Windows セキュリティにファイルの種類またはプロセスの除外を追加する方法

Windows 11/10 の Windows Defender によってファイルまたはプロセスがブロックされていますか? GPEDIT または [設定] から Windows セキュリティにファイルの種類またはプロセスの除外を追加できます。

Windows セキュリティは、Windows ユーザーにとって脅威となる可能性がある新しいファイルの種類を扱うときには優れた仕事をしてくれますが、誤検知が発生する場合があります。セキュリティ上の脅威ではないことをよく知っているファイルの種類があるかもしれませんが、Windows はあなたを守るために識別します。問題ではないことがわかっているプロセスやプログラムにも同じことが当てはまります。このシナリオでは、そのファイルの種類またはプロセスを除外として追加できます。

Windows セキュリティにファイルの種類またはプロセスの除外を追加する方法

Windows 11/10 の Windows セキュリティにファイルまたはプロセスの除外を追加するには、次の手順に従います。

  1. スタート メニューに「Windows セキュリティ」と入力し、クリックして開きます。
  2. 「ウイルスと脅威の防止」に移動します。
  3. 「ウイルスと脅威の防止の設定」で、[設定の管理] を選択します。
  4. 「除外」で、[除外を追加] ボタンをクリックします。
  5. 次に、ファイル、フォルダー、ファイルの種類、またはプロセスを選択します。

フォルダーに対して行うと、除外はフォルダー内のすべてのサブフォルダーにも適用されます。つまり、ファイルの種類、ファイル、フォルダーの除外は簡単ですが、プロセスの除外には異なるアプローチが必要です。

ファイル ブラウザーがないため、プロセスまたはプログラムの完全なパスとファイル名を入力する必要があります。これにより、プログラムが起動しても制限されなくなります。完全なパスを追加したくない場合は、プロセスの正確な名前を追加できます。どこから起動してもブロックされません。

さらに 2 つの方法でカスタマイズできます。

  • C:\ProcessFolde\* などのパスを追加すると、そのフォルダーにあるすべてのプロセスによって開かれたファイルが除外されます。
  • program-name* を使用すると、ファイル拡張子に関係なく、test という名前のすべてのプロセスによって開かれたファイルが除外されます。
  • 環境変数をプロセスの除外でも使用できます。たとえば、%ALLUSERSPROFILE%\ProgramFolder\program-name.exe などです。

環境変数を使用すると、すべてのユーザーに対してプログラムを除外したり、多くのシナリオを制御したりできます。

グループ ポリシーを使用して Windows セキュリティにファイルの種類またはプロセスの除外を追加する

実行プロンプト (Win + R) に gpedit.msc と入力して Enter キーを押して、グループ ポリシー エディターを開きます。次のパスに移動します。

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > Microsoft Defender ウイルス対策 > 除外。

次の除外があります。

  • 拡張機能
  • パス、および
  • プロセス。

セキュリティ アプリで示したものに似ています。それでも、IT 管理者が複数のコンピューターまたは企業環境で実行されているコンピューターに適用するために使用できます。

プロセスの理解が容易で、UI とグループ ポリシーを使用して除外を追加する方法を学習できたことを願っています。

注意: McAfee、Kaspersky、Norton Avast、AVG、Bitdefender、Malwarebytes などのサードパーティ製のウイルス対策ソフトウェアを使用している場合、この投稿では、ウイルス対策の例外リストにファイルまたはフォルダーを追加する方法について説明します。

Windows 11/10 Home を使用している場合は、グループ ポリシーを有効にしてからこの方法を使用できます。

この投稿は、Windows Defender の除外が機能しない場合に役立ちます。