วิธีเพิ่ม Exclusion ให้ Windows Defender บน Windows Server 2022 อย่างถูกต้อง

 Windows Defender บน Windows Server 2022 สามารถป้องกันไวรัสและ Malware ได้อย่างมีประสิทธิภาพ แต่ในบางกรณี Defender อาจสแกนไฟล์หรือโฟลเดอร์สำคัญของระบบจนส่งผลต่อประสิทธิภาพการทำงาน โดยเฉพาะบน File Server, SQL Server, Hyper-V และ Backup Server

การเพิ่ม Exclusion หรือรายการยกเว้นการสแกน จึงเป็นวิธีที่ช่วยลดภาระของระบบและป้องกันปัญหาที่อาจเกิดขึ้นกับ Application สำคัญ

อย่างไรก็ตาม หากตั้งค่า Exclusion ผิดวิธี อาจกลายเป็นช่องโหว่ด้านความปลอดภัยทันที ดังนั้นผู้ดูแลระบบควรเข้าใจหลักการใช้งานอย่างถูกต้อง

🔍 Exclusion คืออะไร

Exclusion คือการกำหนดให้ Windows Defender ไม่ต้องสแกน

• โฟลเดอร์

• ไฟล์

• Process

• File Type

ที่ระบุไว้

เมื่อ Defender พบรายการดังกล่าว จะข้ามการสแกนทันที

⚠️ ทำไมต้องใช้ Exclusion

ในบางสถานการณ์ Defender อาจส่งผลต่อ Performance

ตัวอย่าง

• SQL Database

• Hyper-V VHDX

• Backup Repository

• Exchange Database

• Large File Share

หากไม่มี Exclusion

อาจพบปัญหา

• Disk Usage สูง

• CPU Usage สูง

• Application ช้าลง

• Backup ใช้เวลานาน

🛡️ หลักการสำคัญก่อนเพิ่ม Exclusion

เพิ่มเฉพาะรายการที่จำเป็นเท่านั้น

ไม่ควร

❌ ยกเว้นทั้ง Drive

❌ ยกเว้นโฟลเดอร์ระบบ

❌ ยกเว้น Program Files ทั้งหมด

❌ ยกเว้นทุก Process

เพราะอาจทำให้ Malware ซ่อนตัวอยู่ได้

📂 วิธีเพิ่ม Exclusion Folder

ตัวอย่างยกเว้นโฟลเดอร์

Add-MpPreference -ExclusionPath "D:\Data"

ตรวจสอบรายการ

Get-MpPreference

เหมาะสำหรับ

• Data Folder

• Backup Folder

• SQL Data

📄 วิธีเพิ่ม Exclusion File

ยกเว้นเฉพาะไฟล์

Add-MpPreference -ExclusionPath "D:\Data\database.bak"

เหมาะสำหรับ

• Backup File

• Database File

• Application File

⚙️ วิธีเพิ่ม Exclusion Process

ตัวอย่าง

Add-MpPreference -ExclusionProcess "sqlservr.exe"

หรือ

Add-MpPreference -ExclusionProcess "vmms.exe"

เหมาะสำหรับ

• SQL Server

• Hyper-V

• Backup Software

📁 วิธีเพิ่ม Exclusion ตามนามสกุลไฟล์

ตัวอย่าง

Add-MpPreference -ExclusionExtension ".vhdx"

หรือ

Add-MpPreference -ExclusionExtension ".bak"

Defender จะไม่สแกนไฟล์ประเภทดังกล่าว

🔎 วิธีดูรายการ Exclusion ทั้งหมด

เปิด PowerShell

Get-MpPreference

ตรวจสอบหัวข้อ

ExclusionPath
ExclusionProcess
ExclusionExtension

สามารถดูรายการทั้งหมดที่ถูกยกเว้นได้

❌ วิธีลบ Exclusion

ตัวอย่าง

Remove-MpPreference -ExclusionPath "D:\Data"

หรือ

Remove-MpPreference -ExclusionProcess "sqlservr.exe"

