可通过五种方法为Windows 11的Microsoft Defender添加排除项：一、图形界面；二、PowerShell批量设置；三、组策略集中配置；四、注册表手动修改；五、将程序设为信任应用。

如果您在运行特定程序、编译开发文件或使用专业工具时，发现Windows 11自带的Microsoft Defender将其误判为威胁并拦截或删除，则可通过添加排除项来明确指定免扫描对象。以下是多种可行的设置方法：

一、通过Windows安全中心图形界面添加排除项

该方式利用系统内置可视化界面，无需命令行操作，适用于普通用户快速为单个文件、文件夹、文件类型或进程配置白名单，所有更改实时生效且可随时撤销。

1、按下Win + S组合键，在搜索框中输入Windows 安全，点击打开最佳匹配结果。

2、在Windows安全中心窗口左侧边栏中，点击病毒和威胁防护。

3、向下滚动至管理设置区域，点击该链接。

4、在新页面中找到排除项部分，点击添加或删除排除项。

5、点击添加排除项按钮，从弹出菜单中选择要排除的类型：文件、文件夹、文件类型或进程。

6、若选择文件或文件夹，点击浏览并定位目标路径后确认；若选择文件类型，直接输入扩展名（如.exe或.log）后按回车。

二、通过PowerShell以管理员身份批量添加排除项

此方法调用系统底层命令接口，支持一次性写入多个路径或扩展名，适用于需部署多个排除规则、或集成至自动化脚本的场景，执行后立即生效，不依赖图形界面。

1、右键点击“开始”按钮，选择Windows Terminal（管理员）或PowerShell（管理员）。

2、如提示执行策略受限，先运行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser并按回车确认。

3、添加单个文件夹排除项，输入：Add-MpPreference -ExclusionFolder "C:\MyApp\Data"。

4、添加多个文件夹，可重复执行上一步骤并替换路径；或使用数组方式一次性添加：Add-MpPreference -ExclusionFolder "C:\App1", "C:\App2", "D:\Temp"。

5、添加文件类型排除，输入：Add-MpPreference -ExclusionExtension ".tmp"。

三、通过组策略编辑器统一配置排除项

该方式适用于企业IT管理员在Active Directory域环境中集中下发排除策略，确保所有加入域的Windows 11设备（专业版/企业版/教育版）同步应用相同白名单规则，避免逐台手动配置。

1、按Win + R打开“运行”，输入gpedit.msc并回车。

2、依次展开：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒程序 → 排除项。

3、双击右侧的配置排除项，设置为“已启用”。

4、在下方文本框中，逐行输入需排除的完整路径（每行一个文件夹）或扩展名（每行一个，前加英文句点，如.ps1）。

5、点击“确定”保存，策略将在下次组策略刷新或重启后生效。

四、通过注册表手动添加排除项

此方法适用于Windows 11家庭版等不支持组策略编辑器的系统版本，通过直接修改注册表键值实现排除配置，需管理员权限，修改后需重启Defender服务或重启系统方可生效。

1、按下Win + R，输入regedit并按回车，以管理员身份运行注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths。

3、若Paths项不存在，右键点击Exclusions → 新建 → 项，命名为Paths。

4、在Paths右侧空白处右键 → 新建 → 字符串值，命名为任意标识名（如MyAppData）。

5、双击该字符串值，将其“数值数据”设为需排除的完整文件夹路径（如C:\MyApp\Data），点击“确定”。

五、将应用程序添加为“信任的应用”

该方法不修改排除列表，而是利用Windows安全中心的声誉保护机制，将指定可执行文件标记为系统可信来源，从而避免首次运行时弹出安全警告及后续行为拦截，适合已验证来源的独立软件。

1、打开设置应用（Win + I），点击左侧隐私和安全性。

2、点击右侧Windows 安全性，再点击应用和浏览器控制。

3、在“基于声誉的保护设置”下方，点击应用和程序控件中的信任的应用。

4、点击添加一个信任的应用，在弹出对话框中浏览并选中目标.exe文件。

5、点击添加此应用完成操作，该程序将被系统识别为可信实体。