ファイルスキャンやリアルタイム保護の対象から外し、警告でブロックされないよう 除外 する設定方法の紹介です。 ＜例外

特定の 「ファイル」、「フォルダー」、「プロセスとプロセスから開かれたファイル」 を Microsoft Defender ウイルス対策 のスキャンから除外できます。この除外は、スケジュール スキャン、オンデマンド スキャン  （クイック スキャン、フル スキャン、カスタム スキャン）、常にオンになっているリアルタイム保護と監視に適用されます。
「プロセスから開かれたファイル」 の除外は、リアルタイム保護にのみ適用されます。
除外を設定すると、Microsoft Defender ウイルス対策 の保護が低下します。除外の適用によるリスクを常に評価して、悪意がないと確信できるファイルのみ除外してください。無題な濃いログ
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/microsoft-defender-antivirus/configure-exclusions-microsoft-defender-antivirus

Windows Defender 除外設定はどこ？

Windows セキュリティ → [ウイルスと脅威の防止] → [ウイルスと脅威の防止の設定] → [除外] に移動して、[＋除外の追加] ボタンをポチッと押します。

ファイル | フォルダー | ファイルの種類 | プロセス

除外の作業はまず 選択肢 4 つ から選ぶ必要があり、どんな除外の効果が得られるでしょうか？

ここでは、利用頻度が高くネットサーフィンに欠かせないブラウザ Google Chrome を除外する方法を実例サンプルに、おすすめする Windows Defender ウイルス対策 の除外設定をしてみます。

 
激安価格な中古ノートパソコン

Windows Defender で 「ファイル」 の除外

C:\Program Files\Google\Chrome\Application\chrome.exe Firefly

※ 旧インストール フォルダー
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files\Google\Chrome\Application

　あるいは

C:\Program Files\Google\Chrome

　あるいはFirefly

C:\Program Files\Google
　あるいは
C:\Program Files ※適切ではない除外
　あるいは
C:\ ※適切ではない除外

第三者にサーバーをハッキングされて不正なファイルを意図せず配布する事故

正当な実行ファイルが改ざんされて不正な処理が追加される寄生の脅威 （ワーム）

Windows Defender で 「ファイルの種類」 の除外

.exe ※適切ではない除外

• ファイルの置かれてある場所は関係ない
  ファイルの形式である拡張子の一致で Windows Defender から一括で除外
  
  
• 除外で使えるワイルドカード文字 Firefly
  アスタリスク * … 任意の文字列
  疑問符 ? … 1 文字分

除外の追加時に、「この処理が、コントロールされたフォルダー アクセスによって保護されているフォルダーを変更する許可を与えますか?」 オプションは 「ランサムウェアの防止」 でアプリを許可する設定なので、チェックマークを外しましょう。 ＜クドい表現で意味不明に

C:\Program Files\Google\Chrome\Application\chrome.exe
　あるいは Firefly
C:\Program Files\Google\Chrome\Application\*
　あるいは
chrome.exe ※適切ではない除外

• ファイルの置かれてある場所は関係ない
  ファイル名の一致で Windows Defender から一括で除外
  同じファイル名で成りすます脅威を想定して相当ユニークな実行ファイル名に限って除外スべき
  └ プロセスはフルパスの指定で Windows Defender の除外ができる
  
  
• 除外で使えるワイルドカード文字
  アスタリスク * … 任意の文字列 Firefly
  （制限 → アスタリスクの指定はフルパスの末尾のみ）

他サイトの記事には、Windows Defender のプロセスの除外で単に 「iexplore.exe」 と指定する例を見かけるけど、安全面を考慮して 「C:\Program Files\Internet Explorer\iexplore.exe」 のようにフルパス指定で除外設定するのが正解です。

 
激安価格な中古ノートパソコン

■ 除外設定した対象から削除する

「ファイル」 「フォルダー」 「ファイルの種類」 「プロセス」 の除外の一覧リストで、各項目をポチッと選択すると、右下に [削除] ボタンが表示されます。 ＜除外設定されているパスの編集はできない