適用於端點的 Microsoft Defender 的排除項目參考

適用於端點的 Microsoft Defender 和 Microsoft Defender 防毒軟體支援多種排除類型，而你用來設定這些工具會依環境而異。 此參考資料將每種排除類型對應到支援該類型的管理工具，並指向每個組合的逐步說明。

當你知道需要哪個排除選項，並想找到合適的工具來設定時，請在 Windows、Linux 或 macOS 上使用這篇文章。 欲了解什麼是排除項目、何時使用以及它們帶來的風險，請參閱 適用於端點的 Microsoft Defender 中的排除項目與指標概述。

管理 Windows 裝置的排除項目

下表顯示各管理工具支援的排除類型。 表格使用以下縮寫：

  • 自訂防毒：自訂防毒排除項目。
  • ASR 全域：僅影響所有攻擊面縮減規則的排除項目。
  • 每個規則的 ASR：每個規則的攻擊面縮減排除項目。
  • CFA：受控資料夾存取。
  • 自動化資料夾：用於自動化調查與修復的資料夾排除。
  • 自動伺服器角色：在 Windows Server 2016 或更新版本中停用自動伺服器角色排除功能。
管理工具 自訂 AV ASR 全球 每個規則的 ASR CFA 自動化
資料夾		 自動
伺服器角色
企業管理
Microsoft Intune 管理中心 Yes Yes Yes Yes No No
Microsoft Defender 入口網站 Yes Yes Yes Yes Yes No
Microsoft Configuration Manager Yes Yes No Yes No No
政策 CSP Yes Yes No Yes No No
GPO Yes Yes Yes Yes No Yes
局部配置
PowerShell Yes Yes No Yes No Yes
WMI Yes No No No No Yes
Windows 安全性應用程式 Yes No No Yes No No

以下章節將說明如何用每個管理工具配置每種排除類型。

自訂防毒軟體排除項目

欲了解更多關於 Microsoft Defender 防毒軟體自訂排除的資訊，請參閱 Microsoft Defender 防毒軟體中的排除項目。

以下清單說明如何用各管理工具管理此排除類型：

Note

Windows 安全性 應用程式不支援上下文排除。

你在群組政策中所做的排除變更會出現在 Windows 安全性 應用程式中，但你在 Windows 安全性 應用程式中所做的變更不會出現在群組政策中。

攻擊面縮減規則全域排除項目

欲了解更多關於全球攻擊面減少（ASR）規則排除的資訊，請參閱 ASR 規則的檔案與資料夾排除。

以下清單說明如何用各管理工具管理此排除類型：

每個 ASR 規則的排除項目

欲了解更多關於依 ASR 規則排除的資訊，請參閱 ASR 規則的檔案與資料夾排除。

以下清單說明如何用各管理工具管理此排除類型：

受控資料夾存取排除

欲了解更多關於受控資料夾存取（CFA）排除事項的資訊，請參閱 「允許應用程式修改受保護資料夾中的檔案」。

以下清單說明如何用各管理工具管理此排除類型：

自動化資料夾排除

自動排除條目會識別該資料夾及（可選）該資料夾中要排除的特定檔案，避免自動 調查與修復。 欲了解更多資訊，請參閱自動化資料夾排除。

以下清單說明如何用各管理工具管理此排除類型：

  • 企業管理：
    • Microsoft Intune 管理中心：不支援。
    • Microsoft Defender 入口網站：關於說明，請參見「設定自動化資料夾排除」。
    • Microsoft Configuration Manager：不支援。
    • Policy CSP：不支援。
    • GPO：不支援。
  • 本地配置：
    • PowerShell：不支援。
    • WMI：不支援。
    • Windows 安全性 應用程式：不支援。

自動伺服器角色排除

自動伺服器角色排除適用於 Windows Server 2016 及更新版本的 Microsoft Defender 防毒軟體。 欲了解更多資訊，請參閱 自動伺服器角色排除。

以下清單說明如何用各管理工具管理此排除類型：

了解更多：

管理 Linux 的排除項目

你可以在 Linux 上排除 Defender for Endpoint 中的檔案、資料夾、程序和程序開啟的檔案。 更多資訊請參閱 Linux 上的自訂排除項目。

關於設定說明，請參閱 Linux 上 適用於端點的 Microsoft Defender 的配置與驗證排除事項。

管理 macOS 的排除項目

你可以在 macOS 上排除 Defender for Endpoint 中的檔案、資料夾、程序和程序開啟的檔案。 更多資訊請參閱 macOS 上的自訂排除項目。

關於設定說明，請參閱 macOS 上 適用於端點的 Microsoft Defender 的配置與驗證排除事項。

參見

  • 上次更新時間：