HideExclusionsFromLocalAdmins è un'impostazione dei criteri di Microsoft Defender Antivirus che può nascondere le esclusioni configurate dalla visualizzazione degli amministratori locali. Un'esclusione indica a Defender di ignorare un file, una cartella, un processo o un percorso durante la scansione. Normalmente, gli addetti alla sicurezza esaminano le esclusioni per verificare che siano limitate, giustificate e sicure. Quando questa impostazione le nasconde, il team di sicurezza può perdere visibilità sulle modifiche che influenzano ciò che l'endpoint effettivamente ispeziona.
Questo è importante perché le esclusioni sono un obiettivo comune per l'elusione delle difese. Se un attaccante ottiene il controllo amministrativo o può modificare i criteri, può aggiungere un'esclusione per proteggere gli strumenti dannosi dal rilevamento e poi nascondere tale modifica ai controlli di routine. Il controllo non disabilita direttamente Defender; rende però l'eccezione più difficile da verificare. Gli addetti alla sicurezza dovrebbero monitorare centralmente le modifiche ai criteri relative alle esclusioni, confrontare le viste locali e gestite e considerare le esclusioni nascoste come una configurazione ad alto rischio, perché possono creare un punto cieco silenzioso nella protezione dell'endpoint.