Белый список антивируса: как добавить файлы и программы в исключения

Что такое белый список антивируса и зачем он нужен

Белый список антивируса — это перечень файлов, папок, процессов или типов файлов, которые антивирусная программа исключает из сканирования и мониторинга. Такие объекты считаются доверенными, поэтому антивирус не блокирует их запуск, не удаляет и не помещает в карантин. Это удобно, когда защитное ПО ошибочно принимает безопасную программу за вредоносную.

Необходимость в белом списке возникает в нескольких типичных ситуациях. Например, при использовании KMS-активаторов, которые антивирус часто считает угрозой из-за их вмешательства в системные лицензии. Онлайн-игры с функциями записи экрана или использования сторонних оверлеев также могут блокироваться. Утилиты для очистки системы и твикеры, изменяющие скрытые настройки Windows, нередко вызывают подозрения у антивируса. Программы для удалённого доступа, которые открывают доступ к компьютеру извне, тоже часто попадают под блокировку.

Важно понимать: добавление в белый список снижает уровень защиты. Поэтому делать это стоит только для тех программ, в безопасности которых вы уверены. Если сомневаетесь, проверьте файл на VirusTotal — сервисе, который сканирует объект сразу несколькими антивирусными движками.

Как добавить исключения в Защитник Windows 10 и 11

Встроенный антивирус Windows — Защитник — позволяет добавлять исключения через графический интерфейс или с помощью PowerShell. Рассмотрим оба способа.

Через «Параметры»:

1. Нажмите Win + I, чтобы открыть «Параметры».
2. Перейдите в раздел «Конфиденциальность и защита» (в Windows 11) или «Обновление и безопасность» (в Windows 10).
3. Выберите «Безопасность Windows» и нажмите «Защита от вирусов и угроз».
4. Прокрутите страницу до блока «Параметры защиты от вирусов и других угроз» и нажмите «Управление настройками».
5. В разделе «Исключения» нажмите «Добавление или удаление исключений».
6. Нажмите «Добавить исключение» и выберите тип: файл, папка, тип файла или процесс.
7. Укажите путь к объекту и подтвердите выбор.

Исключение применяется мгновенно, без перезагрузки. Для удаления исключения вернитесь в этот же раздел, нажмите на стрелку рядом с объектом и выберите «Удалить».

Через PowerShell: Этот способ удобен для добавления нескольких исключений сразу или автоматизации процесса. Запустите PowerShell от имени администратора и выполните команды:

• Для файла или папки: Add-MpPreference -ExclusionPath "C:\Путь\К\Программе"
• Для процесса: Add-MpPreference -ExclusionProcess "имя_процесса.exe"

Проверить список исключений можно командой Get-MpPreference | Select-Object ExclusionPath, ExclusionProcess.

Добавление исключений в брандмауэр Windows

Брандмауэр Windows — отдельный компонент защиты, который контролирует сетевые подключения. Даже если антивирус не блокирует программу, брандмауэр может запретить ей доступ в интернет. Поэтому для полноценной работы приложения часто требуется добавить его в исключения брандмауэра.

Сделать это можно через «Безопасность Windows»: перейдите в раздел «Брандмауэр и защита сети», выберите активную сеть и нажмите «Разрешить работу приложения через брандмауэр». В списке найдите нужную программу и отметьте галочками частные и общедоступные сети. Если приложения нет в списке, нажмите «Разрешить другое приложение» и укажите путь к исполняемому файлу.

Для более тонкой настройки можно использовать PowerShell с командлетом New-NetFirewallRule. Например, чтобы разрешить программе uTorrent входящие и исходящие соединения, выполните:

New-NetFirewallRule -DisplayName "uTorrent" -Direction Inbound -Program "C:\Program Files\uTorrent\uTorrent.exe" -Action Allow
New-NetFirewallRule -DisplayName "uTorrent" -Direction Outbound -Program "C:\Program Files\uTorrent\uTorrent.exe" -Action Allow

Этот способ доступен в версиях Windows 10 Pro и Enterprise, но не в домашней редакции.

Настройка исключений в Kaspersky

В актуальных версиях Kaspersky (Standard, Plus, Premium) есть два инструмента для работы с исключениями: «Настроить исключения» и «Указать доверенные программы». Первый отвечает за пропуск объектов при сканировании, второй — за снятие поведенческих ограничений.

Чтобы добавить файл или папку в исключения сканирования:

1. Откройте главное окно Kaspersky и нажмите на шестерёнку в нижнем левом углу.
2. Перейдите в раздел «Дополнительно» → «Исключения».
3. Нажмите «Настроить исключения» → «Добавить».
4. Через кнопку «Обзор» укажите путь к файлу или папке.
5. В блоке «Компоненты защиты» оставьте «Все компоненты» и нажмите «Добавить».

Если программа блокируется по поведению (например, изменяет системные файлы или подключается к сети), добавьте её в «Доверенные программы»:

1. В разделе «Исключения» нажмите «Указать доверенные программы».
2. Добавьте приложение через «Обзор» и подтвердите выбор.

