Dosya uzantısına ve klasör konumuna göre dışlamaları yapılandırma ve doğrulama

Şunlar için geçerlidir:

• Uç Nokta için Microsoft Defender Planı 1
• Uç Nokta için Microsoft Defender Planı 2
• Microsoft Defender Virüsten Koruma

Platform

• Windows

zamanlanmış taramalar, isteğe bağlı taramalar ve her zaman açık, gerçek zamanlı koruma ve izleme için geçerli olan Microsoft Defender Virüsten Koruma için dışlamalar tanımlayabilirsiniz. Genel olarak, dışlamaları uygulamanız gerekmez. Dışlamaları uygulamanız gerekiyorsa aşağıdaki türlerden birini seçebilirsiniz:

• Dosya uzantılarına ve klasör konumlarına dayalı dışlamalar (bu makalede açıklanmıştır)
• İşlemler tarafından açılan dosyalar için dışlamalar

Başlamadan önce

Dışlama listelerinizi tanımlamadan önce dışlamaları tanımlama önerileri bölümüne bakın.

Dışlama listeleri

Bazı dosyaları Microsoft Defender Virüsten Koruma taramalarının dışında tutmak için dışlama listelerinizi değiştirin. Microsoft Defender Virüsten Koruma, bilinen işletim sistemi davranışlarına ve kurumsal yönetim, veritabanı yönetimi ve diğer kurumsal senaryolarda kullanılanlar gibi tipik yönetim dosyalarına dayalı birçok otomatik dışlama içerir.

Aşağıdaki tabloda dosya uzantısına ve klasör konumuna göre bazı dışlama örnekleri listelemektedir.

Dışlama listelerinin özellikleri

• Alt klasör yeniden ayrıştırma noktası olmadığı sürece, klasör dışlamaları söz konusu klasörün altındaki tüm dosya ve klasörler için geçerlidir. Yeniden ayrıştırma noktası alt klasörleri ayrı ayrı dışlanmalıdır.
• Bir yol veya klasör tanımlanmamışsa, dosya uzantıları tanımlı uzantıya sahip herhangi bir dosya adına uygulanır.

Dosya uzantılarına ve klasör konumlarına göre dışlamalar hakkında önemli notlar

• Yıldız (*) gibi joker karakterlerin kullanılması, dışlama kurallarının yorumlanma şeklini değiştirir. Joker karakterlerin nasıl çalıştığı hakkında önemli bilgiler için dosya adı ve klasör yolu veya uzantı dışlama listelerinde joker karakter kullanma bölümüne bakın.

• Eşlenen ağ sürücülerini dışlama. Gerçek ağ yolunu belirtin.

• Yeniden ayrıştırma noktaları olan klasörler, Microsoft Defender Virüsten Koruma hizmeti başlatıldıktan sonra oluşturulur ve dışlama listesine eklenenler dahil değildir. Yeni yeniden ayrıştırma noktalarının geçerli bir dışlama hedefi olarak tanınması için Windows'ı yeniden başlatarak hizmeti yeniden başlatın.

• Dışlamalar zamanlanmış taramalar, isteğe bağlı taramalar ve gerçek zamanlı koruma için geçerlidir ancak tüm Uç Nokta için Defender özelliklerinde geçerli değildir. Uç Nokta için Defender'da dışlamaları tanımlamak için özel göstergeler kullanın.

• Varsayılan olarak, listelerde yapılan yerel değişiklikler (PowerShell ve WMI ile yapılan değişiklikler de dahil olmak üzere yönetici ayrıcalıklarına sahip kullanıcılar tarafından) grup ilkesi, Configuration Manager veya Intune tarafından tanımlandığı (ve dağıtıldığı) listelerle birleştirilir. çakışmalar olduğunda grup ilkesi listeleri önceliklidir. Ayrıca, grup ilkesi ile yapılan dışlama listesi değişiklikleri Windows Güvenliği uygulamasında görünür.

• Yerel değişikliklerin yönetilen dağıtım ayarlarını geçersiz kılmasını sağlamak için yerel ve genel olarak tanımlanmış dışlama listelerinin nasıl birleştirildiğini yapılandırın.

Dışlama listesini klasör adına veya dosya uzantısına göre yapılandırma

Microsoft Defender Virüsten Koruma için dışlamaları tanımlamak için çeşitli yöntemler arasından seçim yapabilirsiniz.

Dosya adı, klasör veya dosya uzantısı dışlamalarını yapılandırmak için Intune kullanma

Aşağıdaki makalelere bakın:

• Microsoft Intune'de cihaz kısıtlama ayarlarını yapılandırma
• Intune'da Windows 10 için virüsten koruma cihaz kısıtlama ayarlarını Microsoft Defender

Dosya adı, klasör veya dosya uzantısı dışlamalarını yapılandırmak için Configuration Manager kullanma

Microsoft Configuration Manager (geçerli dal) yapılandırma ayrıntıları için bkz. Kötü amaçlı yazılımdan koruma ilkeleri oluşturma ve dağıtma: Dışlama ayarları.

