Solución rápida: Abra Seguridad de Windows → Protección contra virus y amenazas → Administrar la configuración → Agregar o quitar exclusiones, haga clic en Agregar una exclusión, elija Archivo, Carpeta, Tipo de archivo o Proceso. Microsoft Defender omite el análisis del elemento excluido.

Microsoft Defender pone en cuarentena una aplicación interna de la empresa, ralentiza una carpeta grande de código fuente durante la compilación o analiza repetidamente los mismos archivos dentro de su espacio de trabajo de desarrollo. Agregar una exclusión indica a Defender que omita esa ruta, tipo de archivo o proceso. Si se usa con cuidado, esto reduce los falsos positivos y mejora el rendimiento sin debilitar la protección donde importa.

Síntoma: Necesita permitir un archivo, una carpeta o un proceso de confianza en Microsoft Defender para evitar una cuarentena por falso positivo o una ralentización del análisis.
Afecta a: Windows 11 (y Windows 10) con Microsoft Defender habilitado.
Tiempo de solución: ~3 minutos.

Qué causa esto

Microsoft Defender analiza cada archivo al que se accede (protección en tiempo real) y ejecuta análisis programados de rutas comunes. Para herramientas de desarrollo de confianza, aplicaciones internas de la empresa o carpetas grandes de conjuntos de datos, los análisis no aportan ningún beneficio de seguridad, pero consumen CPU y E/S de disco. Las exclusiones indican a Defender que omita la ruta, el tipo o el proceso excluido tanto durante los análisis en tiempo real como en los programados.

Las exclusiones debilitan la protección solo para el ámbito excluido: Defender sigue analizando todo lo demás con normalidad.

Método 1: Agregar exclusiones mediante la interfaz de Seguridad de Windows

El enfoque interactivo estándar.

Abra Seguridad de Windows (busque “Seguridad de Windows” en Inicio o haga clic en el icono del escudo en la bandeja del sistema).
Haga clic en Protección contra virus y amenazas.
En Configuración de Protección contra virus y amenazas, haga clic en Administrar la configuración.
Desplácese hasta Exclusiones. Haga clic en Agregar o quitar exclusiones.
Confirme el aviso de UAC.
Haga clic en Agregar una exclusión. Elija el tipo:
- Archivo: un único archivo .exe o de datos
- Carpeta: la carpeta y todo su contenido
- Tipo de archivo: por extensión (por ejemplo, .iso, .vhdx)
- Proceso: proceso por nombre (por ejemplo, docker.exe)
Seleccione la ruta o el patrón en el selector de archivos.
La exclusión aparece en la lista de inmediato. Defender deja de analizar el ámbito excluido.

La mayoría de los usuarios solo necesita exclusiones de Archivo o Carpeta. Las exclusiones de Proceso son para casos como “excluir todo lo que toca docker.exe”, que es más amplio que las basadas en rutas.

Método 2: Agregar exclusiones mediante PowerShell (con scripts)

Úselo para implementaciones repetibles o configuraciones con scripts.

Abra Terminal (Administrador).

Agregue una exclusión de carpeta:

Add-MpPreference -ExclusionPath "C:\dev\internal-tool"

Agregue una exclusión de archivo:

Add-MpPreference -ExclusionPath "C:\Program Files\Vendor\app.exe"

Agregue una exclusión de proceso:

Add-MpPreference -ExclusionProcess "build-tool.exe"

Agregue una exclusión de extensión:

Add-MpPreference -ExclusionExtension ".iso"

Vea las exclusiones actuales:

Get-MpPreference | Select-Object ExclusionPath, ExclusionProcess, ExclusionExtension

Quite una exclusión que ya no sea necesaria:

Remove-MpPreference -ExclusionPath "C:\dev\internal-tool"

Las exclusiones de PowerShell se pueden incluir en scripts, implementar mediante Intune/SCCM y son más rápidas que la interfaz para varias entradas.

Método 3: Usar Directiva de grupo para exclusiones en toda la organización

Para entornos Pro/Enterprise en los que desea exclusiones coherentes en muchos equipos.

Presione Win + R, escriba gpedit.msc y presione Entrar.
Vaya a Configuración del equipo → Plantillas administrativas → Componentes de Windows → Antivirus de Microsoft Defender → Exclusiones.
Abra Exclusiones de ruta. Establézcala en Habilitada. Haga clic en Mostrar y agregue entradas de valor:
- Nombre del valor: la ruta (por ejemplo, C:\dev)
- Valor: 0 (el campo de valor no se usa, pero es obligatorio)
Abra Exclusiones de proceso para las exclusiones basadas en procesos. El mismo enfoque.
Ejecute gpupdate /force desde Terminal con privilegios elevados.
Confirme que las exclusiones se aplicaron: Get-MpPreference | Select-Object ExclusionPath.

Esta es la ruta correcta para entornos administrados por TI. Las exclusiones de Directiva de grupo anulan las agregadas por el usuario y se aplican al actualizar la directiva.

Cómo verificar que la solución funcionó

Ejecute Get-MpPreference | Select-Object ExclusionPath, ExclusionProcess en PowerShell. Aparecen las entradas esperadas.
Ejecute Seguridad de Windows → Protección contra virus y amenazas → Análisis rápido. El análisis finaliza más rápido que antes si excluyó una carpeta grande.
Compile o trabaje en su carpeta de desarrollo excluida: sin latencia del análisis en tiempo real.
Ejecute un archivo de prueba EICAR (una firma de prueba inofensiva) en la carpeta excluida: Defender NO debe alertar. Si lo hace, la exclusión no se aplicó correctamente.

Si nada de esto funciona

Si las exclusiones no surten efecto, se aplican tres causas. Protección contra alteraciones: cuando la Protección contra alteraciones está activada, solo la interfaz de Seguridad de Windows puede modificar la configuración de Defender; es posible que PowerShell y Directiva de grupo no se apliquen. Desactive la Protección contra alteraciones (Seguridad de Windows → Protección contra virus y amenazas → Administrar la configuración → Protección contra alteraciones → Desactivada) antes de agregar exclusiones mediante PowerShell. Anulación por Directiva de grupo: las directivas corporativas pueden prohibir las exclusiones locales; los entornos administrados necesitan que TI agregue las exclusiones en el nivel de directiva. Normalización de rutas: Defender almacena las rutas tal como las escribió. Si escribió una ruta no canónica (mayúsculas y minúsculas mezcladas, barra invertida final, unidad asignada), es posible que la exclusión no coincida. Use el selector de archivos (Método 1) o normalice las rutas a la forma absoluta canónica en PowerShell.

En resumen: Las exclusiones de Microsoft Defender se pueden configurar de tres maneras: interfaz, PowerShell o Directiva de grupo. Elija según si administra un solo equipo de forma interactiva o muchos mediante programación.