Podczas gdy Zabezpieczenia systemu Windows^{(Windows Security)} świetnie się spisują, jeśli chodzi o nowe typy plików, które mogą stanowić zagrożenie dla użytkownika systemu Windows^(Windows) , czasami zdarzają się wyniki fałszywie dodatnie. Możesz mieć typ pliku, o którym dobrze wiesz, że nie stanowi zagrożenia bezpieczeństwa, ale system Windows^(Windows) identyfikuje, aby Cię chronić. To samo dotyczy każdego procesu lub programu, o którym wiesz, że nie stanowi problemu. W tym scenariuszu można dodać ten typ pliku lub proces jako wykluczenie.

Dodaj wykluczenie pliku^(File) lub procesu^{(Process Exclusion)} do zabezpieczeń systemu Windows^{(Windows Security)}

1. Wpisz Zabezpieczenia systemu Windows^{(Windows Security)} w menu Start i kliknij je, aby je otworzyć.
2. Przejdź^(Navigate) do Ochrona przed wirusami^(Virus) i zagrożeniami.
3. W obszarze Ustawienia ochrony przed wirusami^(Virus) i zagrożeniami wybierz Zarządzaj^(Manage) ustawieniami
4. W sekcji Wykluczenia kliknij przycisk Dodaj^(Add) wykluczenie.
5. Następnie wybierz pliki, foldery, typy plików lub Proces^(Process) .

Gdy zrobisz to dla folderu, wykluczenie zostanie zastosowane również do wszystkich podfolderów w tym folderze. To powiedziawszy, chociaż Wykluczenie typu pliku^(File) , pliku i folderu jest proste, Wykluczenie procesu^(Process) wymaga innego podejścia.

Ponieważ nie ma przeglądarki plików, musisz wprowadzić pełną ścieżkę i nazwę pliku procesu lub programu. Zapewni to, że jeśli program się uruchomi, nie będzie ograniczony. Jeśli nie chcesz dodawać pełnej ścieżki, możesz dodać dokładną nazwę procesu. Jeśli uruchomi się z dowolnego miejsca, nie zostanie zablokowany.

Możesz jeszcze bardziej dostosować na dwa sposoby.

• Dodaj ścieżkę, taką jak „C:ProcessFolde*”, aby wykluczyć pliki otwierane przez wszystkie procesy znajdujące się w tym folderze.
• Jeśli użyjesz nazwa-programu*, spowoduje to wykluczenie plików otwieranych przez wszystkie procesy o nazwie test, niezależnie od rozszerzenia pliku.
• Możesz również użyć zmiennych środowiskowych w wykluczeniach procesów, takich jak %ALLUSERSPROFILE%\ProgramFolder\program-name.exe

Zmienne środowiskowe^{(Environmental variables)} pozwalają wykluczyć program dla wszystkich użytkowników i kontrolować wiele scenariuszy.

Metoda zasad grupy^{(Group Policy Method)} : Dodaj typ pliku^(File) lub wykluczenie procesu^{(Process Exclusion)} do zabezpieczeń systemu Windows^{(Windows Security)}

Otwórz edytor zasad grupy^{(Group Policy)} , wpisując gpedit.msc w wierszu polecenia Uruchom^(Run) ( Win +R ), a następnie naciskając klawisz Enter . Przejdź^(Navigate) do następującej ścieżki:

^(Computer)Konfiguracja komputera > Szablony > Administrative > Składniki systemu Windows > ^(Windows)Microsoft Defender Antivirus > Exclusions .

Masz następujące wyłączenia:

• Rozbudowa,
• Ścieżka i
• Proces.

Jest podobny do tego, co pokazaliśmy w aplikacji Security . Mimo to może być używany przez administratorów IT do ubiegania się o wiele komputerów lub komputer działający w środowisku korporacyjnym.

Mam nadzieję, że proces był łatwy do zrozumienia i nauczyłeś się dodawać wykluczenia za pomocą interfejsu użytkownika i zasad grupy^{(Group Policy)} . Jeśli korzystasz z Windows 11/10 Home , możesz włączyć dla niego Zasady grupy,^{(enable Group Policy for it)} a następnie użyć tej metody.

