Совпадение полной контрольной суммы с достоверным значением подтверждает целостность файла, но само по себе не доказывает отсутствие угроз. Перед исключением изучите причину срабатывания.
Сначала проверьте файл, потом добавляйте исключение
Исключение снимает защиту с конкретной программы, поэтому его стоит выдавать только тому файлу, в котором вы уверены. Минутная проверка: сверьте контрольную сумму с опубликованной. Совпала - добавляйте исключение спокойно. Не совпала - удаляйте файл.
Как это выглядит
| Симптом | Кто виноват | Что делать |
|---|---|---|
| Файл исчез после скачивания | Защита в реальном времени | Восстановить из карантина |
| Программа не запускается, окно мигает | Блокировка запуска | Добавить папку в исключения |
| TUN не включается, драйвер не ставится | Перехват установки драйвера | Приостановить защиту на время установки |
| Соединение рвётся каждые несколько минут | Проверка сетевого трафика антивирусом | Исключить приложение из проверки трафика |
| Служба останавливается сама | Антивирус завершает процесс | Исключение + проверка журнала защиты |
Как добавить исключение в Защитнике Windows
- Откройте параметры защиты. Безопасность Windows → Защита от вирусов и угроз → Управление настройками.
- Найдите раздел исключений. Внизу страницы - «Исключения» → «Добавление или удаление исключений».
- Добавьте папку приложения. Тип «Папка», укажите папку установки. Исключать всю систему или диск не нужно.
- Проверьте журнал защиты. Если файл уже был удалён, восстановите его: «Журнал защиты» → найти запись → «Разрешить на устройстве».
- Повторите установку. После исключения установка драйвера обычно проходит с первого раза.
Сторонние антивирусы
У сторонних антивирусов исключения устроены сложнее: обычно их два-три вида - исключение из проверки файлов, из поведенческого анализа и из проверки сетевого трафика. Для прокси-клиента чаще всего нужны первое и третье: файлы не трогать, трафик не разбирать.
Отдельная категория - корпоративные агенты защиты. На рабочем компьютере их настройки закрыты, и правильный путь не технический: установка на рабочий ПК.
Когда срабатывание не ложное
- Контрольная сумма не совпадает с опубликованной - файл не тот.
- Файл скачан с агрегатора, а не из релизов: признаки подделки.
- Внутри архива были посторонние файлы, а установщик предлагал «дополнительное ПО».
- Антивирус называет конкретный тип угрозы, а не эвристику вроде Unwanted, RiskWare, HackTool.
Про метки RiskWare и HackTool
Такие метки означают «программа умеет то, что может использоваться во вред», а не «в файле вирус». Прокси-клиенты, удалённые рабочие столы и утилиты администрирования получают их регулярно. Это повод проверить источник, но не повод считать файл заражённым.
Можно ли просто отключить антивирус?
Не стоит: выключенная защита пропускает и всё остальное. Точечное исключение решает задачу и не оставляет систему открытой.
После обновления приложения исключение перестало работать
Если исключали конкретный файл, а не папку, - добавьте папку целиком: имя файла меняется от версии к версии.
Антивирус ругается на драйвер адаптера
Это самое частое место срабатывания. Разбор - драйвер сетевого адаптера.