кнопку «Добавить исключение» и выбрать тип объекта: файл, папку, процесс или тип файла (расширение).
После добавления объект появляется в списке исключений. Для удаления достаточно нажать соответствующую кнопку у записи в списке.
¶Через локальные групповые политики
Способ применим в редакциях Windows 10 Pro, Enterprise и Education:
- Запустить оснастку
gpedit.msc. - Перейти по пути: «Конфигурация компьютера» → «Административные шаблоны» → «Компоненты Windows» → «Антивирус Microsoft Defender» → «Исключения».
- Открыть политику «Настройка исключений» и указать список путей, расширений или процессов.
Политика «Отключить исключения» позволяет запретить пользователям добавлять исключения централизованно — настройка применяется в корпоративной среде через домен.
¶Через реестр Windows
Исключения настраиваются в ветке:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions
Создаются строковые параметры (тип REG_SZ или мультистрочные REG_MULTI_SZ):
| Параметр | Тип | Назначение |
|---|---|---|
ExclusionsPaths | REG_MULTI_SZ | Исключённые каталоги и файлы |
ExclusionsExtensions | REG_MULTI_SZ | Исключённые расширения файлов |
ExclusionsProcesses | REG_MULTI_SZ | Исключённые процессы |
Путь к папке должен быть указан полностью, например C:\Work\Projects. Изменения вступают в силу без перезагрузки, но могут потребоваться минуты до применения политик.
¶Через PowerShell
Командлеты модуля Defender позволяют добавлять исключения из командной строки:
``powershell Add-MpPreference -ExclusionPath "C:\Work\Projects" Add-MpPreference -ExclusionExtension ".log" Add-MpPreference -ExclusionProcess "backup.exe" ``
Для удаления используется Remove-MpPreference с теми же параметрами. Просмотр текущего списка:
``powershell Get-MpPreference | Select-Object ExclusionPath, ExclusionExtension, ExclusionProcess ``
Выполнение команд требует прав администратора.
¶Типы исключений
| Тип | Пример | Что исключается |
|---|---|---|
| Путь к файлу | C:\Tools\util.exe | Конкретный файл |
| Путь к папке | D:\VMs | Всё содержимое каталога |
| Расширение | .vmdk, .iso | Файлы с указанным расширением в любом месте |
| Процесс | sqlservr.exe | Операции указанного процесса |
¶Ограничения и особенности
- Исключения действуют только для локального компонента Microsoft Defender Antivirus. Если на компьютере установлен сторонний антивирус, Защитник Windows обычно отключён и список исключений не применяется.
- Добавление исключений снижает защищённость системы: вредоносное ПО, помещённое в исключённый каталог, не будет обнаружено при сканировании. Рекомендуется указывать максимально узкие пути.
- В Windows 10 Home редакция редактора групповых политик недоступна, поэтому используются приложение «Безопасность Windows», реестр или PowerShell.
- При включённом контроле папок (Controlled Folder Access) исключения Защитника и разрешения для этого компонента настраиваются раздельно.
- Антивирусные исключения могут учитываться злоумышленниками при попытке сокрытия вредоносного кода, поэтому корпоративные ИТ-администраторы ограничивают возможность их добавления политиками.
¶Настройка исключений в корпоративной среде
В доменных окружениях исключения распространяются через групповые политики (GPO) или конфигурации Endpoint Manager (Microsoft Intune). Администратор задаёт единый список исключений для всех рабочих станций, что исключает самостоятельное изменение конфигурации пользователями. Политика «Отключить исключения» блокирует ручное редактирование списка через приложение и PowerShell.