怎样设置Windows Defender的排除项?

wen IT资讯 233

本文目录导读:

怎样设置Windows Defender的排除项?

  1. 方法一:通过 Windows 安全中心设置(最常用)
  2. 方法二:通过组策略编辑器(适用于 Windows 专业版/企业版/教育版)
  3. 方法三:通过注册表编辑器(适用于所有版本,但需要谨慎)
  4. ⚠️ 重要注意事项

在 Windows 10 和 Windows 11 中,设置 Windows Defender(现在称为 Microsoft Defender 防病毒软件)的排除项,可以防止误删或干扰你信任的文件、文件夹、进程或文件类型。

以下是详细的操作步骤:

通过 Windows 安全中心设置(最常用)

  1. 打开 Windows 安全中心

    • 点击任务栏右下角的 盾牌图标(Windows 安全中心)。
    • 或者,点击“开始”菜单,直接搜索 “Windows 安全中心” 并打开。
  2. 进入病毒和威胁防护

    • 在左侧菜单栏中,点击 “病毒和威胁防护”
  3. 管理设置

    • 在右侧的 “病毒和威胁防护设置” 区域,点击 “管理设置”
  4. 添加排除项

    • 向下滚动,找到 “排除项” 部分。
    • 点击 “添加或删除排除项”
  5. 添加排除项

    • 此时会弹出一个新窗口,点击顶部的 “添加排除项” 按钮。
    • 你会看到多个选项:
      • 文件:排除单个文件(例如一个 .exe.dll 文件)。
      • 文件夹:排除整个文件夹及其所有子文件夹(最常用,例如你存放绿色软件或游戏安装包的目录)。
      • 文件类型:排除所有某一种扩展名的文件(例如所有 .iso.scr 文件)。需要注意:这个选项风险较高,因为所有该类型的文件都会被忽略扫描。
      • 进程:排除某个正在运行的进程(myprogram.exe),当你运行这个程序时,它产生的所有活动都会被忽略。
  6. 选择目标

    • 根据你的需求选择(选择“文件夹”),然后浏览并选中你要排除的文件夹或文件,点击 “选择文件夹”
  7. 完成

    添加成功后,该文件夹或文件会出现在排除项列表中,并且前面会有一个绿色的对勾,关闭窗口即可。


通过组策略编辑器(适用于 Windows 专业版/企业版/教育版)

如果你使用的是 Windows 专业版,可以通过组策略进行更精细的设置。(家庭版用户没有此功能)

  1. Win + R 键,输入 gpedit.msc,然后回车。
  2. 导航到以下路径: 计算机配置 -> 管理模板 -> Windows 组件 -> Microsoft Defender 防病毒 -> 排除项
  3. 在右侧,你可以分别设置:
    • 路径排除项
    • 扩展名排除项
    • 进程排除项
  4. 双击对应的策略,选择 “已启用”,然后在 “选项” 中点击 “显示...” 按钮,输入要排除的路径或文件类型。

通过注册表编辑器(适用于所有版本,但需要谨慎)

注意: 修改注册表有风险,建议先备份注册表。

  1. Win + R 键,输入 regedit,回车。
  2. 导航到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Defender\Exclusions
  3. Exclusions 下,你可能会看到几个子键(没有的话可以手动创建):
    • Paths(路径)
    • Extensions(扩展名)
    • Processes(进程)
  4. 在对应的子键下,右键 -> 新建 -> 字符串值
    • 对于 路径:名称可以随便写(MyFolder),数值数据填写完整路径(C:\MySoftware)。
    • 对于 扩展名:数值数据填写扩展名(.exe,注意前面的点号)。
    • 对于 进程:数值数据填写进程名称(notepad.exe)。

⚠️ 重要注意事项

  • 安全风险:添加排除项意味着 Microsoft Defender 将不再扫描该位置或文件,确保你添加的是绝对安全的文件或文件夹(例如你自己开发的程序、正版游戏安装包或信任的绿色软件)。不要为了省事把整个系统盘(如 C 盘)或 Windows 文件夹添加为排除项。
  • 不要滥用:如果你遇到误报,建议先尝试提交文件到 Microsoft 进行分析,确认无误后再添加排除项。
  • 权限问题:某些系统文件夹或受保护的文件可能无法直接添加排除项,需要管理员权限。
  • 生效时间:添加排除项后通常立即生效,无需重启电脑。
  • 如果无法添加:添加排除项”按钮是灰色的或者提示“某些设置由你的组织管理”,说明你的电脑可能加入域或安装了第三方安全软件(如 360、火绒等),此时系统自带的 Defender 可能已被禁用或接管,请检查你的安全中心状态。

最推荐使用 方法一(Windows 安全中心),操作简单且对所有版本有效,记得只排除你完全信任的文件和文件夹。

抱歉,评论功能暂时关闭!