注意: Windows セキュリティに除外を追加すると、Microsoft Defenderウイルス対策によってこれらの種類のファイルが脅威に対してチェックされなくなり、デバイスやデータが脆弱になる可能性があります。 先に進む前に、本当にこれを行うことを確認してください。
ファイルの種類の除外を追加する
-
スキャンから除外するファイルの種類の拡張子を入力します。 例: vhd
-
[ 追加] を選択します
拡張機能を入力する場合は、先行期間の有無に関係なく入力できます。 "vhd" と ".vhd" はどちらもまったく同じように動作します。
詳細については、「ファイル拡張子とフォルダーの場所に基づいて除外を構成して検証する」を参照してください。
プロセスの除外を追加する
プロセスの除外を追加すると、そのプロセスによって開かれたすべてのファイルがリアルタイム スキャンから除外されます。 これらのファイルは、除外するファイルまたはフォルダーの除外も作成されていない限り、オンデマンドスキャンまたはスケジュールされたスキャンによって引き続きスキャンされます。
ヒント: 完全なパスとファイル名を使用して、特定のプロセスを除外することをお勧めします。 これにより、マルウェアが信頼された除外されたプロセスと同じファイル名を使用し、検出を回避できる可能性が低くなります。
特定のプロセスを特定のフォルダーから除外するには
プロセスの完全なパスとファイル名を入力します。 次に例を示します。
C:\MyProcess\test.exe
これにより、C:\MyProcess フォルダーにある test.exe のインスタンスによって開かれたファイルは除外されます。 test.exe のインスタンスが別のフォルダーにある場合、test.exe のインスタンスが開いたファイルはスキャンされます。
存在する可能性があるフォルダーに関係なく、特定のプロセスを除外するには
プロセスの完全な名前だけを入力します。 次に例を示します。
test.exe
これにより、test.exe が配置されているフォルダーに関係なく、test.exe プロセスによって開かれたファイルは除外されます。
詳細については、「プロセスによって開かれたファイルの除外を構成する」を参照してください。
ワイルドカードまたは環境変数の使用
ワイルドカード ("*") を使用して、任意の数の文字に置き換えることができます。
ファイルの種類の除外
ファイル拡張子にアスタリスクを使用すると、任意の文字数のワイルドカードとして機能します。 "*st" は、.test、.past、.invest、および拡張子が st で終わるその他のファイルの種類を除外します。
処理中の除外
-
C:\MyProcess\* は、C:\MyProcess にあるすべてのプロセスによって開かれたファイル、または C:\MyProcess のサブフォルダーを除外します。
-
test.* は、ファイル拡張子に関係なく、test という名前のすべてのプロセスによって開かれたファイルを除外します。
プロセスの除外でも環境変数を使用できます。 次に例を示します。
%ALLUSERSPROFILE%\CustomLogFiles\test.exe
これにより、C:\ProgramData\CustomLogFiles\test.exe によって開かれたファイルは除外されます。 Windows 環境変数の完全な一覧については、「認識された環境変数」を参照してください。