Windowsセキュリティは、 ^{(Windows Security)}Windowsユーザーにとって脅威となる可能性のある新しいファイルの種類に関しては優れた機能を果たしますが、誤検知が発生する場合があります。セキュリティ上の脅威ではないことがよくわかっているファイルの種類があるかもしれませんが、Windowsはユーザーを保護するために識別します。同じことが、問題ではないとわかっているプロセスやプログラムにも当てはまります。このシナリオでは、そのファイルタイプまたはプロセスを除外として追加できます。

Windowsセキュリティに^{(Windows Security)}ファイル^(File)またはプロセスの除外^{(Process Exclusion)}を追加する

1. [スタート^(Start)]メニューに「Windowsセキュリティ^{(Windows Security)}」と入力し、クリックして開きます。
2. ^(Navigate)ウイルス^(Virus)と脅威の保護に移動します。
3. [ウイルス^(Virus)と脅威の保護設定]で、[設定の管理]を選択します^(Manage)
4. [除外]で、[除外の追加^(Add)]ボタンをクリックします。
5. 次に、ファイル、フォルダ、ファイルタイプ、またはプロセス^(Process)から選択します。

フォルダに対してこれを行うと、除外はフォルダ内のすべてのサブフォルダにも適用されます。とはいえ、ファイル^(File)タイプ、ファイル、およびフォルダーの除外は単純ですが、プロセス^(Process)の除外には別のアプローチが必要です。

ファイルブラウザがないため、プロセスまたはプログラムのフルパスとファイル名を入力する必要があります。これにより、プログラムが起動しても制限されないことが保証されます。フルパスを追加したくない場合は、プロセスの正確な名前を追加できます。どこからでも起動してもブロックされません。

さらに2つの方法でカスタマイズできます。

• 「C：ProcessFolde *」などのパスを追加すると、そのフォルダーにあるすべてのプロセスによって開かれたファイルが除外されます。
• program-name *を使用すると、ファイル拡張子に関係なく、testという名前のすべてのプロセスによって開かれたファイルが除外されます。
• %ALLUSERSPROFILE%\ProgramFolder\program-name.exeなど、プロセスの除外で環境変数を使用することもできます

環境変数^{(Environmental variables)}を使用すると、すべてのユーザーのプログラムを除外して、多くのシナリオを制御できます。

グループポリシーの方法：^{(Group Policy Method)}ファイル^(File)の種類またはプロセスの除外^{(Process Exclusion)}をWindowsセキュリティ^{(Windows Security)}に追加する

実行^(Run)プロンプト（Win +R）にgpedit.mscと入力し、 Enterキーを押して、^(Enter)グループポリシー^{(Group Policy)}エディターを開きます。次のパスに移動します。^(Navigate)

コンピューター^(Computer)の構成> Administrative用テンプレート> Windowsコンポーネント> Microsoft Defender Antivirus > Exclusions。

次の除外事項があります—

• 拡大、
• パス、および
• プロセス。

これは、セキュリティ^(Security)アプリで示したものと似ています。それでも、IT管理者は、複数のコンピューターまたは企業環境で実行されているコンピューターに申請するために使用できます。

プロセスが理解しやすく、UIとグループポリシー^{(Group Policy)}を使用して除外を追加する方法を学習したことを願っています。Windows 11/10 Homeを使用している場合は、グループポリシーを有効にして^{(enable Group Policy for it)}から、この方法を使用できます。

次を読む^{(Read next)}：  WindowsDefenderスキャンからフォルダーを除外する方法^{(How to exclude a folder from Windows Defender scan)}。

How to add File or Process Exclusion to Windows Security

While Windows Security does a great job when it comes to new file types that could be a threat to a Windows user, sometimes false-positive happens. You might have a file type that you know very well is not a security threat, but Windows identifies to safeguard you. The same applies to any process or program you know is not a problem. In this scenario, you can add that file type or process as an exclusion.

Add a File or Process Exclusion to Windows Security

1. Type Windows Security in the Start menu, and click on it open it.
2. Navigate to Virus & threat protection.
3. Under Virus & threat protection settings, select Manage settings
4. Under Exclusions, click on Add an exclusion button.
5. Then select from files, folders, file types, or Process.

When you do it for the folder, the exclusion will apply to all subfolders within the folder as well. That said, while the File type, file, and folder exclusion is simple, Process exclusion needs a different approach.

Since there is no file browser, you need to enter the full path and filename of the process or program. This will make sure if the program launches, it will not be restricted. If you do not want to add a full path, you can add the exact name of the process. If it launches from anywhere, it will not be blocked.

You can further customize in two more ways.

• Add a path such as “C:\ProcessFolde\*” and it will exclude files opened by all processes located in that folder.
• If you use program-name*, then it will exclude files opened by all processes named test, regardless of the file extension.
• You can use environment variables in your process exclusions as well, such as %ALLUSERSPROFILE%\ProgramFolder\program-name.exe

Environmental variables allow you to exclude the program for all the users and control many scenarios.

Group Policy Method: Add a File type or Process Exclusion to Windows Security

Open Group Policy editor by typing gpedit.msc in the Run prompt( Win +R) followed by pressing the Enter key. Navigate to the following path:

Computer configuration > Administrative templates > Windows components > Microsoft Defender Antivirus > Exclusions.

You have the following exclusions—

• Extension,
• Path, and
• Process.

It is similar to what we have shown through the Security app. Still, it can be used by IT admins to apply for multiple computers or a computer running in a corporate environment.

I hope the process was easy to understand, and you have learned how to add exclusion through the UI and the Group Policy. In case you are using Windows 11/10 Home, you can enable Group Policy for it and then use this method.

Read next: How to exclude a folder from Windows Defender scan.

Related posts

• あなたのIT administratorはWindows Securityを無効にしました

• ConfigureDefenderと瞬時に変更Windows Security設定

• Windows SecurityにExploit Protectionを変更できないようにユーザー

• Windows 10でWindows Security Centerを開く方法

• Add Exclusion itemからWindows Defender contextメニュー

• Error 0x800106ba、Windows Defender Application初期化に失敗しました

• Windows SecurityはWindows 10のNo Security Providersと言います

• ファイル履歴ドライブがいっぱいになったときにスペースを解放する方法

• Windows Security Windows 10の設定

• コントロールパネルからのファイル履歴の操作：できることとできないこと！

• PC設定からWindows8.1でファイル履歴を操作する方法

• Windows Defender Offlineのスキャンログはどこに保存されていますか？

• Windows 10にWindows Defenderをオンにすることはできません

• Windows 10でWindows Security appをリセットする方法

• Windows DefenderでRansomware Protectionを有効にして設定します

• Set file recoveryのUP OneDrive - Windows Security warning

• Windows Securityでglance pageでセキュリティがWindows 10に空白であります

• Windows8およびWindows8.1でWindowsDefenderを使用する方法

• 高度なセキュリティを備えたWindowsDefenderファイアウォール：それは何ですか？それを開く方法は？あなたはそれで何ができますか？

• Windows 10のホストFile：場所、Edit、Lock、Manage