Cómo excluir archivos y carpetas de los análisis de Windows Defender

La herramienta antivirus integrada de Windows 10, Microsoft Defender, utiliza firmas de amenazas, detección de comportamiento y modelos de aprendizaje automático para detectar y bloquear automáticamente archivos, carpetas y procesos sospechosos.

Sin embargo, a veces los programas legítimos o los programas creados por su organización pueden recibir detecciones de falsos positivos en Windows Defender que conducen al ejecutable en cuarentena.

Los falsos positivos son particularmente comunes entre las herramientas utilizadas por los investigadores de ciberseguridad que comparten muchas de las características del malware pero que, en realidad, son solo herramientas que pueden usarse para actividades buenas o maliciosas.

Afortunadamente, Microsoft le permite excluir archivos y carpetas, por lo que Microsoft Defender no los analiza.

Esta función es para aquellos que necesitan ejecutar aplicaciones o programas que se han detectado como maliciosos, pero que seguramente estarán a salvo.

Cómo usar la función de omisión de Windows Defender

Es importante recordar que nunca debe excluir un archivo o carpeta de los análisis de virus a menos que sepa al 100% que es seguro y legítimo.

De lo contrario, si excluye una carpeta y ejecuta malware desde ella por error, Microsoft Defender no detectará ni pondrá en cuarentena el malware.

Para excluir un archivo o carpeta del análisis de Microsoft Defender, siga estos pasos:

1. Abierto Menu de inicio y luego haga clic en ajustes.
2. Cuando se abra la ventana Configuración, haga clic en Actualización y seguridady luego seleccione Seguridad de Windows.
3. En la ventana de seguridad de Windows, haga clic en Protección de virus, como lo muestra la flecha roja a continuación.

   

4. Cuando el Protección contra virus y amenazas se abre la pantalla, haga clic en Administra tu configuración opción.

   

5. Debajo Exclusiones, haga clic en Agregar o quitar exclusiones.

   

6. Ahora estará en la pantalla Exclusiones, donde puede agregar un nuevo archivo, carpeta, tipo de archivo o proceso excluido. Para excluir cualquiera de estos elementos, haga clic en Agregar una exclusión y seleccione el tipo de artículo que desea excluir.

   

   Cuando excluye un archivo o carpeta, se le pedirá que seleccione el archivo / carpeta que desea excluir.

   Si desea excluir un tipo de archivo, debe especificar una extensión de tipo de archivo para excluir. Por ejemplo, ".txt" excluiría todos los archivos que terminen con la extensión .txt de los análisis de Microsoft Defender.

   Finalmente, si excluye un proceso, debe ingresar la ruta completa al ejecutable. Por ejemplo, "C: exclude test.exe".

7. Después de agregar las exclusiones, puede cerrar la pantalla de configuración de seguridad de Windows.

Una vez agregado, Windows Defender no escaneará ni detectará su archivo o aplicación como malicioso. También vale la pena señalar que una exclusión de carpeta también se aplicará a todas las subcarpetas dentro de la carpeta.