Справочник по исключениям для Microsoft Defender для конечной точки

Microsoft Defender для конечной точки и Microsoft Defender Антивирусная программа поддерживает несколько типов исключений, а средство, используемое для их настройки, зависит от среды. Эта ссылка сопоставляет каждый тип исключения с инструментами управления, поддерживающими ее, и указывает на пошаговые инструкции для каждой комбинации.

Используйте эту статью, когда вы знаете, какое исключение вам нужно и хотите найти подходящее средство для его настройки, на Windows, Linux или macOS. Сведения об исключениях, когда они используются, а также о рисках, которые они представляют, см. в разделе "Обзор исключений и индикаторов" в Microsoft Defender для конечной точки.

Управление исключениями для устройств Windows

В следующей таблице показано, какие типы исключений поддерживаются каждым средством управления. В таблице используются следующие сокращения:

• Настраиваемая антивирусная программа: настраиваемые исключения антивирусной программы.
• Глобальный ASR: исключения, влияющие только на все правила уменьшения поверхности атак.
• ASR для каждого правила: исключения уменьшения поверхности атаки для каждого правила.
• CFA: контролируемый доступ к папкам.
• Папка автоматизации: исключения папок для автоматического исследования и исправления.
• Автоматическая роль сервера. Отключение исключений автоматических ролей сервера в Windows Server 2016 или более поздней версии.

В следующих разделах показано, как настроить каждый тип исключения с каждым средством управления.

Настраиваемые исключения антивирусной программы

Дополнительные сведения о пользовательских исключениях в Microsoft Defender Antivirus см. в статье Исключения в Microsoft Defender Antivirus.

В следующем списке показано, как управлять этим типом исключения с помощью каждого средства управления:

• Управление предприятиями:
  • центр администрирования Microsoft Intune. Инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender" в Microsoft Intune.
  • портал Microsoft Defender. Инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender" на портале Microsoft Defender.
  • Microsoft Configuration Manager. Инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender" в Microsoft Configuration Manager.
  • CSP политик: Инструкции см. в разделе Настройка исключений для Microsoft Defender Antivirus в любом решении MDM с помощью CSP политик.
  • GPO. Инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender" в групповой политике.
• Локальная конфигурация:
  • PowerShell. Инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender" в PowerShell.
  • WMI: инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender в WMI".
  • приложение Безопасность Windows. Инструкции см. в разделе "Настройка исключений антивирусной программы Microsoft Defender" в приложении Безопасность Windows.

Глобальные исключения для правил уменьшения поверхности атаки

Дополнительные сведения о глобальных исключениях для правил уменьшения поверхности атаки (ASR) см. в разделе Исключения файлов и папок для правил ASR.

В следующем списке показано, как управлять этим типом исключения с помощью каждого средства управления:

• Управление предприятиями:
  • Центр администрирования Microsoft Intune: Инструкции см. в статье Настройка правил ASR и исключений в Intune с помощью политик безопасности конечных точек.
  • портал Microsoft Defender. Инструкции см. в разделе "Настройка правил и исключений ASR" на портале Microsoft Defender.
  • Microsoft Configuration Manager. Инструкции см. в разделе "Настройка правил ASR" и глобальных исключений правил ASR в Microsoft Configuration Manager.
  • Policy CSP: Инструкции см. в статье Настройка глобальных исключений для правил ASR в любом решении MDM с помощью Policy CSP.
  • GPO: Инструкции см. в разделе Настройка глобальных исключений правил ASR в групповой политике.
• Локальная конфигурация:
  • PowerShell. Инструкции см. в разделе "Настройка глобальных исключений правил ASR" в PowerShell.
  • WMI: не поддерживается.
  • приложение Безопасность Windows: не поддерживается.

Исключения для отдельных правил ASR

Дополнительные сведения об исключениях для правил ASR см. в разделе «Исключения файлов и папок для правил ASR».

В следующем списке показано, как управлять этим типом исключения с помощью каждого средства управления:

• Управление предприятиями:
  • Центр администрирования Microsoft Intune: Инструкции см. в статье Настройка правил ASR и исключений в Intune с помощью политик безопасности конечных точек.
  • портал Microsoft Defender. Инструкции см. в разделе "Настройка правил и исключений ASR" на портале Microsoft Defender.
  • Microsoft Configuration Manager: не поддерживается.
  • Политика CSP: не поддерживается.
  • GPO: Инструкции см. в разделе Настройка исключений для отдельных правил ASR в групповой политике.
• Локальная конфигурация:
  • PowerShell: не поддерживается.
  • WMI: не поддерживается.
  • приложение Безопасность Windows: не поддерживается.

