Vaikka Windowsin suojaus^{(Windows Security)} tekee hienoa työtä uusien tiedostotyyppien suhteen, jotka voivat olla uhka Windowsin^(Windows) käyttäjälle, joskus tapahtuu vääriä positiivisia tuloksia. Sinulla saattaa olla tiedostotyyppi, jonka tiedät erittäin hyvin, ettei se ole tietoturvauhka, mutta Windows tunnistaa sen suojellakseen sinua. Sama koskee kaikkia prosesseja tai ohjelmia, joiden tiedät olevan ongelma. Tässä skenaariossa voit lisätä kyseisen tiedostotyypin tai prosessin poissulkemiseksi.

Lisää tiedoston^(File) tai prosessin poissulkeminen^{(Process Exclusion)} Windowsin suojaukseen^{(Windows Security)}

1. Kirjoita Käynnistä^(Start) - valikkoon Windows Security ja napsauta sitä ja avaa se.
2. Siirry^(Navigate) kohtaan Virus- ja uhkien suojaus.
3. Valitse Virusten^(Virus) ja uhkien suojausasetuksista Hallinnoi^(Manage) asetuksia
4. Napsauta Poissulkemiset-kohdassa Lisää^(Add) poissulkeminen -painiketta.
5. Valitse sitten tiedostot, kansiot, tiedostotyypit tai Prosessi^(Process) .

Kun teet sen kansiolle, poissulkeminen koskee myös kaikkia kansion alikansioita. Vaikka tiedostotyypin^(File) , tiedoston ja kansion poissulkeminen on yksinkertaista, prosessien^(Process) poissulkeminen vaatii erilaisen lähestymistavan.

Koska tiedostoselainta ei ole, sinun on annettava prosessin tai ohjelman koko polku ja tiedostonimi. Tämä varmistaa, että jos ohjelma käynnistyy, sitä ei rajoiteta. Jos et halua lisätä täyttä polkua, voit lisätä prosessin tarkan nimen. Jos se käynnistyy mistä tahansa, sitä ei estä.

Voit muokata lisää kahdella muulla tavalla.

• Lisää polku, kuten "C:ProcessFolde*", ja se sulkee pois kaikki kyseisessä kansiossa olevat prosessit avaamat tiedostot.
• Jos käytät ohjelman_nimi*, se sulkee pois kaikkien prosessien avaamat tiedostot, joiden nimi on test, tiedostopäätteestä riippumatta.
• Voit käyttää myös ympäristömuuttujia prosessin poissulkemisissa, kuten %ALLUSERSPROFILE%\ProgramFolder\program-name.exe

Ympäristömuuttujien^{(Environmental variables)} avulla voit sulkea ohjelman pois kaikilta käyttäjiltä ja hallita monia skenaarioita.

Ryhmäkäytäntömenetelmä^{(Group Policy Method)} : Lisää tiedostotyyppi^(File) tai prosessin poissulkeminen^{(Process Exclusion)} Windowsin suojaukseen^{(Windows Security)}

Avaa ryhmäkäytäntöeditori^{(Group Policy)} kirjoittamalla Suorita^(Run) - kehotteeseen gpedit.msc ( Win +R ) ja painamalla sitten Enter - näppäintä. Siirry^(Navigate) seuraavalle polulle:

Tietokoneen^(Computer) asetukset > Administrative > Windowsin^(Windows) osat > Microsoft Defender Antivirus > Exclusions .

Sinulla on seuraavat poikkeukset -

• laajennus,
• Polku ja
• Prosessi.

Se on samanlainen kuin se, mitä olemme näyttäneet Security - sovelluksen kautta. Silti IT-järjestelmänvalvojat voivat käyttää sitä hakeakseen useita tietokoneita tai yritysympäristössä toimivaa tietokonetta.

Toivottavasti prosessi oli helppo ymmärtää ja olet oppinut lisäämään poissulkemista käyttöliittymän ja ryhmäkäytännön^{(Group Policy)} kautta . Jos käytät Windows 11/10 Home -käyttöjärjestelmää , voit ottaa ryhmäkäytännön käyttöön^{(enable Group Policy for it)} ja käyttää sitten tätä menetelmää.

