☰

¿No hay forma en Windows Defender de excluir una carpeta del escaneo en tiempo real pero aún así incluirla para el escaneo programado?

tag-icon • tag-icon windows anti-virus windows-defender
¿No hay forma en Windows Defender de excluir una carpeta del escaneo en tiempo real pero aún así incluirla para el escaneo programado?

Según la documentación esto no parece posible:

https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-antivirus/configure-exclusions-windows-defender-antivirus

¿Alguien tiene alguna solución alternativa?

Thunderbird se congela periódicamente y lo he rastreado hasta Windows Defender en tiempo real en mis carpetas locales para mi correo IMAP en Thunderbird.

Respuesta1

Como se indicó anteriormente, una carpeta agregada a la lista de exclusión no será analizada.

Como solución alternativa, para que Windows Defender escanee una carpeta en particular, puede usar el siguiente comando:

"C:\Program Files\Windows Defender\MpCmdRun.exe" -scan -scantype 3 -File path-to-folder

Si siempre es la misma carpeta, puede colocar el comando en un .batarchivo para un uso rápido.

También es posible hacer que Windows Defender escanee una carpeta mediante el menú contextual en el Explorador de Windows.

Respuesta2

Es posible programar un análisis de Windows Defender a través de la línea de comando que ignorará las exclusiones, pero también deshabilitará todas las formas de corrección y solo enviará los resultados del análisis a la Terminal en la que lo invocó.

De & 'C:\Program Files\Windows Defender\MpCmdRun.exe' -h:

   -Scan [-ScanType value]
        0  Default, according to your configuration
        1  Quick scan
        2  Full system scan
        3  File and directory custom scan

           [-File <path>]
                Indicates the file or directory  to be scanned, only valid for custom scan.

           [-DisableRemediation]
                This option is valid only for custom scan.
                When specified:
                  - File exclusions are ignored.
                  - Archive files are scanned.
                  - Actions are not applied after detection.
                  - Event log entries are not written after detection.
                  - Detections from the custom scan are not displayed in the user interface.
                  - The console output will show the list of detections from the custom scan.

    . . . continues with other parameters and options . . .

Estoy ejecutando mis comandos desde PowerShell pero la sintaxis es más o menos la misma en el símbolo del sistema (quizás excluyendo la &del principio).

Al ejecutar un análisis -DisableRemediationse ignorarán las exclusiones de archivos, pero tampoco se realizará ninguna acción, lo cual supongo que está bien.

Comando de ejemplo:

& 'C:\Program Files\Windows Defender\MpCmdRun.exe' -Scan -ScanType 3 -File PATH_TO_FOLDER -DisableRemediation

Eso debería hacer el truco.

información relacionada