Πώς να προσθέσετε εξαιρέσεις στο Windows Defender: Ένας πλήρης οδηγός βήμα προς βήμα

Πώς να προσθέσετε εξαιρέσεις στο Windows Defender; Το Windows Defender είναι το εργαλείο ασφαλείας που είναι ενσωματωμένο στα Windows και προστατεύει από απειλές όπως ιούς, κακόβουλο λογισμικό και άλλους κινδύνους για τον υπολογιστή. Ωστόσο, υπάρχουν φορές που είναι απαραίτητο προσθέστε εξαιρέσεις για ορισμένα αρχεία, φακέλους, εφαρμογές ή διεργασίες που γνωρίζουμε ότι είναι ασφαλή και που, για διάφορους λόγους, μπλοκάρονται ή επιβραδύνονται από τη σάρωση του Defender. Επομένως, η εκμάθηση του τρόπου διαχείρισης και προσθήκης εξαιρέσεων είναι απαραίτητη για τη διατήρηση της ισορροπίας μεταξύ ασφάλειας και λειτουργικότητας.

Σε αυτό το άρθρο, θα σας δείξουμε με λεπτομερή και πρακτικό τρόπο Πώς να προσθέσετε εξαιρέσεις στο Windows Defender, εξηγώντας τις διαφορετικές μεθόδους που είναι διαθέσιμες τόσο από το γραφικό περιβάλλον εργασίας του συστήματος όσο και μέσω προηγμένων εργαλείων όπως το Intune, το PowerShell ή η ίδια η διαχείριση του Τείχους Προστασίας των Windows. Επιπλέον, θα συμπεριλάβουμε βασικές συμβουλές για να διασφαλίσετε ότι εφαρμόζετε αυτές τις εξαιρέσεις με ασφάλεια και υπευθυνότητα, ελαχιστοποιώντας τους κινδύνους και μεγιστοποιώντας την απόδοση της ομάδας σας.

Γιατί να προσθέσω εξαιρέσεις στο Windows Defender;

Ο κύριος στόχος του Windows Defender είναι προστατεύστε τον υπολογιστή σας από οποιοδήποτε κακόβουλο λογισμικό. Ωστόσο, υπάρχουν συγκεκριμένες περιπτώσεις στις οποίες ένα αξιόπιστο αρχείο, ένας φάκελος εργασίας, μια συγκεκριμένη επέκταση ή μια νόμιμη διεργασία ενδέχεται να εντοπιστεί εσφαλμένα ως απειλή ή απλώς να προκαλέσει μείωση της απόδοσης του συστήματος λόγω συνεχούς σάρωσης. Αυτό συμβαίνει συχνά με ασυνήθιστες εφαρμογές, εργαλεία ανάπτυξης ή προσαρμοσμένα προγράμματα.

Προσθέστε μια εξαίρεση Επιτρέπει στο Windows Defender να αγνοεί αυτά τα στοιχεία κατά τη διάρκεια των σαρώσεών του, αποτρέποντας απροσδόκητα σφάλματα, περιττά προειδοποιητικά μηνύματα ή βραδύτητα ενώ εργάζεστε.

Τύποι εξαιρέσεων που μπορείτε να προσθέσετε στο Windows Defender

Το Windows Defender προσφέρει τη δυνατότητα ορισμού τέσσερις κύριοι τύποι εξαιρέσεων:

• Αρχείο: Εξαιρεί ένα συγκεκριμένο αρχείο, ιδανικό εάν μόνο ένα συγκεκριμένο στοιχείο προκαλεί προβλήματα.
• Βιβλιοδέτης: Επιτρέπει τη σάρωση όλων των αρχείων μέσα σε έναν φάκελο, κάτι χρήσιμο για λογισμικό που χρειάζεται να λειτουργεί ελεύθερα.
• Τύπος αρχείου: Σας επιτρέπει να εξαιρέσετε όλα τα αρχεία μιας συγκεκριμένης επέκτασης, όπως π.χ. .docx o . Pdf.
• διαδικασία: Τα αρχεία που ανοίγονται με αυτήν τη διαδικασία δεν θα σαρώνονται σε πραγματικό χρόνο, κάτι που συνιστάται για εφαρμογές που είναι ευαίσθητες στην απόδοση.

