Como adicionar exclusões no Microsoft Defender no Windows
Arquivo · Pasta · Tipo de arquivo · Processo

O que são exclusões do Microsoft Defender no Windows?

Exclusões do Microsoft Defender são itens confiáveis que o Microsoft Defender Antivirus ignora durante a verificação. Dependendo do tipo de exclusão, o Defender pode deixar de verificar um arquivo específico, uma pasta inteira, uma extensão de arquivo ou arquivos abertos por um processo especificado.

As exclusões são úteis quando o Defender sinaliza repetidamente uma ferramenta interna confiável, deixa uma pasta de desenvolvimento mais lenta, verifica arquivos temporários grandes ou interfere em um aplicativo reconhecidamente seguro. No entanto, uma exclusão também cria um ponto cego. Qualquer item colocado em um local excluído pode evitar as verificações antivírus normais.

Quando você deve adicionar uma exclusão no Microsoft Defender Antivirus?

Você só deve adicionar uma exclusão no Defender quando houver um motivo claro e o item for confiável. Em muitos casos, é mais seguro restaurar um falso positivo pelo Histórico de proteção, atualizar o aplicativo ou informar a detecção ao fornecedor do software em vez de excluir uma pasta ampla.

Antes de adicionar uma exclusão no Windows Defender

Antes de alterar as configurações do Microsoft Defender, confirme que o item é confiável. Se você excluir o caminho errado, malware pode ser salvo ou executado ali com menor chance de ser detectado pelas verificações padrão.

• Verifique primeiro o arquivo ou a pasta com o Microsoft Defender.
• Atualize a inteligência de segurança da Segurança do Windows antes de testar a exclusão.
• Confira o fornecedor, a assinatura digital e a origem do download do programa.
• Crie uma pasta dedicada para o aplicativo confiável em vez de excluir uma pasta compartilhada muito usada.
• Anote o que foi excluído e por quê, para revisar depois.

Atualize primeiro as definições do Defender

1. Abra Segurança do Windows.
2. Acesse Proteção contra vírus e ameaças.
3. Abra Atualizações de proteção.
4. Clique em Verificar se há atualizações.

Como adicionar uma exclusão no Microsoft Defender usando a Segurança do Windows

A maneira mais simples de adicionar uma exclusão é pelo aplicativo Segurança do Windows. As etapas são quase iguais no Windows 10 e no Windows 11.

Abra a página de exclusões

1. Abra o menu Iniciar.
2. Digite Segurança do Windows e abra o aplicativo.
3. Selecione Proteção contra vírus e ameaças.
4. Em Configurações de proteção contra vírus e ameaças, clique em Gerenciar configurações.
5. Role para baixo até Exclusões.
6. Clique em Adicionar ou remover exclusões.
7. Confirme o prompt do UAC se o Windows pedir permissão de administrador.
8. Clique em Adicionar uma exclusão.
9. Escolha Arquivo, Pasta, Tipo de arquivo ou Processo.

Adicionar uma exclusão de pasta

1. Clique em Adicionar uma exclusão.
2. Selecione Pasta.
3. Escolha a pasta confiável, por exemplo C:\Tools\TrustedApp.
4. Clique em Selecionar pasta.
5. Verifique se a pasta aparece na lista de exclusões.

Tipos de exclusão do Microsoft Defender explicados

O Microsoft Defender oferece vários tipos de exclusão. Escolher o tipo correto é importante porque algumas exclusões são muito mais amplas do que outras.

Exclusão de arquivo

Escolha Arquivo quando apenas um arquivo confiável estiver causando o problema. Isso geralmente é mais seguro do que excluir uma pasta.

Exclusão de pasta

Escolha Pasta para um diretório de aplicativo confiável, diretório de saída de compilação, pasta de armazenamento de máquina virtual ou outro local controlado. Não use essa opção para pastas de uso geral.

Exclusão de tipo de arquivo

Escolha Tipo de arquivo somente quando você entender totalmente o impacto. Uma exclusão por tipo de arquivo se aplica em todo o computador, portanto pode enfraquecer significativamente a proteção.

Exclusão de processo

Escolha Processo quando os arquivos abertos por um processo confiável específico não devem ser verificados. Normalmente, essa é uma configuração de nível administrativo para software especializado, ferramentas de desenvolvimento ou aplicativos corporativos.

