Defender и антивирус мешают INCY на Windows: как добавить исключения
Почему антивирус ругается на INCY
TUN-адаптер, драйвер сети, шифрование — типичные триггеры поведенческого анализа. Это не значит, что файл заражён, если он с официального релиза.
Repack «INCY + ключ» с форумов — реальный риск. Различайте ложное срабатывание на официальном exe и подмену.
INCY не заменяет антивирус и не требует его выключать навсегда — нужны точечные исключения.
Скачивание только с официального источника
Installer с сайта проекта или GitHub Releases. Сверьте SHA256, если опубликован.
«Portable INCY Premium» в Telegram — не ITDEV. Ключ только после incy.top в боте.
SmartScreen «неизвестный издатель» на open-source exe — часто норма; «известный малware» — стоп.
Исключения в Windows Defender
Параметры → Конфиденциальность и защита → Безопасность Windows → Защита от вирусов → Управление параметрами → Исключения.
Добавьте папку установки INCY и %ProgramFiles%\INCY или путь из installer. При обновлении путь может не меняться.
Исключение для процесса incy.exe / Incy.exe — по имени из диспетчера задач после установки.
После добавления перезапустите INCY от администратора для TUN.
Kaspersky, ESET, Avast и другие
В каждом suite — «Исключения» / «Trusted applications». Добавьте INCY и TUN-драйвер, если suite его показывает.
«Самозащита» Kaspersky иногда блокирует установку VPN-драйверов — временно при установке, не навсегда.
Не отключайте весь антивирус «для скорости VPN» — риск заражения выше, чем выигрыш.
TUN и права администратора
INCY на Windows часто требует Run as administrator для первого поднятия TUN. Без прав Connect «успешен», трафика нет.
wintun.dll и tap — легитимные компоненты; Defender мог карантинить их — восстановите из карантина после исключения.
Корпоративный GPO может запретить TUN — согласуйте с IT или proxy-режим.
SmartScreen при первом запуске
«Подробнее» → «Выполнить в любом случае» только если файл с официального релиза и hash совпал.
Не обходите SmartScreen для «INCY_crack.exe».
Импорт ключа после прохождения защиты
incy.top → бот Nasa VPN → subscription URL в INCY. Антивирус не блокирует импорт текста, только бинарник/драйвер.
Refresh, Connect, проверка IP. Если только браузер не идёт — split tunnel или другой браузер.
Обновление INCY и повторные срабатывания
Новая версия — новый exe. Обновите исключение, если installer сменил путь.
После Windows Update Defender сбрасывает редко, но проверьте карантин, если Connect внезапно упал.
Типичные ошибки
Скачали «лекарство от Defender» вместе с INCY — малware.
Отключили защиту навсегда — INCY работает, система уязвима.
Connect без импорта — «антивирус виноват», а URL пуст.
Чек-лист Windows
Официальный installer → hash → установка → исключения Defender/AV → admin → incy.top → бот → импорт → Connect → IP.
Когда писать в поддержку
Официальный exe, исключения добавлены, TUN в карантине восстановлен — всё равно ошибка: версия, лог, текст.
Оплата — incy.top. Антивирус не связан с subscription.
Карантин wintun и восстановление
Defender иногда кладёт wintun.dll в карантин после обновления INCY — симптом: Connect без трафика. История защиты → восстановить → добавить в исключения папку INCY.
Корпоративный Windows с AppLocker может блокировать неподписанный TUN — согласуйте с IT whitelist для официального installer, не «выключить защиту навсегда».
После восстановления из карантина перезапустите INCY от администратора и повторите импорт URL из бота, если профиль слетел.
Firewall Windows и правила исходящих
Помимо Defender проверьте «Брандмауэр Защитника» — иногда блокируется incy.exe исходящий UDP для hy2. Разрешите частное и публичное для официального пути установки.
После major Update Windows правила могут сброситься — если Connect внезапно упал, проверьте исключения и карантин снова.
Импорт subscription URL антивирус не блокирует — если список пуст, проблема не в Defender, а в ключе или incy.top.
Firewall и исходящие UDP
Разрешите incy.exe в брандмауэре для частной и публичной сети — hy2 нужен UDP.
После Update Windows проверьте исключения снова.
Пустой список серверов — ключ и incy.top, не Defender.
Установка в Program Files vs portable
Portable exe с Desktop иногда чаще ловит карантин — установка в Program Files с исключением папки стабильнее.
Не скачивайте «cracked INCY без AV» — малware.
После установки — incy.top, бот, импорт, Connect, IP.
Portable vs установщик и карантин
Portable exe с Рабочего стола чаще попадает в карантин — установка в Program Files с исключением папки стабильнее для TUN и wintun.dll.
Не качайте «INCY без Defender» — малware. Официальный installer, hash, incy.top, бот Nasa VPN, импорт URL.
После восстановления wintun из карантина — Run as administrator, Connect, IP и DNS; пустой список — ключ, не AV.
Корпоративный Windows и GPO
AppLocker или GPO может блокировать неподписанный TUN — согласуйте whitelist для официального incy.exe, не отключайте AV домена.
После исключений Defender проверьте брандмауэр для UDP — hy2 из подписки incy.top требует исходящий UDP, не только TCP.
Импорт subscription URL из бота Nasa VPN AV не блокирует — пустой список серверов к ключу и incy.top, не к SmartScreen.
Итог Windows + AV
Официальный installer, hash, исключения Defender/AV и firewall, admin для TUN, incy.top, бот, импорт, Connect, IP.
Карантин wintun — восстановить, не «лечить» левым патчем. Пустой список — ключ, не AV.
После Update Windows — повторная проверка исключений за две минуты.
Краткий итог
Defender: исключение папки и incy.exe, wintun из карантина, admin, incy.top, бот, импорт. AV не выдаёт subscription URL.
Финальный шаг
Создайте закладку на incy.top и сохраните URL из бота — после переустановки Windows исключения AV настраивают заново, ключ восстановится импортом.
Напоминание
Ложное срабатывание AV на официальном incy.exe — исключения; «троян» в repack с ключом — удалить APK и брать клиент с релиза проекта.
Логи установки
При блокировке TUN смотрите «Журнал защитника» и установщик INCY — имя процесса для исключения точное, не wildcard на всю папку Загрузки.
Дополнение
incy.top, бот, импорт после whitelist AV — порядок не меняется; Defender не выдаёт subscription URL.
Закрытие
Whitelist AV + admin + URL из бота — стандартный путь Windows; пустой список узлов диагностируйте через incy.top, не через отключение Defender.
Последний шаг
Запишите путь к incy.exe для исключений AV — при обновлении клиента папка может смениться, исключение обновите.
Минутка
После whitelist AV — incy.top, бот, импорт, Connect.
Тема Incy cc на incysub.digital описана короче — здесь же разбираем то, что чаще всего спрашивают в поддержку.