Corrigir Lista de Exclusões do Defender Que Não Persiste Após Reinicialização no Windows 11

Você adicionou exclusões de arquivos, pastas ou processos ao Microsoft Defender Antivirus no Windows 11, mas após reiniciar o computador, a lista está vazia. Esse problema ocorre quando uma configuração de Política de Grupo, um cache de política corrompido ou uma ferramenta de segurança de terceiros sobrescreve a configuração de exclusão durante a inicialização. Este artigo explica as causas raiz e fornece três métodos testados para fazer as exclusões sobreviverem a uma reinicialização.

Cada método aborda um padrão de falha específico. O primeiro método verifica e corrige restrições de Política de Grupo. O segundo método limpa um arquivo de cache de política corrompido. O terceiro método remove software de segurança de terceiros conflitante. Siga as etapas em ordem até que a lista de exclusões persista.

Por Que as Exclusões do Defender Desaparecem Após Reiniciar

O Microsoft Defender Antivirus armazena sua lista de exclusões em dois locais. O local principal é a chave de registro HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions. O local secundário é um arquivo de cache binário em C:\ProgramData\Microsoft\Windows Defender\PolicyCache\PolicyCache.bin. Durante a inicialização do sistema, o Defender lê o cache de política primeiro. Se o cache estiver corrompido ou se um Objeto de Política de Grupo aplicar um conjunto de exclusões diferente, o Defender sobrescreve suas exclusões manuais com a lista definida pela política.

Política de Grupo Sobrescreve Exclusões do Usuário

No Windows 11 Pro, Enterprise ou Education, uma Política de Grupo local ou de domínio pode restringir ou substituir a lista de exclusões. A política relevante está em Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivirus > Exclusões. Se a política “Configurar Exclusões” estiver habilitada com uma lista específica, o Defender ignora quaisquer exclusões adicionadas pelo aplicativo Segurança do Windows ou pelo PowerShell.

Cache de Política Corrompido

O arquivo PolicyCache.bin pode ser corrompido após uma atualização do Windows, uma atualização de definição do Defender ou um desligamento inadequado. Quando o Defender lê um cache corrompido, ele não consegue mesclar as exclusões em cache com as exclusões baseadas no registro. Como fallback, o Defender redefine toda a lista de exclusões para o estado vazio padrão.

Interferência de Software de Segurança de Terceiros

Alguns programas antivírus de terceiros desabilitam a proteção em tempo real do Defender e assumem o gerenciamento de exclusões. Esses programas podem excluir ou bloquear alterações nas chaves de registro do Defender durante a inicialização, fazendo com que suas exclusões desapareçam.

Método 1: Verificar e Corrigir Configurações de Exclusão da Política de Grupo

Este método se aplica ao Windows 11 Pro, Enterprise e Education. Se você usa Windows 11 Home, vá para o Método 2.

1. Abra o Editor de Política de Grupo Local
   Pressione Win + R, digite gpedit.msc e pressione Enter. Se o comando não for encontrado, sua edição não suporta Política de Grupo.
2. Navegue até a pasta de políticas de exclusão do Defender
   Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivirus > Exclusões.
3. Revise cada política de exclusão
   Clique duas vezes em Configurar Exclusões. Se a política estiver definida como Habilitado, o Defender usa apenas as exclusões definidas na política. Clique em Mostrar para ver a lista atual. Se a lista estiver vazia ou sem suas entradas, defina a política como Não Configurado ou Desabilitado. Clique em OK.
4. Verifique as outras duas políticas de exclusão
   Repita a verificação para Configurar Exclusões de Caminho, Configurar Exclusões de Extensão de Arquivo e Configurar Exclusões de Processo. Defina qualquer política habilitada como Não Configurado se ela não incluir suas exclusões personalizadas.
5. Aplique e reinicie
   Feche o Editor de Política de Grupo. Abra um Prompt de Comando como administrador e execute gpupdate /force. Reinicie o computador e verifique se suas exclusões persistem.

Método 2: Excluir o Arquivo de Cache de Política

Se a Política de Grupo não for a causa, um PolicyCache.bin corrompido é o provável culpado. Excluir este arquivo força o Defender a reconstruir o cache a partir do registro na próxima inicialização.