Klasör veya dosya uzantısı dışlamalarını yapılandırmak için grup ilkesi kullanma

1. grup ilkesi yönetim bilgisayarınızda grup ilkesi Yönetim Konsolu'nu açın, yapılandırmak istediğiniz grup ilkesi Nesnesine sağ tıklayın ve düzenle'yi seçin.

2. grup ilkesi Yönetimi DüzenleyiciBilgisayar yapılandırması'na gidin ve Yönetim şablonları'nı seçin.

3. Ağacı Windows bileşenleri>Microsoft Defender Virüsten Koruma>Dışlamaları olarak genişletin.

4. Düzenlemek için Yol Dışlamaları ayarını açın ve dışlamalarınızı ekleyin.

   1. Seçeneği Etkin olarak ayarlayın.

   2. Seçenekler bölümünde Göster'i seçin.

   3. Her klasörü Değer adı sütununun altında kendi satırında belirtin.

   4. Bir dosya belirtiyorsanız, sürücü harfi, klasör yolu, dosya adı ve uzantı da dahil olmak üzere dosyanın tam yolunu girdiğinizden emin olun.

   5. Değer sütununa 0 girin.

   6. Tamam'ı seçin.

5. Düzenleme için Uzantı Dışlamaları ayarını açın ve dışlamalarınızı ekleyin.

   1. Seçeneği Etkin olarak ayarlayın.

   2. Seçenekler bölümünde Göster'i seçin.

   3. Her dosya uzantısını Değer adı sütununun altına kendi satırına girin.

   4. Değer sütununa 0 girin.

   5. Tamam'ı seçin.

Dosya adı, klasör veya dosya uzantısı dışlamalarını yapılandırmak için PowerShell cmdlet'lerini kullanma

Uzantıya, konuma veya dosya adına göre dosyalar için dışlama eklemek veya kaldırmak için PowerShell kullanmak için üç cmdlet'in ve uygun dışlama listesi parametresinin bir bileşiminin kullanılması gerekir. Cmdlet'lerin tümü Defender modülündedir.

Cmdlet'lerin biçimi aşağıdaki gibidir:

<cmdlet> -<exclusion list> "<item>"

Aşağıdaki tabloda, PowerShell cmdlet'inin <cmdlet> bölümünde kullanabileceğiniz cmdlet'ler listelenir:

Aşağıdaki tabloda, PowerShell cmdlet'inin <exclusion list> bölümünde kullanabileceğiniz değerler listelenir:

Örneğin, aşağıdaki kod parçacığı Microsoft Defender Virüsten Koruma taramalarının dosya uzantısına sahip tüm dosyaları dışlamasına .test neden olabilir:

Add-MpPreference -ExclusionExtension ".test"

Dosya adı, klasör veya dosya uzantısı dışlamalarını yapılandırmak için Windows Yönetim Araçları'nı (WMI) kullanma

Aşağıdaki özellikler için MSFT_MpPreference sınıfının Set, Add ve Remove yöntemlerini kullanın:

ExclusionExtension
ExclusionPath

Ayarla, Ekle ve Kaldır'ın kullanılması, PowerShell'deki karşılıklarına benzer: Set-MpPreference, Add-MpPreference, ve Remove-MpPreference.

Dosya adı, klasör veya dosya uzantısı dışlamalarını yapılandırmak için Windows Güvenliği uygulamasını kullanın

Yönergeler için bkz. Windows Güvenliği uygulamasında dışlama ekleme.

Dosya adı ve klasör yolu veya uzantı dışlama listelerinde joker karakterler kullanın

Dosya adı veya klasör yolu dışlama listesindeki öğeleri tanımlarken joker karakter olarak yıldız *işareti , soru işareti ?veya ortam değişkenlerini (örneğin %ALLUSERSPROFILE%) kullanabilirsiniz. ile ortam değişkenlerini tek bir dışlamada karıştırabilir, ? eşleştirebilirsiniz*. Bu joker karakterlerin yorumlandıkları yöntem, diğer uygulama ve dillerdeki normal kullanımlarından farklıdır. Belirli sınırlamalarını anlamak için bu bölümü okuduğunuzdan emin olun.

Aşağıdaki tabloda joker karakterlerin nasıl kullanılabildiği açıklanır ve bazı örnekler sağlanır.

Sistem ortamı değişkenleri

Aşağıdaki tabloda sistem hesabı ortam değişkenleri listelenip açıklanmaktadır.

