Exclusão do Windows Defender não salva no Windows 11: Corrigir

Você adiciona um arquivo, pasta ou processo à lista de exclusões do Microsoft Defender Antivirus no Windows 11. Clica em OK, reabre as configurações e a entrada sumiu. Esse problema impede que aplicativos críticos, ferramentas de desenvolvimento ou compartilhamentos de rede funcionem sem interferência da verificação em tempo real. A causa raiz geralmente é uma política corrompida, uma substituição de Política de Grupo ou um conflito de permissões com o aplicativo Segurança do Windows. Este artigo explica por que as exclusões falham e fornece três métodos confiáveis para corrigir o problema.

Por que as exclusões do Windows 11 Defender desaparecem após salvar

A lista de exclusões do Microsoft Defender Antivirus é armazenada no registro em HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions. Quando você usa o aplicativo Segurança do Windows, ele grava nesse local. No entanto, o aplicativo pode falhar ao confirmar as alterações devido a um banco de dados corrompido, uma configuração conflitante de Política de Grupo ou permissões insuficientes na chave do registro. Em ambientes corporativos, os administradores de TI geralmente usam a Política de Grupo para impor uma lista de exclusões padrão. Se uma política local ou uma permissão de registro impedir o acesso de gravação, o aplicativo mostra a exclusão como salva, mas reverte a alteração na próxima abertura. Outra causa comum é um antivírus de terceiros que se conecta à interface do Segurança do Windows e bloqueia modificações.

Métodos para corrigir exclusão do Defender que não salva no Windows 11

Método 1: Limpar o cache do aplicativo Segurança do Windows e redefinir o aplicativo

Um cache corrompido do aplicativo impede que o Segurança do Windows grave exclusões. Redefinir o aplicativo limpa o cache e restaura o comportamento padrão.

1. Abra as Configurações do Windows
   Pressione Win + I para abrir as Configurações. Vá para Aplicativos > Aplicativos instalados.
2. Encontre o Segurança do Windows
   Role até Segurança do Windows na lista. Clique no menu de três pontos ao lado e selecione Opções avançadas.
3. Redefina o aplicativo
   Role para baixo até a seção Redefinir. Clique em Redefinir e confirme quando solicitado. Aguarde a conclusão do processo.
4. Reinicie e adicione a exclusão novamente
   Reinicie o PC. Abra o Segurança do Windows, vá para Proteção contra vírus e ameaças > Gerenciar configurações > Exclusões e adicione sua exclusão.

Método 2: Adicionar exclusões usando o PowerShell

O PowerShell grava exclusões diretamente no registro e ignora completamente o aplicativo Segurança do Windows. Esse método funciona quando a interface do aplicativo está corrompida ou bloqueada.

1. Abra o PowerShell como administrador
   Pressione Win + X e selecione Windows Terminal (Admin). Se solicitado pelo Controle de Conta de Usuário, clique em Sim.
2. Adicione uma exclusão de arquivo ou pasta
   Execute o seguinte comando, substituindo C:\Caminho\Para\Sua\Pasta pelo caminho real:
   Add-MpPreference -ExclusionPath "C:\Caminho\Para\Sua\Pasta"
   Pressione Enter. Repita para cada caminho necessário.
3. Adicione uma exclusão de processo
   Para excluir um processo pelo nome do executável, execute:
   Add-MpPreference -ExclusionProcess "notepad.exe"
   Substitua notepad.exe pelo nome do seu processo.
4. Adicione uma exclusão de extensão
   Para excluir todos os arquivos com uma extensão específica, execute:
   Add-MpPreference -ExclusionExtension ".tmp"
   Substitua .tmp pela sua extensão.
5. Verifique se as exclusões foram adicionadas
   Execute Get-MpPreference e verifique as propriedades ExclusionPath, ExclusionProcess e ExclusionExtension. Os caminhos adicionados devem aparecer.

Método 3: Verificar e remover substituições de Política de Grupo

Se o seu PC faz parte de um domínio ou possui Políticas de Grupo locais configuradas, essas políticas podem substituir as configurações manuais de exclusão. Você deve verificar o Editor de Política de Grupo local em busca de entradas conflitantes.

1. Abra o Editor de Política de Grupo Local
   Pressione Win + R, digite gpedit.msc e pressione Enter. Se você estiver no Windows 11 Home, é necessário habilitar o gpedit primeiro ou usar o método do Editor do Registro abaixo.
2. Navegue até a política de exclusões do Defender
   Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivirus > Exclusões.
3. Verifique cada política de exclusão
   Clique duas vezes em Exclusões de Caminho. Se estiver definido como Habilitado, todos os caminhos listados aqui substituem as exclusões locais. Para remover a substituição, defina como Não Configurado e clique em OK. Repita para Exclusões de Extensão de Arquivo e Exclusões de Processo.
4. Aplique as alterações
   Feche o Editor de Política de Grupo. Abra um Prompt de Comando como administrador e execute gpupdate /force para aplicar as alterações de política imediatamente.
5. Adicione a exclusão novamente
   Agora use o Segurança do Windows ou o PowerShell para adicionar sua exclusão. Ela deve persistir.

