Windows セキュリティにファイルの種類またはプロセスの除外を追加する方法

注意: Windows セキュリティに除外を追加すると、Microsoft Defenderウイルス対策によってこれらの種類のファイルが脅威に対してチェックされなくなり、デバイスやデータが脆弱になる可能性があります。先に進む前に、本当にこれを行うことを確認してください。

ファイルの種類の除外を追加する

拡張機能を入力する場合は、先行期間の有無に関係なく入力できます。 "vhd" と ".vhd" はどちらもまったく同じように動作します。

プロセスの除外を追加すると、そのプロセスによって開かれたすべてのファイルがリアルタイムスキャンから除外されます。これらのファイルは、除外するファイルまたはフォルダーの除外も作成されていない限り、オンデマンドスキャンまたはスケジュールされたスキャンによって引き続きスキャンされます。

ヒント: 完全なパスとファイル名を使用して、特定のプロセスを除外することをお勧めします。これにより、マルウェアが信頼された除外されたプロセスと同じファイル名を使用し、検出を回避できる可能性が低くなります。

プロセスの完全なパスとファイル名を入力します。次に例を示します。

C:\MyProcess\test.exe

これにより、C:\MyProcess フォルダーにある test.exe のインスタンスによって開かれたファイルは除外されます。 test.exe のインスタンスが別のフォルダーにある場合、test.exe のインスタンスが開いたファイルはスキャンされます。

プロセスの完全な名前だけを入力します。次に例を示します。

test.exe

これにより、test.exe が配置されているフォルダーに関係なく、test.exe プロセスによって開かれたファイルは除外されます。

ワイルドカード ("*") を使用して、任意の数の文字に置き換えることができます。

ファイル拡張子にアスタリスクを使用すると、任意の文字数のワイルドカードとして機能します。 "*st" は、.test、.past、.invest、および拡張子が st で終わるその他のファイルの種類を除外します。

C:\MyProcess\* は、C:\MyProcess にあるすべてのプロセスによって開かれたファイル、または C:\MyProcess のサブフォルダーを除外します。
test.* は、ファイル拡張子に関係なく、test という名前のすべてのプロセスによって開かれたファイルを除外します。

プロセスの除外でも環境変数を使用できます。次に例を示します。

%ALLUSERSPROFILE%\CustomLogFiles\test.exe

これにより、C:\ProgramData\CustomLogFiles\test.exe によって開かれたファイルは除外されます。 Windows 環境変数の完全な一覧については、「認識された環境変数」を参照してください。