Windows Defender误报拦截时，可将文件夹加入白名单：一、通过Windows安全中心添加排除项；二、组策略编辑器配置（专业版/企业版）；三、PowerShell命令行添加；四、注册表手动写入。
如果您在运行特定程序或访问某个文件夹时频繁遭遇Windows Defender误报拦截，导致功能异常或启动失败，则可能是该路径未被纳入信任范围。以下是将指定文件夹加入Windows Defender白名单的具体操作步骤：
一、通过Windows安全中心添加文件夹排除项
此方法适用于所有Windows 10/11系统，直接调用系统原生安全界面，无需第三方工具，操作稳定且权限完整。
1、点击任务栏右下角的“盾牌”图标，或按 Win + S 打开搜索，输入“Windows 安全”，选择“Windows 安全中心设置”。
2、在左侧菜单中点击“病毒和威胁防护”。
3、向下滚动至“病毒和威胁防护设置”区域，点击“管理设置”。
4、继续下滑到“排除项”部分，点击“添加或删除排除项”。
5、点击“+ 添加排除项”，在弹出选项中选择“文件夹”。
6、在文件选择窗口中，浏览并定位目标文件夹，选中后点击“选择文件夹”。
二、通过组策略编辑器配置（仅限Windows专业版/企业版）
该方式支持批量部署与策略固化，适用于IT管理员对多台设备统一配置排除路径，避免每次手动添加。
1、按 Win + R 打开运行框，输入 gpedit.msc 并回车。
2、依次展开：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender 防病毒 → 排除项。
3、双击右侧“配置排除项”，设为“已启用”。
4、在下方文本框中，逐行输入需排除的完整文件夹路径，每行一个（例如：C:\MyTools\、D:\Projects\）。
5、点击“确定”保存，重启Windows Defender服务或重启电脑使策略生效。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
三、使用PowerShell命令行快速添加
该方法适合高级用户或脚本化部署，可绕过图形界面限制，支持绝对路径与通配符匹配（如*.exe），响应迅速。
1、以管理员身份运行PowerShell：右键开始菜单 → “Windows Terminal（管理员）”或“PowerShell（管理员）”。
2、执行以下命令添加单个文件夹：
Add-MpPreference -ExclusionFolder "C:\Your\Folder\Path"
3、若需添加多个文件夹，重复执行该命令，每次替换引号内路径即可。
4、验证是否添加成功，运行：
Get-MpPreference | Select-Object -ExpandProperty ExclusionFolder
四、通过注册表手动写入（适用于无法启动图形界面场景）
当系统处于受限模式或安全模式下，图形界面不可用时，可通过修改注册表强制写入排除路径，具备底层生效能力。
1、按 Win + R 输入 regedit，导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths
2、右键右侧空白处 → 新建 → 字符串值，命名为任意标识名（如“CustomAppFolder”）。
3、双击该字符串值，在“数值数据”栏中输入目标文件夹的绝对路径（结尾不加反斜杠），例如：C:\Program Files\MyApp。
4、关闭注册表编辑器，重启Windows Defender服务（services.msc → Windows Defender Firewall → 重启）或重启系统。