Κάθε τύπος εξαίρεσης έχει τις χρήσεις του. Είναι σημαντικό χρησιμοποιήστε τα υπεύθυνα, καθώς εξαιρείτε και αυτά τα στοιχεία από την ενεργή προστασία από απειλές.

Πριν συνεχίσετε, μπορείτε επίσης να απενεργοποιήσετε τα πάντα και το εξηγούμε σε αυτόν τον οδηγόΠώς να απενεργοποιήσετε το Windows Defender;

Πώς να προσθέσετε μια εξαίρεση από την εφαρμογή Ασφάλεια των Windows

Microsoft Defender Antivirus φέρνει μια απλή διεπαφή για την προσθήκη εξαιρέσεων βήμα προς βήμα. Ακολουθήστε τα παρακάτω βήματα για να το κάνετε αυτό:

1. Ανοιξε το Ασφάλεια των Windows από το μενού έναρξης ή αναζητώντας «Ασφάλεια των Windows».
2. Πηγαίνετε στο Προστασία από ιούς και απειλές.
3. Κάντε κλικ στο Διαχείριση ρυθμίσεων στις ρυθμίσεις προστασίας από ιούς και απειλές.
4. Κάντε κύλιση προς τα κάτω στην ενότητα Εξαιρέσεις και επιλέξτε Προσθήκη ή κατάργηση εξαιρέσεων.
5. Επιλέξτε τον τύπο εξαίρεσης: Αρχείο, Φάκελος, Τύπος αρχείου o Διαδικασία.
6. Επιλέξτε ή εισαγάγετε το στοιχείο που θέλετε να εξαιρέσετε και επιβεβαιώστε.

Και έτοιμος! Το αρχείο, ο φάκελός σας, η επέκταση ή η διεργασία σας θα εξαιρεθούν από τη σάρωση σε πραγματικό χρόνο του Defender.

Πρακτικά παραδείγματα εξαιρέσεων

• Εξαίρεση αρχείου: Εάν έχετε ένα αρχείο εγκατάστασης που το Defender αναγνωρίζει ως ύποπτο αλλά γνωρίζετε ότι είναι ασφαλές, προσθέστε το ως εξαίρεση από την επιλογή Αρχείο.
• Εξαίρεση ολόκληρου φακέλου: Εάν χρησιμοποιείτε ένα πρόγραμμα που δημιουργεί συνεχώς προσωρινά αρχεία και επιβραδύνει τη σάρωση, προσθέστε τον φάκελο όπου λειτουργεί αυτό το πρόγραμμα ως εξαίρεση.
• Εξαίρεση ανά τύπο αρχείου: Εάν εργάζεστε με αρχεία ασυνήθιστης επέκτασης που δεν περιέχουν ποτέ κακόβουλο λογισμικό στην περίπτωσή σας (για παράδειγμα, .xyz), μπορείτε να εξαιρέσετε αυτήν την επέκταση.
• Εξαίρεση διεργασιών: Είναι χρήσιμο όταν ορισμένες εφαρμογές χρειάζονται πρόσβαση σε πολλαπλούς πόρους χωρίς να διακόπτονται από το antivirus.

Προηγμένες επιλογές για τη διαχείριση εξαιρέσεων

Σε επαγγελματικά περιβάλλοντα ή εταιρείες, είναι σύνηθες να χρησιμοποιούνται εργαλεία κεντρικής διαχείρισης, όπως Microsoft Intune, Πολιτική ομάδας ή ακόμη PowerShell για τη διαχείριση εξαιρέσεων μαζικά.

