Build- of compile-tijden zijn verdubbeld sinds we een nieuw endpoint-pakket draaien, vooral op node_modules en .git folders.

Real-time scanning op een dev-werkstation kan elke file-write twee keer aanraken. Voor build-folders is een uitsluiting verdedigbaar, mits je het bewust beperkt en logt.

Probeer dit eerst zelf

1. 1Bevestig de impact: open een PowerShell als admin, draai 'Get-MpPreference | Select-Object DisableRealtimeMonitoring' en daarna een test-build met Defender real-time tijdelijk uit. Verschilt het meer dan 30 procent, dan is een uitsluiting nuttig.
2. 2Definieer een smalle scope: niet de hele drive, alleen specifieke paden zoals C:\dev, %USERPROFILE%\source, of de project-root van de actieve workspace.
3. 3In Defender for Endpoint of Intune voeg je path-exclusions toe via Endpoint security, Antivirus, profiel voor exclusions. Lokaal via 'Add-MpPreference -ExclusionPath' (alleen voor test, beheer hoort centraal).
4. 4Sluit ook process-uitsluitingen toe als de tooling dat vraagt: bijvoorbeeld 'node.exe', 'tsc.exe', 'go.exe'. Process-exclusions zijn smaller dan path-exclusions en daarom voorkeur.
5. 5Documenteer wat je uitsluit en waarom. Een Word-doc op de fileshare met datum, machine, ontwikkelaar en reden volstaat. Anders staan over een jaar uitsluitingen die niemand snapt.
6. 6Compenseer met scheduled scans buiten werktijd en EDR-detectie, niet alleen met real-time. Dat houdt de risk-postuur stabiel.

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.