Lue seuraavaksi^{(Read next)} :  Kansion sulkeminen pois Windows Defenderin tarkistuksesta^{(How to exclude a folder from Windows Defender scan)} .

How to add File or Process Exclusion to Windows Security

While Windows Security does a great job when it comes to new file types that could be a threat to a Windows user, sometimes false-positive happens. You might have a file type that you know very well is not a security threat, but Windows identifies to safeguard you. The same applies to any process or program you know is not a problem. In this scenario, you can add that file type or process as an exclusion.

Add a File or Process Exclusion to Windows Security

1. Type Windows Security in the Start menu, and click on it open it.
2. Navigate to Virus & threat protection.
3. Under Virus & threat protection settings, select Manage settings
4. Under Exclusions, click on Add an exclusion button.
5. Then select from files, folders, file types, or Process.

When you do it for the folder, the exclusion will apply to all subfolders within the folder as well. That said, while the File type, file, and folder exclusion is simple, Process exclusion needs a different approach.

Since there is no file browser, you need to enter the full path and filename of the process or program. This will make sure if the program launches, it will not be restricted. If you do not want to add a full path, you can add the exact name of the process. If it launches from anywhere, it will not be blocked.

You can further customize in two more ways.

• Add a path such as “C:\ProcessFolde\*” and it will exclude files opened by all processes located in that folder.
• If you use program-name*, then it will exclude files opened by all processes named test, regardless of the file extension.
• You can use environment variables in your process exclusions as well, such as %ALLUSERSPROFILE%\ProgramFolder\program-name.exe

Environmental variables allow you to exclude the program for all the users and control many scenarios.

Group Policy Method: Add a File type or Process Exclusion to Windows Security

Open Group Policy editor by typing gpedit.msc in the Run prompt( Win +R) followed by pressing the Enter key. Navigate to the following path:

Computer configuration > Administrative templates > Windows components > Microsoft Defender Antivirus > Exclusions.

You have the following exclusions—

• Extension,
• Path, and
• Process.

It is similar to what we have shown through the Security app. Still, it can be used by IT admins to apply for multiple computers or a computer running in a corporate environment.

I hope the process was easy to understand, and you have learned how to add exclusion through the UI and the Group Policy. In case you are using Windows 11/10 Home, you can enable Group Policy for it and then use this method.

Read next: How to exclude a folder from Windows Defender scan.

Related posts

• IT-järjestelmänvalvojasi on poistanut Windowsin suojauksen käytöstä

• Muuta Windowsin suojausasetuksia välittömästi ConfigureDefenderin avulla

• Estä käyttäjiä muokkaamasta Exploit Protectionia Windowsin suojauksessa

• Windows Security Centerin avaaminen Windows 11/10:ssä

• Lisää poissulkemiskohde Windows Defenderin kontekstivalikkoon

• Ota käyttöön mahdollisesti ei-toivottujen sovellusten suojaus Windows 11/10:ssä

• Suojaus yhdellä silmäyksellä -sivu Windowsissa Tietoturva on tyhjä Windows 11/10:ssä

• File Picker UI Host PickerHost.exe ei vastaa Windows 11/10:ssä

• Kuinka nollata Windows Security -sovellus Windows 11/10:ssä

• Windows Defender vs. Security Essentials vs. Safety Scanner

• Kuinka piilottaa tai näyttää Windows Security -kuvakkeen Windows 10:n tehtäväpalkissa

• Estetun tiedoston tai sovelluksen salliminen manuaalisesti Windowsin suojauksessa

• Sallittujen sovellusten luettelon muokkaaminen Windows Defenderin palomuurissa (ja muiden estäminen)

• Windows Security Cascading Context Menu -kohdan lisääminen

• Tiedostohistorian käyttäminen - Windows 10:n varmuuskopiointiratkaisu

• Windows Defenderin palomuuri lisäsuojauksella: mikä se on? Kuinka se avataan? Mitä sillä voi tehdä?

• OneDriven määrittäminen tiedostojen palautusta varten - Windowsin suojausvaroitus

• Windows Defenderin offline-tarkistuksen tekeminen

• Kuinka vapauttaa tilaa, kun tiedostohistoria-asema on täynnä

• Suorita Windows Defender Offline Scan käynnistyksen yhteydessä Windows 11/10:ssä