1. Pare o serviço do Defender
   Abra uma janela elevada do PowerShell clicando com o botão direito em Iniciar e selecionando Windows Terminal (Admin). Execute o comando Stop-Service WinDefend. Isso interrompe o serviço do Defender temporariamente.
2. Navegue até a pasta PolicyCache
   No Explorador de Arquivos, vá para C:\ProgramData\Microsoft\Windows Defender\PolicyCache. A pasta ProgramData fica oculta por padrão. Digite o caminho diretamente na barra de endereços ou ative Exibir > Mostrar > Itens ocultos.
3. Exclua o arquivo PolicyCache.bin
   Clique com o botão direito em PolicyCache.bin e selecione Excluir. Se o arquivo não existir, pule este método.
4. Reinicie o serviço do Defender
   De volta à janela elevada do PowerShell, execute Start-Service WinDefend.
5. Adicione suas exclusões novamente e reinicie
   Abra Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar configurações > Exclusões. Adicione seus caminhos, tipos de arquivo ou processos. Reinicie o computador. Verifique se as exclusões ainda estão presentes.

Método 3: Remover Software de Segurança de Terceiros Conflitante

Programas antivírus de terceiros geralmente desabilitam componentes do Defender e bloqueiam alterações no registro. Use a ferramenta de remoção oficial do fornecedor para garantir uma desinstalação completa.

1. Identifique o software de segurança instalado
   Vá para Configurações > Aplicativos > Aplicativos instalados. Procure por entradas como McAfee, Norton, Bitdefender, Malwarebytes ou Avast.
2. Baixe a ferramenta de remoção do fornecedor
   Acesse o site de suporte do software instalado e baixe o utilitário de remoção dedicado. Por exemplo, a McAfee oferece a ferramenta McAfee Consumer Product Removal (MCPR). A Norton fornece a ferramenta Norton Remove and Reinstall.
3. Execute a ferramenta de remoção no Modo de Segurança
   Inicialize no Modo de Segurança mantendo pressionada a tecla Shift enquanto clica em Reiniciar no menu Iniciar. No Modo de Segurança, execute a ferramenta de remoção e siga as instruções na tela para remover todos os componentes.
4. Reinicie normalmente e reative o Defender
   Reinicie o computador. Abra Segurança do Windows. Se você vir um banner informando que seu dispositivo está sendo protegido por outro provedor, clique em Ativar para habilitar o Defender. Adicione suas exclusões.
5. Reinicie e verifique
   Reinicie o computador novamente. Abra a lista de exclusões na Segurança do Windows. Confirme se suas entradas ainda estão presentes.

Se as Exclusões Ainda Desaparecerem Após as Correções Principais

Exclusões redefinidas após uma Atualização do Windows

Uma atualização cumulativa pode, às vezes, redefinir as políticas do Defender. Após instalar uma Atualização do Windows, verifique novamente as configurações de Política de Grupo do Método 1. Se a política foi reativada, defina-a como Não Configurado novamente.

Exclusões perdidas após uma ferramenta de terceiros executar uma limpeza do sistema

Ferramentas como CCleaner ou BleachBit podem excluir o arquivo PolicyCache.bin ou limpar chaves de registro. Se você usa essa ferramenta, adicione a pasta PolicyCache à sua lista de exclusões. Alternativamente, pare de usar limpadores de registro nas chaves do Windows Defender.

Exclusões não aplicadas ao usar PowerShell ou linha de comando

Se você adicionar exclusões via cmdlets do PowerShell como Add-MpPreference -ExclusionPath, o comando deve ser executado em uma sessão elevada. Exclusões adicionadas de um prompt não elevado são gravadas no registro, mas não são respeitadas pelo Defender. Execute todos os comandos de exclusão em uma janela elevada do PowerShell.

Exclusão Manual via Registro vs Aplicativo Segurança do Windows

Item	Chave do Registro (Manual)	Aplicativo Segurança do Windows
Método de acesso	Regedit, navegue até HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions	Iniciar > Segurança do Windows > Proteção contra vírus e ameaças > Gerenciar configurações > Exclusões
Facilidade de uso	Requer criação manual de subchaves Paths, Extensions ou Processes	Interface apontar e clicar com botão Procurar para caminhos
Persistência quando a política está ativa	Sobrescrito pela Política de Grupo na inicialização	Sobrescrito pela Política de Grupo na inicialização
Propenso a erros	Digitar caminho errado ou faltar barra invertida faz a exclusão ser ignorada	Menos propenso a erros porque o aplicativo valida o caminho

Após aplicar a correção correta, sua lista de exclusões do Defender deve sobreviver a cada reinicialização. Comece com o Método 1 se você tiver Windows 11 Pro ou superior. Se o problema continuar, exclua o arquivo PolicyCache.bin. Remova qualquer software de segurança de terceiros como último recurso. Use o aplicativo Segurança do Windows para adicionar exclusões em vez do registro para evitar erros de sintaxe.