Qual formato ao excluir processos do Windows Defender?

Question

Acho confusa a janela "Processos excluídos" do Windows Defender. Esta é a tela que estou me referindo:

Espero apenas inserir o nome de um processo, por exemplo, devenv.exe , mas o botão Browse faz com que eu pense que preciso de um nome de caminho completo. Aqui estão três perguntas:

• Preciso inserir nomes completos de caminho?
• Posso usar curingas? * e?
• Existe alguma maneira de saber se um processo está sendo excluído?

Answer 1

Você precisa de um nome de caminho completo e os curingas não são suportados. Para testar se um executável está sendo excluído, execute uma varredura na pasta em que ele está e visualize os detalhes da pesquisa.

    

Answer 2

De acordo com este artigo do TechNet , os curingas são suportados, mas apenas para varreduras por solicitação (por exemplo, varreduras programadas ou varreduras solicitadas) e não para proteção em tempo real (varredura quando o arquivo é acessado ou modificado).

    

Answer 3

No Windows 10, há três maneiras de especificar exclusões de processo. Observe que as exclusões de processo significam que nenhum arquivo aberto pelo processo excluído será verificado.

Qualquer arquivo na máquina que seja aberto por qualquer processo com um nome de arquivo específico

Especificar "test.exe" excluiria arquivos abertos por:

• c: \ sample \ test.exe
• d: \ internal \ arquivos \ test.exe

Qualquer arquivo na máquina que é aberto por qualquer processo em uma pasta específica

Especificar "c: \ test \ sample \ *" excluiria arquivos abertos por:

• c: \ test \ sample \ test.exe
• c: \ test \ sample \ test2.exe
• c: \ teste \ exemplo \ utilitário.exe

Qualquer arquivo na máquina que é aberto por um processo específico em uma pasta específica

• A especificação de "c: \ test \ process.exe" excluiria arquivos abertos apenas por c: \ test \ process.exe

Origem