Важно: если антивирус блокирует программу из-за поведения, добавление только в исключения сканирования не поможет — нужно именно «Доверенные программы».

Исключения в Dr.Web и ESET NOD32

Dr.Web Security Space разделяет исключения по категориям: файлы и папки, приложения, процессы, сайты. Чтобы добавить объект, переключитесь в режим администратора (нажмите на значок замка в «Центре безопасности»), затем выберите «Исключения» и нужную категорию. Нажмите «+» и укажите путь к объекту. Если программа блокируется на уровне сети, создайте разрешающее правило в брандмауэре Dr.Web.

ESET NOD32 имеет два уровня защиты: файловое сканирование и систему HIPS (поведенческий анализ). Исключения для них настраиваются отдельно. Чтобы добавить файл или папку в исключения сканирования:

1. Откройте «Дополнительные настройки» (F5 или через контекстное меню в трее).
2. Перейдите в «Компьютер» → «Защита от вирусов и шпионских программ» → «Исключения».
3. Нажмите «Добавить» и укажите путь.

Для исключений HIPS: в «Дополнительных настройках» найдите раздел «Система HIPS» → «Глубокая поведенческая проверка» → «Исключения» и добавьте исполняемый файл. Если программа всё ещё блокируется, вероятно, нужно добавить её в оба списка.

Добавление исключений через реестр Windows

Если графический интерфейс недоступен или вы хотите автоматизировать процесс, можно добавить исключения в Защитник Windows через реестр. Этот способ требует осторожности: ошибки в реестре могут нарушить работу системы.

Откройте редактор реестра (regedit в строке «Выполнить»). Перейдите по пути: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions

Здесь есть три подраздела:

• Extensions — для исключений по типу файла (например, .exe, .dll).
• Paths — для исключений файлов и папок.
• Processes — для исключений процессов по имени.

Чтобы добавить папку в исключения, в разделе Paths создайте новый строковый параметр, имя которого — полный путь к папке (например, C:\МоиПрограммы), а значение — 0. Для процесса в Processes создайте параметр с именем процесса (например, myapp.exe) и значением 0.

Перед редактированием реестра рекомендуется создать точку восстановления системы. Также учтите, что изменения в реестре могут не отображаться в интерфейсе «Безопасности Windows», но будут действовать.

Типичные ошибки и способы их решения

Даже после добавления исключений программа может продолжать блокироваться. Вот наиболее частые причины и решения.

Файл уже в карантине. Если антивирус успел переместить файл в карантин до добавления исключения, его нужно восстановить. Откройте раздел карантина в своём антивирусе, найдите файл и нажмите «Восстановить».

Неверный путь. Некоторые программы используют несколько исполняемых файлов или запускают вспомогательные процессы из других папок. Если добавление конкретного .exe не помогло, добавьте в исключения всю папку программы.

Блокирует брандмауэр, а не антивирус. Исключение из сканирования не открывает программе доступ в интернет. Если приложение запускается, но не может подключиться к серверам, добавьте его в исключения брандмауэра отдельно.

Защита от несанкционированного доступа. В Защитнике Windows есть параметр «Защита от несанкционированного доступа», который блокирует изменения настроек антивируса извне. Если вы добавляете исключения через PowerShell или сторонние утилиты и они не применяются, временно отключите эту защиту в «Управлении настройками».

Групповые политики. На рабочих компьютерах администратор может ограничивать запуск программ через AppLocker или Software Restriction Policies. В этом случае изменение настроек антивируса не поможет — обратитесь к системному администратору.

Рекомендации по безопасности при использовании белых списков

Добавление исключений — это всегда компромисс между удобством и безопасностью. Чтобы минимизировать риски, следуйте нескольким правилам.

Во-первых, добавляйте в белый список только те файлы, которые вы скачали из официальных источников и проверили на VirusTotal. Если сервис показывает, что файл определяется как вредоносный хотя бы несколькими движками, лучше отказаться от его использования.

Во-вторых, вместо добавления отдельных файлов создайте отдельную папку для доверенных программ и добавьте в исключения именно её. Это упростит управление и снизит риск случайного пропуска вредоносного файла.

В-третьих, регулярно пересматривайте список исключений и удаляйте те, которые больше не нужны. Например, после удаления программы её исключение можно убрать.

Наконец, помните, что отключение антивируса целиком — крайняя мера. Лучше точечно настроить исключения, чем оставить систему без защиты.

Заключение

Белый список антивируса — мощный инструмент, который помогает избежать ложных срабатываний и обеспечивает стабильную работу нужных программ. В этой статье мы рассмотрели, как добавить исключения в популярные антивирусы: Защитник Windows, Kaspersky, Dr.Web и ESET NOD32. Также вы узнали о настройке брандмауэра, редактировании реестра и типичных ошибках.

Главное — помнить о безопасности. Добавляйте в исключения только проверенные файлы, используйте VirusTotal для сомнительных объектов и регулярно очищайте список исключений. Тогда ваш компьютер будет и защищён, и удобен в использовании.

Вопросы и ответы