Ρύθμιση παραμέτρων εξαιρέσεων χρησιμοποιώντας το Microsoft Intune

Εάν διαχειρίζεστε πολλούς υπολογιστές στον οργανισμό σας, μπορείτε να ορίσετε πολιτικές εξαίρεσης μέσω του Intune:

• Πρόσβαση στο Κέντρο διαχείρισης Intune.
• Ανοίξτε Ασφάλεια τελικού σημείου > Antivirus.
• Σε μια υπάρχουσα πολιτική (ή δημιουργήστε μια νέα), επεξεργαστείτε τις επιλογές και αναπτύξτε Εξαιρέσεις του Microsoft Defender Antivirus.
• Εκεί μπορείτε να ορίσετε εξαιρέσεις ανά επέκταση, διαδρομή ή διεργασία.
• Αποθηκεύστε και αντιστοιχίστε την πολιτική στους χρήστες ή τις συσκευές που επηρεάζονται.

Αυτή η μέθοδος συνιστάται ιδιαίτερα για επιχειρήσεις, καθώς επιτρέπει την κεντρική διαχείριση, αποφεύγει τις χειροκίνητες αλλαγές από χρήστη σε χρήστη και διευκολύνει τους περιοδικούς ελέγχους και αξιολογήσεις.

Εξαιρέσεις με Πολιτική Ομάδας ή PowerShell

Για προχωρημένους διαχειριστές, Πολιτική ομάδας y PowerShell είναι ισχυρές επιλογές. Για παράδειγμα, μπορείτε να εμφανίσετε τις τρέχουσες εξαιρέσεις εκτελώντας την εντολή Get-MpPreference στο PowerShell. Επιπλέον, μπορείτε να προσθέσετε νέες εξαιρέσεις με εντολές όπως:

Προσθήκη-MpPreference -ExclusionPath "C:\Folder\Path"

Αυτές οι μέθοδοι προσφέρουν λεπτομερή έλεγχο και χρησιμοποιούνται ευρέως σε διακομιστές ή υπολογιστές που απαιτούν προσαρμοσμένες διαμορφώσεις ασφαλείας.

Πώς λειτουργούν οι εξαιρέσεις στο Defender και βασικές παραμέτρους

Οι εξαιρέσεις που εφαρμόζονται στο Windows Defender επηρεάζουν τόσο το ανάλυση σε πραγματικό χρόνο καθώς και χειροκίνητες ή προγραμματισμένες σαρώσεις, ανάλογα με τον τύπο εξαίρεσης και τη διαμόρφωση. Για παράδειγμα:

• Εξαιρέσεις αρχείων, φακέλων και τύπων αρχείων: Ισχύουν για όλες τις αναλύσεις (σε πραγματικό χρόνο και προγραμματισμένες).
• Εξαιρέσεις διεργασιών: Ισχύουν μόνο για σάρωση σε πραγματικό χρόνο, επιτρέποντας την στιγμιαία αγνόηση αρχείων που ανοίγονται από τέτοιες διεργασίες.

Είναι σημαντικό να το καταλάβετε Κάθε εξαίρεση αντιπροσωπεύει μια πιθανή μείωση της προστασίας. Συνιστάται να προσθέσετε μόνο εκείνα που είναι απαραίτητα και δικαιολογημένα.

• Αποφύγετε την προσθήκη εξαιρέσεων «για κάθε ενδεχόμενο». Χρησιμοποιήστε τα μόνο όταν είναι απολύτως απαραίτητο.
• Ελέγχετε περιοδικά τη λίστα εξαιρέσεων και να εξαλείψουμε αυτά που δεν χρειάζονται πλέον.
• Έλεγχος των αλλαγών και καταγράφει τους λόγους για κάθε εξαίρεση, ειδικά σε οργανισμούς.