Como adicionar exclusões do Microsoft Defender com PowerShell

O PowerShell é útil quando você precisa adicionar exclusões rapidamente, documentar alterações ou aplicar a mesma configuração em vários computadores. Abra o Windows Terminal ou o PowerShell como administrador antes de executar estes comandos.

Adicionar uma exclusão de pasta

Add-MpPreference -ExclusionPath "C:\Tools\TrustedApp"

Adicionar uma exclusão de arquivo único

Add-MpPreference -ExclusionPath "C:\Tools\TrustedApp\app.exe"

Adicionar uma exclusão de tipo de arquivo

Add-MpPreference -ExclusionExtension ".test"

Adicionar uma exclusão de processo

Add-MpPreference -ExclusionProcess "C:\Tools\TrustedApp\trustedtool.exe"

Adicionar várias exclusões de uma vez

Add-MpPreference -ExclusionPath "C:\Tools\TrustedApp","D:\VMs\TrustedLab"
Add-MpPreference -ExclusionExtension ".test",".build"

Depois de adicionar as exclusões, abra a Segurança do Windows e confirme que as entradas aparecem em Adicionar ou remover exclusões.

Como verificar ou remover exclusões do Microsoft Defender

É uma boa ideia revisar regularmente as exclusões do Defender. Remova tudo o que você não precisa mais, especialmente caminhos de teste antigos, pastas temporárias e exclusões criadas para software que já foi desinstalado.

Verificar exclusões pela Segurança do Windows

1. Abra Segurança do Windows.
2. Acesse Proteção contra vírus e ameaças.
3. Clique em Gerenciar configurações.
4. Abra Adicionar ou remover exclusões.
5. Revise cada arquivo, pasta, tipo de arquivo e processo listado.

Verificar exclusões com PowerShell

Get-MpPreference | Select-Object ExclusionPath, ExclusionExtension, ExclusionProcess

Remover uma exclusão de pasta ou arquivo

Remove-MpPreference -ExclusionPath "C:\Tools\TrustedApp"

Remover uma exclusão de tipo de arquivo

Remove-MpPreference -ExclusionExtension ".test"

Remover uma exclusão de processo

Remove-MpPreference -ExclusionProcess "C:\Tools\TrustedApp\trustedtool.exe"

Como adicionar exclusões do Microsoft Defender usando Política de Grupo

A Política de Grupo é útil no Windows Pro, Enterprise, Education e em computadores gerenciados por domínio. Ela não está disponível no Windows Home sem soluções alternativas não suportadas.

Abra o caminho da política de exclusões do Defender

1. Pressione Win + R.
2. Digite gpedit.msc e pressione Enter.
3. Acesse Configuração do Computador.
4. Abra Modelos Administrativos.
5. Acesse Componentes do Windows.
6. Abra Microsoft Defender Antivirus.
7. Abra Exclusões.

Configurações comuns de política

Adicionar uma exclusão de caminho com Política de Grupo

1. Clique duas vezes em Exclusões de caminho.
2. Defina a política como Habilitado.
3. Clique em Mostrar na lista de opções.
4. Insira o caminho na coluna Nome do valor.
5. Insira 0 na coluna Valor.
6. Clique em OK e feche o editor de política.
7. Execute gpupdate /force ou reinicie o computador.

Corrigir exclusões do Microsoft Defender ausentes, bloqueadas ou que não funcionam

Se você não consegue adicionar ou remover exclusões, ou se as exclusões desaparecem após uma reinicialização, verifique os itens abaixo.

Verifique se outro antivírus está ativo

Se outro produto antivírus estiver instalado, o Microsoft Defender Antivirus pode funcionar em um modo diferente e alguns controles podem não se comportar como esperado. Abra Segurança do Windows → Proteção contra vírus e ameaças e verifique qual provedor está ativo no momento.

Verifique se o PC é gerenciado

Se você vir mensagens como Esta configuração é gerenciada pelo administrador ou Sua organização gerencia algumas configurações, as configurações locais de exclusão podem estar controladas por política. Em um computador da empresa, entre em contato com o administrador em vez de tentar contornar a política.