Método 4: Usar o Editor do Registro para adicionar exclusões diretamente

Se o Editor de Política de Grupo não estiver disponível, você pode gravar exclusões diretamente no registro. Esse método ignora tanto o aplicativo quanto a política de grupo.

1. Abra o Editor do Registro
   Pressione Win + R, digite regedit e pressione Enter. Clique em Sim quando solicitado pelo Controle de Conta de Usuário.
2. Navegue até a chave de exclusões
   Vá para HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions.
3. Adicione uma exclusão de caminho
   Clique com o botão direito na chave Exclusions, selecione Novo > Chave e nomeie como Paths se ainda não existir. Clique com o botão direito na chave Paths, selecione Novo > Valor da Cadeia de Caracteres e nomeie com um rótulo descritivo, como MeuApp. Clique duas vezes no novo valor, defina Dados do valor como o caminho completo (ex.: C:\MeuApp) e clique em OK.
4. Adicione uma exclusão de extensão
   Clique com o botão direito na chave Exclusions, selecione Novo > Chave e nomeie como Extensions se não existir. Adicione um novo Valor da Cadeia de Caracteres em Extensions com o nome .tmp e deixe os dados do valor em branco. Repita para cada extensão.
5. Adicione uma exclusão de processo
   Clique com o botão direito na chave Exclusions, selecione Novo > Chave e nomeie como Processes se não existir. Adicione um novo Valor da Cadeia de Caracteres em Processes com o nome notepad.exe e deixe os dados do valor em branco.
6. Reinicie o Segurança do Windows
   Feche o Editor do Registro. Abra o Gerenciador de Tarefas (Ctrl + Shift + Esc), encontre Segurança do Windows na lista, clique com o botão direito e selecione Finalizar tarefa. O Segurança do Windows reinicia automaticamente.
7. Verifique as exclusões
   Abra o Segurança do Windows e verifique a lista de exclusões. As entradas adicionadas pelo Editor do Registro agora devem aparecer.

Problemas comuns quando as exclusões do Defender não salvam

Exclusões desaparecem após a atualização do Windows

Uma atualização do Windows pode redefinir o banco de dados do aplicativo Segurança do Windows. Após uma atualização importante, abra o Segurança do Windows e verifique a lista de exclusões. Se as entradas estiverem faltando, adicione-as novamente usando o PowerShell ou o Editor do Registro, que são menos propensos a serem afetados por atualizações.

Antivírus de terceiros bloqueia exclusões

Alguns programas antivírus de terceiros desabilitam o Windows Defender e o substituem por sua própria proteção. Nesses casos, o aplicativo Segurança do Windows pode não salvar as exclusões porque o Defender está inativo. Desinstale o antivírus de terceiros, reinicie e adicione as exclusões pelo Segurança do Windows. Se precisar do software de terceiros, configure as exclusões na interface dele.

Controle de Conta de Usuário bloqueia acesso de gravação

Mesmo quando você é administrador, o Segurança do Windows pode ser executado com privilégios reduzidos. Sempre abra o Segurança do Windows clicando com o botão direito no botão Iniciar e selecionando Executar como administrador. Alternativamente, use o PowerShell ou o Editor do Registro, que exigem elevação explícita de administrador.

Perfil de usuário corrompido impede o salvamento

Um perfil de usuário corrompido pode fazer com que o aplicativo Segurança do Windows falhe ao gravar configurações. Crie uma nova conta de usuário local, faça login nessa conta e tente adicionar exclusões. Se as exclusões forem salvas com sucesso, migre seus dados para a nova conta e exclua a antiga.

Aplicativo Segurança do Windows vs PowerShell vs Editor do Registro para adicionar exclusões

Item	Aplicativo Segurança do Windows	PowerShell	Editor do Registro
Facilidade de uso	Gráfico, intuitivo	Linha de comando, requer conhecimento de sintaxe	Navegação manual, risco de erros
Persistência das alterações	Pode falhar devido à corrupção da interface	Grava diretamente no registro, altamente confiável	Gravação direta no registro, mais confiável
Ignora a Política de Grupo	Não, bloqueado pela política	Sim, a menos que a política seja imposta	Sim, a menos que a política seja imposta
Requer direitos de administrador	Sim	Sim	Sim
Melhor para	Exclusões rápidas e únicas	Adições em lote e scripts	Quando a interface e o PowerShell falham

Após aplicar um dos métodos acima, você pode adicionar e salvar exclusões no Windows 11 Defender sem que elas desapareçam. Teste a exclusão executando o arquivo ou processo que estava bloqueado anteriormente. Se você gerencia vários PCs, considere implantar exclusões via Política de Grupo ou scripts do PowerShell para evitar erros de entrada manual. Para proteção avançada, revise os logs de eventos do Windows Defender em Logs de Aplicativos e Serviços > Microsoft > Windows > Windows Defender > Operacional para ver por que as exclusões foram removidas no passado.