Εξαιρέσεις στο Τείχος προστασίας του Windows Defender

Εκτός από το antivirus, το Τείχος προστασίας του Windows Defender Μπορείτε επίσης να αποκλείσετε ορισμένες εφαρμογές που πρέπει να επικοινωνούν μέσω δικτύου. Η προσθήκη εξαιρέσεων στο τείχος προστασίας επιτρέπει σε συγκεκριμένα προγράμματα να λειτουργούν σωστά χωρίς να περιορίζουν την πρόσβαση στο Διαδίκτυο.

Για να προσθέσετε μια εξαίρεση στο τείχος προστασίας στις σύγχρονες εκδόσεις των Windows:

1. Ανοίξτε το Πίνακας ελέγχου και πρόσβαση Σύστημα και Ασφάλεια > Τείχος προστασίας του Windows Defender.
2. Επιλέξτε Επιτρέψτε μια εφαρμογή ή μια δυνατότητα μέσω του Τείχους προστασίας του Windows Defender.
3. Θα εμφανιστεί μια λίστα με τα εγκατεστημένα προγράμματα. Επιλέξτε τα πλαίσια δίπλα στην εφαρμογή που θέλετε να επιτρέψετε, επιλέγοντας αν μπορεί να έχει πρόσβαση σε ιδιωτικά, δημόσια ή και στα δύο δίκτυα.
4. Κάντε κλικ στο δέχομαι Για να αποθηκεύσετε τις αλλαγές.

Λάβετε υπόψη ότι θα πρέπει να προσθέτετε μόνο γνωστές και αξιόπιστες εφαρμογές, αποφεύγοντας το άνοιγμα περιττών θυρών στο τείχος προστασίας σας.

Χρήση χαρακτήρων μπαλαντέρ και μεταβλητών περιβάλλοντος σε εξαιρέσεις

Ένα ενδιαφέρον χαρακτηριστικό των εξαιρέσεων του Defender είναι ότι μπορείτε να χρησιμοποιήσετε μπαλαντέρ (όπως *) και μεταβλητές περιβάλλοντος των Windows για να ορίσετε πιο ευέλικτες εξαιρέσεις.

• Σε τύπους αρχείων: Εάν χρησιμοποιήσετε έναν αστερίσκο στην επέκταση (*στ), θα εξαιρείτε οποιοδήποτε αρχείο του οποίου η επέκταση τελειώνει σε αυτά τα γράμματα (όπως .test, .past, .invest…).
• Σε διεργασίες: Μπορείτε να εξαιρέσετε πλήρεις διαδρομές με μπαλαντέρ (για παράδειγμα, C:\ΗΔιαδικασίαΜου\*) ή ονομαστικά (απόδειξη.*), επομένως όλες οι διεργασίες με αυτό το όνομα, ανεξάρτητα από την επέκταση, θα αγνοηθούν για σάρωση σε πραγματικό χρόνο.
• Μπορείτε επίσης να αξιοποιήσετε τις μεταβλητές περιβάλλοντος των Windows για να ανατρέξετε σε διαδρομές που αλλάζουν μεταξύ υπολογιστών, όπως π.χ. % Αρχεια προγραμματος% o %% APPDATA.

Χρησιμοποιήστε αυτές τις επιλογές προσεκτικά για την αποφυγή υπερβολικά ευρέων εξαιρέσεων που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια.

Έλεγχος και καλές πρακτικές στη διαχείριση εξαιρέσεων

Η συνιστώμενη πρακτική είναι περιοδικά ελέγχει τις εξαιρέσεις. Αυτό είναι απαραίτητο σε εταιρικά περιβάλλοντα και ειδικά όταν έχουν αποκλειστεί κρίσιμοι κατάλογοι ή διεργασίες που σχετίζονται με λογισμικό διακομιστή, όπως π.χ. Microsoft Exchange. Η Microsoft συνιστά να εξεταστεί εάν αυτές οι εξαιρέσεις εξακολουθούν να είναι απαραίτητες, καθώς ενδέχεται να συνιστούν παραβίαση ασφαλείας.