Dışlama listesini gözden geçirin

Aşağıdaki yöntemlerden birini kullanarak dışlama listesindeki öğeleri alabilirsiniz:

• Intune
• Microsoft Configuration Manager
• MpCmdRun
• PowerShell
• Windows Güvenliği uygulaması

PowerShell kullanıyorsanız, listeyi aşağıdaki iki yolla alabilirsiniz:

• Tüm Microsoft Defender Virüsten Koruma tercihlerinin durumunu alın. Her liste ayrı satırlarda görüntülenir, ancak her liste içindeki öğeler aynı satırda birleştirilir.
• Tüm tercihlerin durumunu bir değişkene yazın ve bu değişkeni yalnızca ilgilendiğiniz listeyi çağırmak için kullanın. her kullanımı Add-MpPreference yeni bir satıra yazılır.

MpCmdRun kullanarak dışlama listesini doğrulama

mpcmdrun.exeayrılmış komut satırı aracıyla dışlamaları denetlemek için aşağıdaki komutu kullanın:

Start, CMD (Run as admin)
cd "%programdata%\microsoft\windows defender\platform"
cd 4.18.2111-5.0 (Where 4.18.2111-5.0 is this month's Microsoft Defender Antivirus "Platform Update".)
MpCmdRun.exe -CheckExclusion -path <path>

PowerShell kullanarak diğer tüm Microsoft Defender Virüsten Koruma tercihlerinin yanı sıra dışlama listesini gözden geçirin

Aşağıdaki cmdlet'i kullanın:

Get-MpPreference

Aşağıdaki örnekte, listede yer alan ExclusionExtension öğeler vurgulanır:

Daha fazla bilgi için bkz. Microsoft Defender Virüsten Koruma ve Defender Virüsten Koruma cmdlet'lerini yapılandırmak ve çalıştırmak için PowerShellcmdlet'lerini kullanma.

PowerShell kullanarak belirli bir dışlama listesini alma

Aşağıdaki kod parçacığını kullanın (her satırı ayrı bir komut olarak girin); WDAVprefs değerini değişkeni adlandırmak istediğiniz etiketle değiştirin:

$WDAVprefs = Get-MpPreference
$WDAVprefs.ExclusionExtension
$WDAVprefs.ExclusionPath

Aşağıdaki örnekte, liste cmdlet'in Add-MpPreference her kullanımı için yeni satırlara ayrılmıştır:

Daha fazla bilgi için bkz. Microsoft Defender Virüsten Koruma ve Defender Virüsten Koruma cmdlet'lerini yapılandırmak ve çalıştırmak için PowerShellcmdlet'lerini kullanma.

EICAR test dosyasıyla dışlama listelerini doğrulama

Bir test dosyasını indirmek için cmdlet veya .NET WebClient sınıfıyla Invoke-WebRequest PowerShell kullanarak dışlama listelerinizin çalıştığını doğrulayabilirsiniz.

Aşağıdaki PowerShell kod parçacığında öğesini dışlama kurallarınıza uygun bir dosyayla değiştirin test.txt . Örneğin, uzantıyı .testing dışlamıyorsanız yerine değerini ile test.testingdeğiştirintest.txt. Bir yolu test ediyorsanız, cmdlet'ini bu yol içinde çalıştırdığınızdan emin olun.

Invoke-WebRequest "https://secure.eicar.org/eicar.com.txt" -OutFile "test.txt"

Microsoft Defender Virüsten Koruma kötü amaçlı yazılım bildiriyorsa kural çalışmıyor demektir. Kötü amaçlı yazılım raporu yoksa ve indirilen dosya varsa, dışlama çalışıyor demektir. İçeriğin EICAR test dosyası web sitesinde açıklananla aynı olduğunu onaylamak için dosyayı açabilirsiniz.

Test dosyasını indirmek için .NET WebClient sınıfını çağıran aşağıdaki PowerShell kodunu da kullanabilirsiniz; cmdlet'inde Invoke-WebRequest olduğu gibi değerini, doğruladığınız kurala uygun bir dosyayla değiştirin c:\test.txt :

$client = new-object System.Net.WebClient
$client.DownloadFile("http://www.eicar.org/download/eicar.com.txt","c:\test.txt")

İnternet erişiminiz yoksa, aşağıdaki PowerShell komutuyla EICAR dizesini yeni bir metin dosyasına yazarak kendi EICAR test dosyanızı oluşturabilirsiniz:

[io.file]::WriteAllText("test.txt",'X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*')

Ayrıca dizeyi boş bir metin dosyasına kopyalayabilir ve dosya adıyla veya dışlamaya çalıştığınız klasöre kaydetmeye çalışabilirsiniz.

Ayrıca bkz.

• Microsoft Defender Virüsten Koruma taramalarında dışlamaları yapılandırma ve doğrulama
• İşlemler tarafından açılan dosyalar için dışlamaları yapılandırma ve doğrulama
• Windows Server'da Microsoft Defender Virüsten Koruma dışlamalarını yapılandırma
• Dışlamaları tanımlarken kaçınılması gereken yaygın hatalar