Windows Defender

Windows 10 i 11, encara que desactivis “Protecció en temps real”, Microsoft Defender continua funcionant en segon pla. No s’apaga del tot, només es “relaxa” temporalment. I quan veu un fitxer que considera sospitós, l’elimina igualment.

✔️ La solució real per inhibir-lo: crear una exclusió

Això sí que funciona i és permanent:

  1. Obre Seguretat de Windows.
  2. Ves a Protecció contra virus i amenaces.
  3. A sota de tot, entra a Configuració de protecció contra virus i amenaces.
  4. A Exclusions, afegeix:
    • La carpeta on tens el programa
    • O el fitxer concret .exe

A partir d’aquí, Defender no tocarà res dins d’aquesta carpeta, encara que el detecti com a sospitós.

✔️ Què has de fer exactament

  1. Activa Protecció en temps real.
  2. Ves a Exclusions.
  3. Afegeix:
    • la carpeta del programa, o
    • el fitxer .exe concret.
  4. (Opcional) Torna a desactivar la protecció si ho necessites.

A partir d’aquí, Defender no eliminarà el programa, perquè l’exclusió té prioritat.


🟦 Com afegir una exclusió a Microsoft Defender amb PowerShell

Windows Defender té un cmdlet oficial:

Codi

Add-MpPreference -ExclusionPath "C:\Ruta\A\La\Carpeta"

També pots excloure un fitxer concret:

Add-MpPreference -ExclusionProcess "C:\Ruta\Programa.exe"

O excloure una extensió sencera:

Add-MpPreference -ExclusionExtension ".exe"

Restablir WINDOWS 11

El fet que DISM s’hagi executat correctament amb la versió d’imatge 26100.6584 indica que el sistema reconeix-la build actual i està treballant sobre la imatge correcta. Ara cal esperar que acabi el procés de RestoreHealth, que pot trigar uns minuts.


🔄 Un cop acabi DISM…

  1. Executa SFC per reparar fitxers del sistema
    Un cop DISM acabi (amb èxit o amb advertències), llança: sfc /scannow Això revisarà i intentarà reparar fitxers del sistema que poden estar corromputs.
  2. Reinicia el sistema
    Després de SFC, reinicia: Restart-Computer
  3. Comprova si catroot2 ha reaparegut
    Un cop reiniciat: Test-Path "C:\Windows\System32\catroot2"

🧪 Si encara no apareix…

Això confirma que el component de Windows Update està parcialment danyat. En aquest cas, la millor opció és fer una actualització in-place amb la ISO de la build 26100.6725, que pot restaurar els components sense perdre dades.

Puc guiar-te pas a pas per fer-ho amb UUP Dump, o preparar-te un script que validi l’estat del sistema abans d’instal·lar. Vols que et guiï per aquesta via?