Un'esclusione di Defender è un'impostazione di Microsoft Defender che indica al motore antivirus di ignorare file, cartelle, processi o tipi di file specifici durante la scansione. Gli amministratori a volte usano le esclusioni per software attendibile che viene letto o modificato intensamente, ma riducono la protezione se sono troppo ampie.
Negli attacchi informatici, le esclusioni sono preziose per gli intrusi perché possono nascondere il malware dal rilevamento in tempo reale e dalle scansioni pianificate. Se un attaccante riesce ad aggiungere un'esclusione, può proteggere un loader di spyware, uno script di persistenza o una cartella di staging dall'essere segnalati mentre vengono eseguiti sull'host. I difensori dovrebbero considerare le nuove esclusioni o quelle inattese come un avviso ad alta priorità, soprattutto quando compaiono dopo l'avvio di un file sospetto o insieme ad altre modifiche di persistenza. Il monitoraggio delle modifiche alla configurazione di Defender è una difesa importante perché l'abuso delle esclusioni spesso segnala un tentativo di indebolire la sicurezza integrata invece di eludere semplicemente una sola scansione.