Исключения управляемого доступа к папкам

Дополнительные сведения об исключениях управляемого доступа к папкам (CFA) см. в разделе "Разрешить приложениям изменять файлы в защищенных папках".

В следующем списке показано, как управлять этим типом исключения с помощью каждого средства управления:

• Управление предприятиями:
  • в центре администрирования Microsoft Intune: инструкции см. в статье Настройка CFA в Intune с помощью политик безопасности конечных точек.
  • портал Microsoft Defender: инструкции см. в разделе Настройка CFA на портале Microsoft Defender.
  • Microsoft Configuration Manager. Инструкции см. в разделе "Настройка CFA" в Microsoft Configuration Manager.
  • CSP политики: Инструкции см. в статье «Разрешение приложениям изменять файлы в защищённых папках с помощью CSP политики».
  • Объект групповой политики: инструкции см. в разделе Разрешить приложениям изменять файлы в защищенных папках в групповой политике.
• Локальная конфигурация:
  • PowerShell. Инструкции см. в статье "Разрешить приложениям изменять файлы в защищенных папках в PowerShell".
  • WMI: не поддерживается.
  • приложение Безопасность Windows. Инструкции см. в разделе "Разрешить приложениям изменять файлы в защищенных папках" в приложении Безопасность Windows.

Исключения для папок автоматизации

Автоматически созданная запись исключения определяет папку и (необязательно) конкретные файлы в этой папке, которые следует исключить из автоматизированного расследования и устранения. Дополнительные сведения см. в разделе Исключения для папок автоматизации.

В следующем списке показано, как управлять этим типом исключения с помощью каждого средства управления:

• Управление предприятиями:
  • Центр администрирования Microsoft Intune: не поддерживается.
  • портал Microsoft Defender. Инструкции см. в разделе "Настройка исключений папок службы автоматизации".
  • Microsoft Configuration Manager: не поддерживается.
  • Политика CSP: Не поддерживается.
  • GPO: Не поддерживается.
• Локальная конфигурация:
  • PowerShell: не поддерживается.
  • WMI: не поддерживается.
  • приложение Безопасность Windows: не поддерживается.

Автоматические исключения ролей сервера

Автоматические исключения ролей сервера применяются к антивирусной программе Microsoft Defender в Windows Server 2016 и более поздних версиях. Дополнительные сведения см. в разделе Исключения автоматических ролей сервера.

В следующем списке показано, как управлять этим типом исключения с помощью каждого средства управления:

• Управление предприятиями:
  • Центр администрирования Microsoft Intune: Не поддерживается.
  • портал Microsoft Defender: не поддерживается.
  • Microsoft Configuration Manager: не поддерживается.
  • Политика CSP: не поддерживается.
  • Объект групповой политики: инструкции см. в разделе «Отключение автоматических исключений в групповой политике».
• Локальная конфигурация:
  • PowerShell. Инструкции см. в разделе "Отключение автоматических исключений" в PowerShell.
  • WMI: инструкции см. в разделе "Отключение автоматических исключений в WMI".
  • приложение Безопасность Windows: не поддерживается.

Дополнительные сведения:

• Используйте управление параметрами безопасности в Microsoft Defender для конечных точек, чтобы управлять антивирусом Microsoft Defender
• Создание политик исключений для антивирусной программы Microsoft Defender в Intune
• Добавление автоматических исключений папок
• Defender CSP
• Поставщик служб конфигурации политики Defender
• Использование пользовательских параметров для клиентских устройств Windows в Intune
• API WMIv2 в Защитнике Windows

Управление исключениями для Linux

Файлы, папки, процессы и открытые процессом файлы можно исключить из Defender для конечной точки в Linux. Дополнительные сведения см. в разделе "Пользовательские исключения" в Linux.

Инструкции по настройке см. в разделе "Настройка и проверка исключений для Microsoft Defender для конечной точки в Linux".

Управление исключениями для macOS

Файлы, папки, процессы и открытые процессом файлы можно исключить из Defender для конечной точки в macOS. Дополнительные сведения см. в разделе "Пользовательские исключения" в macOS.

Инструкции по настройке см. в разделе "Настройка и проверка исключений для Microsoft Defender для конечной точки в macOS".

См. также

• Добавление исключений в защиту сети
• Важные моменты об исключениях