ควรลบรายการที่ไม่ได้ใช้งานแล้วออกเสมอ

💾 Exclusion สำหรับ SQL Server

Microsoft แนะนำให้ยกเว้น

• MDF

• NDF

• LDF

และ Process

sqlservr.exe

ช่วยลดภาระการสแกน Database ขนาดใหญ่

🖥️ Exclusion สำหรับ Hyper-V

แนะนำให้ยกเว้น

• VHD

• VHDX

• AVHDX

รวมถึง

vmms.exe
vmwp.exe

ช่วยเพิ่มประสิทธิภาพของ Virtual Machine

📦 Exclusion สำหรับ Backup Software

ตัวอย่างโฟลเดอร์

D:\Backup
E:\Repository

ช่วยลดเวลาในการ Backup และ Restore

หลายองค์กรพบว่า Backup เร็วขึ้นอย่างชัดเจนหลังตั้งค่า Exclusion ถูกต้อง

🚨 ข้อผิดพลาดที่พบบ่อย

ผู้ดูแลระบบหลายคนทำดังนี้

❌ Exclude Drive C ทั้งลูก

❌ Exclude Windows Folder

❌ Exclude Program Files ทั้งหมด

❌ Exclude Users Folder

แนวทางเหล่านี้เสี่ยงมาก เพราะ Malware สามารถซ่อนตัวในพื้นที่ดังกล่าวได้

🔒 แนวทาง Security Best Practice

เพิ่ม Exclusion เฉพาะ

✅ Database Files

✅ Hyper-V Files

✅ Backup Repository

✅ Application ที่ Microsoft แนะนำ

ไม่ควรเพิ่มเกินความจำเป็น

📋 วิธีตั้งค่าผ่าน Windows Security

เปิด

Windows Security

เลือก

Virus & Threat Protection

จากนั้น

Manage Settings

เลือก

Exclusions

กด

Add or Remove Exclusions

แล้วเพิ่มรายการที่ต้องการ

🏢 Exclusion บน File Server

File Server ส่วนใหญ่ไม่ควรมี Exclusion มาก

เพราะไฟล์ที่ผู้ใช้อัปโหลดอาจเป็น

• Virus

• Malware

• Ransomware

ดังนั้นควรยกเว้นเฉพาะโฟลเดอร์ที่จำเป็นจริง ๆ

ทีมดูแลระบบของ comsiam มักกำหนดนโยบายให้ File Server มี Exclusion ต่ำที่สุด เพื่อให้ Defender ตรวจสอบไฟล์ผู้ใช้ได้เต็มประสิทธิภาพ

☁️ ใช้งานร่วมกับ Cloud Protection

แม้มี Exclusion

ควรเปิด

• Real-Time Protection

• Cloud Protection

• Behavior Monitoring

• Tamper Protection

เพื่อชดเชยความเสี่ยงที่เพิ่มขึ้นจากการยกเว้นไฟล์

📊 Checklist ก่อนเพิ่ม Exclusion

ตรวจสอบทุกครั้ง

✅ เป็นโฟลเดอร์ที่จำเป็นจริง

✅ เป็นคำแนะนำจาก Vendor

✅ ไม่ใช่ Windows Folder

✅ ไม่ใช่ Program Files ทั้งหมด

✅ มีการตรวจสอบ Security เพิ่มเติม

สำหรับองค์กรที่ต้องการ Hardening Windows Server 2022 การควบคุม Exclusion ถือเป็นหนึ่งในหัวข้อสำคัญที่ไม่ควรมองข้าม

🔐 Exclusion กับ Security Audit

ควรตรวจสอบรายการ Exclusion อย่างน้อยทุก 3 เดือน

เพราะหลายองค์กรพบว่า

• Application ถูกลบไปแล้ว

• Backup Software เปลี่ยนแล้ว

• Database ย้ายตำแหน่งแล้ว

แต่ Exclusion เดิมยังคงอยู่

ซึ่งเพิ่มความเสี่ยงโดยไม่จำเป็น

สรุป

การเพิ่ม Exclusion ให้ Windows Defender บน Windows Server 2022 ช่วยเพิ่มประสิทธิภาพของระบบ ลดภาระ CPU และ Disk โดยเฉพาะบน SQL Server, Hyper-V และ Backup Server

อย่างไรก็ตาม ควรเพิ่มเฉพาะรายการที่จำเป็นเท่านั้น และหลีกเลี่ยงการยกเว้นโฟลเดอร์ขนาดใหญ่หรือพื้นที่สำคัญของระบบ เพื่อให้ Windows Defender ยังคงสามารถป้องกัน Malware และ Ransomware ได้อย่างมีประสิทธิภาพ

สำหรับองค์กรและผู้ดูแลระบบของ comsiam การบริหาร Exclusion อย่างเหมาะสมถือเป็นส่วนสำคัญของ Security Hardening และ Security Best Practice บน Windows Server 2022