Le esclusioni antivirus sono impostazioni che indicano al software di sicurezza di ignorare file, cartelle, processi o percorsi specifici. Servono a ridurre i falsi positivi e a prevenire problemi di prestazioni quando software affidabili vengono ripetutamente segnalati. In pratica, un'esclusione crea un punto cieco: l'elemento escluso potrebbe non essere più sottoposto a scansione, monitorato o bloccato dal motore antivirus.
Questo è importante perché gli aggressori spesso cercano di aggiungere esclusioni per il proprio malware, oppure abusano di esclusioni legittime già presenti su un sistema. Se un eseguibile, uno script o un processo padre malevolo è escluso, può essere eseguito con molta meno resistenza e può eludere il rilevamento durante l'avvio e la persistenza. I difensori dovrebbero mantenere le esclusioni al minimo, revisionarle regolarmente e generare avvisi in caso di modifiche nuove o insolite. Un buon monitoraggio si concentra su chi ha modificato l'impostazione, su cosa è stato escluso e sul fatto che l'esclusione corrisponda a una reale esigenza operativa.