Przeczytaj dalej^{(Read next)} :  Jak wykluczyć folder ze skanowania w programie Windows Defender^{(How to exclude a folder from Windows Defender scan)} .

How to add File or Process Exclusion to Windows Security

While Windows Security does a great job when it comes to new file types that could be a threat to a Windows user, sometimes false-positive happens. You might have a file type that you know very well is not a security threat, but Windows identifies to safeguard you. The same applies to any process or program you know is not a problem. In this scenario, you can add that file type or process as an exclusion.

Add a File or Process Exclusion to Windows Security

1. Type Windows Security in the Start menu, and click on it open it.
2. Navigate to Virus & threat protection.
3. Under Virus & threat protection settings, select Manage settings
4. Under Exclusions, click on Add an exclusion button.
5. Then select from files, folders, file types, or Process.

When you do it for the folder, the exclusion will apply to all subfolders within the folder as well. That said, while the File type, file, and folder exclusion is simple, Process exclusion needs a different approach.

Since there is no file browser, you need to enter the full path and filename of the process or program. This will make sure if the program launches, it will not be restricted. If you do not want to add a full path, you can add the exact name of the process. If it launches from anywhere, it will not be blocked.

You can further customize in two more ways.

• Add a path such as “C:\ProcessFolde\*” and it will exclude files opened by all processes located in that folder.
• If you use program-name*, then it will exclude files opened by all processes named test, regardless of the file extension.
• You can use environment variables in your process exclusions as well, such as %ALLUSERSPROFILE%\ProgramFolder\program-name.exe

Environmental variables allow you to exclude the program for all the users and control many scenarios.

Group Policy Method: Add a File type or Process Exclusion to Windows Security

Open Group Policy editor by typing gpedit.msc in the Run prompt( Win +R) followed by pressing the Enter key. Navigate to the following path:

Computer configuration > Administrative templates > Windows components > Microsoft Defender Antivirus > Exclusions.

You have the following exclusions—

• Extension,
• Path, and
• Process.

It is similar to what we have shown through the Security app. Still, it can be used by IT admins to apply for multiple computers or a computer running in a corporate environment.

I hope the process was easy to understand, and you have learned how to add exclusion through the UI and the Group Policy. In case you are using Windows 11/10 Home, you can enable Group Policy for it and then use this method.

Read next: How to exclude a folder from Windows Defender scan.

Related posts

• Twój administrator IT wyłączył Zabezpieczenia systemu Windows

• Natychmiastowa zmiana ustawień zabezpieczeń systemu Windows za pomocą programu ConfigureDefender

• Uniemożliwiaj użytkownikom modyfikowanie ochrony przed lukami w zabezpieczeniach systemu Windows

• Jak otworzyć Centrum zabezpieczeń systemu Windows w systemie Windows 11/10?

• Dodaj pozycję wykluczenia do menu kontekstowego Windows Defender

• 5 sposobów na otwarcie Zapory Windows Defender —

• 5 rzeczy, które możesz zrobić dzięki nowemu Windows Defender Security Center

• Jak wykluczyć folder ze skanowania Windows Defender w Windows 11/10?

• Jak wykonać skanowanie offline programu Windows Defender

• Praca z historią plików z Panelu sterowania: Co możesz, a czego nie możesz zrobić!

• Co to jest funkcja Control Flow Guard w systemie Windows 10 — jak ją włączyć lub wyłączyć?

• Wyłącz ostrzeżenie o bezpieczeństwie otwartego pliku dla pliku w systemie Windows 11/10

• Plik hostów w systemie Windows 11/10: lokalizacja, edycja, blokada, zarządzanie

• Zapora Windows Defender z zabezpieczeniami zaawansowanymi: co to jest? Jak to otworzyć? Co możesz z tym zrobić?

• 10 sposobów na uruchomienie Zabezpieczenia Windows w Windows 10

• Nie mogę włączyć Windows Defender w Windows 11/10

• Jak edytować listę dozwolonych aplikacji w Zaporze Windows Defender (i blokować inne)

• Co to jest Device Security w Windows 11/0 i jak ukryć ten obszar?

• Jak wyłączyć powiadomienia zabezpieczeń systemu Windows w systemie Windows 10?

• Jak pracować z historią plików w systemie Windows 8.1, z poziomu ustawień komputera