Impossibile rimuovere esclusioni sospette da Microsoft Defender

Question

Impossibile rimuovere esclusioni sospette da Microsoft Defender

Ciu 20

Buongiorno,

ho riscontrato in Microsoft Defender cinque esclusioni antivirus che non ho impostato personalmente:

colorcpl.exe

notepad.exe

sndvol.exe

svchost.exe

wscript.exe

Le esclusioni risultano presenti nel registro di Windows, nel percorso:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Processes

Non riesco a eliminarle dall'interfaccia di Sicurezza di Windows perché il pulsante "Rimuovi" è disabilitato. Ho provato anche tramite PowerShell con il comando Remove-MpPreference, ma le esclusioni rimangono presenti.

Microsoft Defender, la protezione in tempo reale e la protezione antimanomissione risultano tutti attivi. Ho già effettuato diverse scansioni antivirus complete.

Vorrei sapere se queste esclusioni rappresentano un rischio per la sicurezza e ricevere assistenza per individuarne l'origine ed eliminarle definitivamente, senza compromettere il funzionamento di Windows.

Ringrazio anticipatamente per il supporto.

Ciu 20 Punti di reputazione

2026-10-22T18:57:01.0266667+00:00

@Ramesh Srinivasan GRAZIE MILLE!
Ramesh Srinivasan 89,245 Punti di reputazione Consulente indipendente

2026-10-22T18:58:59.59+00:00

Prego, Ciu. :-)

Buona giornata!

Risposta accettata dall'autore della domanda

Ramesh Srinivasan 89,245 Consulente indipendente

Ciao Ciu,

Queste esclusioni vengono aggiunte come impostazioni di policy, che sovrascrivono le impostazioni degli utenti. Di questi eseguibili, wscript.exe (Windows Script Host) sicuramente non dovrebbe essere aggiunto come esclusione.

Se il sistema non fa parte di una rete scolastica o lavorativa ma le politiche sono state aggiunte in qualche modo, prima scannerei per eventuali malware.

Per favore, condividi i tuoi log di scansione Farbar per l'analisi.

Scarica lo strumento Farbar Recovery Scan a 64 bit FRST64.exe
Se la lingua del sistema operativo non è inglese, rinomina FRST64.exe in FRST64English.exe.
Esegui il programma. Non selezionare o deselezionare nessuna opzione. Clicca su "Scansiona".
Aggiungi i due log, FRST.txt e Addition.txt, a un archivio ZIP.
Condividi il file zip su OneDrive o GoFile.io e pubblica qui il link.

Nota: Se Microsoft Edge o Chrome etichettano erroneamente l'eseguibile Farbar Scanner come PUA/malware, scegli di mantenerlo toccando ... nella barra inferiore, scegliendo Conserva, e poi scegliendo comunque Conserva nella finestra di dialogo che appare. Guarda questo screenshot. È uno strumento sicuro usato nella maggior parte dei forum antimalware.

Disclaimer standard: C'è un link a un sito web non Microsoft. La pagina sembra fornire informazioni accurate e sicure. Fai attenzione agli annunci sul sito che potrebbero pubblicizzare prodotti frequentemente classificati come PUP (Potenzialmente Indesiderati Prodotti). Fai una ricerca approfondita su qualsiasi prodotto pubblicizzato sul sito prima di decidere di scaricarlo e installarlo.

0 commenti

2 risposte aggiuntive

Risposta

Ciu 20 Punti di reputazione

2026-10-22T18:57:01.0266667+00:00

@Ramesh Srinivasan GRAZIE MILLE!
Ramesh Srinivasan 89,245 Punti di reputazione Consulente indipendente

2026-10-22T18:58:59.59+00:00

Prego, Ciu. :-)

Buona giornata!

Answer 1

Ciu 20

gentile @Ramesh Srinivasan qui di seguito il collegamento al file di output:

https://1drv.ms/t/c/dca26b610123e934/IQBmdRBpkoQGT7jYyPleIaA-ASLA4sXDy9miAxgQGDdSepk?e=H65fGP

dopo aver fatto quanto mi hai suggerito, ho controllato le esclusioni e mi compare questo messaggio di Windows:

https://1drv.ms/i/c/dca26b610123e934/IQBTxl8JRQNZRII4HZNn9uj3AaA1No8vCetcKFmNezD_FgY?e=uofN1M

andando avanti, si vede che non ci sono più esclusioni... possiamo dire che il problema è risolto?

Ramesh Srinivasan 89,245 Punti di reputazione Consulente indipendente

2026-10-22T17:33:48.4666667+00:00

Ciao Ciu,

Lo script girava correttamente e sì, il problema è risolto. Lo script ha anche abilitato il Controllo Account Utente (UAC), che era stato disabilitato in precedenza.

Nota:

Per rimuovere file/cartelle creati dallo scanner Farbar, rinomina FRST64.exe in Uninstall.exe ed eseguilo. La procedura richiede un riavvio.
Ramesh Srinivasan 89,245 Punti di reputazione Consulente indipendente

2026-10-22T17:58:15.6333333+00:00

Se tutto è risolto, sentitevi liberi di segnare questa discussione come risposta. Altrimenti, fatemi sapere se posso aiutarvi con altro.

Grazie.

Answer 2

Ciu 20

Grazie mille per il suggerimento.

Incollo qui il link OneDrive...

https://1drv.ms/u/c/dca26b610123e934/IQAK75Q8T9hxQpE1m0FXmSR0AdBPokt1Yi-0DtVew3clsuM?e=R6Su3F

Ramesh Srinivasan 89,245 Punti di reputazione Consulente indipendente

2026-10-21T10:15:06.78+00:00
Si prega di eseguire la lista delle correzioni qui sotto per rimuovere le politiche Defender e abilitare il Controllo Account Utente (UAC)

Scarica fixlist.txt

Salva Fixlist.txt nella stessa cartella di FRST64English.exe.

Chiudi tutti i programmi.

Avvia lo strumento Farbar Scanner e clicca su "Ripara".

Riavvia Windows se richiesto.

Carica il file di log di output (FixLog.txt) nella tua prossima risposta.

NOTA: Lo script fixlist.txt è stato scritto appositamente per questo utente e per l'uso su quella particolare macchina. Non è consigliato eseguirlo su un'altra macchina e non eseguire lo stesso fixlist.txt più di una volta.