警告: 向Windows 安全中心添加排除项意味着Microsoft Defender防病毒将不再检查这些类型的文件来应对威胁,这可能会使设备和数据易受攻击。 在继续操作之前,请确保确实想要执行此操作。
添加文件类型排除
-
输入要从扫描中排除的文件类型的扩展名。 例如:vhd
-
选择 “添加”
输入扩展时,可以使用前导句点或不使用前导句点输入扩展。 “vhd”和“.vhd”的工作方式完全相同。
有关详细信息,请参阅:基于文件扩展名和文件夹位置配置和验证排除项。
添加进程排除
为进程添加排除项意味着该进程打开的任何文件都将从实时扫描中排除。 这些文件仍将由任何按需或计划扫描进行扫描,除非还创建了文件或文件夹排除项来免除这些文件。
提示: 建议使用完整路径和文件名来排除特定进程。 这使得恶意软件不太可能使用与受信任和排除的进程相同的文件名并逃避检测。
从特定文件夹中排除特定进程
输入进程的完整路径和文件名。 例如:
C:\MyProcess\test.exe
这将排除 C:\MyProcess 文件夹中的 test.exe 实例打开的任何文件。 如果 test.exe 的实例位于其他文件夹中,则仍会扫描 test.exe 实例打开的任何文件。
排除特定进程,无论它可能存在于哪个文件夹中
仅输入进程的完整名称。 例如:
test.exe
这将排除 test.exe 进程打开的任何文件,无论 test.exe 位于哪个文件夹。
有关详细信息,请参阅:为进程打开的文件配置排除项。
使用通配符或环境变量
可以使用通配符 (“*”) 替换任意数量的字符。
在文件类型排除中
如果在文件扩展名中使用星号,它将充当任意数量的字符的通配符。 “*st”将排除 .test、.past、.invest 以及扩展名以 st 结尾的任何其他文件类型。
进程中的排除项
-
C:\MyProcess\* 将排除所有进程打开的文件(位于 C:\MyProcess 中)或 C:\MyProcess 的任何子文件夹中。
-
test.* 将排除所有名为 test 的进程打开的文件,而不考虑文件扩展名。
还可以在进程排除项中使用环境变量。 例如:
%ALLUSERSPROFILE%\CustomLogFiles\test.exe
这将排除 C:\ProgramData\CustomLogFiles\test.exe 打开的任何文件。 有关 Windows 环境变量的完整列表,请参阅:识别的环境变量。