Εργαλεία όπως το PowerShell ή η ίδια η εφαρμογή Ασφάλεια των Windows σάς επιτρέπουν να ελέγχετε ανά πάσα στιγμή ποια στοιχεία εξαιρούνται. Επιπλέον, η εσωτερική τεκμηρίωση της εταιρείας θα πρέπει να περιλαμβάνει τους λόγους πίσω από κάθε εξαίρεση και το κατά πόσον η συντήρησή της δικαιολογείται μετά από κάθε τεχνική αξιολόγηση.

Ειδικές σκέψεις για τους διαχειριστές συστημάτων

Εάν είστε διαχειριστής και διαχειρίζεστε έναν στόλο εξοπλισμού, θα πρέπει:

• Καταγράψτε λεπτομερώς κάθε εξαίρεση προστίθενται σε συσκευές υπό την ευθύνη σας.
• Ο έλεγχος αλλάζει τακτικά. και ελέγξτε ότι δεν υπάρχουν περιττές εξαιρέσεις μετά από ενημερώσεις λογισμικού ή διαδικασίες μετεγκατάστασης.
• Χρήστες τρένων ώστε να κατανοούν πότε είναι απαραίτητο να ζητήσουν εξαίρεση και πότε όχι.
• Αποφύγετε να ανοίγετε πολύ το χέρι σας; Κάθε εξαίρεση σημαίνει λιγότερη προστασία για αυτόν τον φάκελο, αρχείο ή διεργασία.

Συνηθισμένα λάθη κατά την προσθήκη εξαιρέσεων και πώς να τα αποφύγετε

Όταν εργάζεστε με εξαιρέσεις σε windows Defender, συνηθισμένα λάθη είναι συνήθως:

• Εξαιρέσεις που είναι πολύ γενικέςΓια παράδειγμα, εξαιρέστε όλους τους φακέλους εγγράφων αντί για έναν συγκεκριμένο υποφάκελο. Αυτό μπορεί να αφήσει ολόκληρο το σύστημα εκτεθειμένο σε απειλές που θα μπορούσαν να αποφευχθούν.
• Δεν ελέγχω συχνά τη λίστα εξαιρέσεωνΕίναι σύνηθες να προστίθενται εξαιρέσεις κατά την εγκατάσταση νέου λογισμικού και στη συνέχεια να μην χρειάζονται πλέον.
• Χρήση μπαλαντέρ χωρίς έλεγχοΗ προσθήκη μπαλαντέρ σε ένα αρχείο ή επέκταση διεργασίας μπορεί να αφήσει πολλά περισσότερα στοιχεία από όσα είναι απαραίτητα εκτός εμβέλειας του antivirus.
• Ξεχνώντας να καταγράψετε εξαιρέσειςΣτις επιχειρήσεις, αυτό μπορεί να προκαλέσει σύγχυση, ακόμη και μη εξουσιοδοτημένα κενά ασφαλείας.

Για να αποφύγετε αυτές τις αποτυχίες, βεβαιωθείτε ότι τεκμηριώστε και δικαιολογήστε κάθε αλλαγήκαι εξετάζει περιοδικά όλες τις ενεργές εξαιρέσεις τόσο σε τοπικό όσο και σε κεντρικό επίπεδο.

Δεν θα πρέπει να προσθέτετε εξαιρέσεις εάν έχετε αμφιβολίες σχετικά με την αξιοπιστία του αντικειμένου ή εάν δεν γνωρίζετε την προέλευσή του. Ο περιορισμός των εξαιρέσεων σε απολύτως απαραίτητες περιπτώσεις βοηθά στη διατήρηση ισχυρής προστασίας και στη μείωση των πιθανών κινδύνων για το σύστημά σας. Ελπίζουμε ότι τώρα γνωρίζετε πώς να προσθέσετε εξαιρέσεις στο Windows Defender.