Windows Defender 排除项设置有五种方法:一、通过Windows安全中心图形界面添加;二、用PowerShell命令Add-MpPreference批量配置;三、组策略编辑器(专业/企业版)统一部署;四、注册表手动写入Paths键值;五、在安全中心单独添加进程或文件类型排除。

如果您希望 Windows Defender 不对特定文件、文件夹或进程执行扫描与删除操作,则需将其添加至 Defender 的排除项列表,即设置白名单。以下是多种可靠且可立即生效的设置方法:
一、通过Windows安全中心添加排除项
此方法使用系统原生图形界面,适用于所有 Windows 10 版本,无需额外权限或工具,操作直观且可逆。添加后,Defender 将完全跳过指定目标的实时保护、云查杀及手动扫描。
1、点击【开始】菜单,选择【设置】图标(齿轮形状)。
2、进入【更新和安全】→【Windows 安全中心】→【病毒和威胁防护】。
3、在“病毒和威胁防护设置”下方,点击【管理设置】。
4、向下滚动至“排除项”区域,点击【添加或删除排除项】。
5、点击【+ 添加排除项】,从下拉菜单中选择【文件夹】、【文件】、【文件类型】或【进程】。
6、若选择【文件夹】,浏览并选中目标路径(例如:C:\MyProjects 或 D:\TrustedApps),点击【选择文件夹】。
7、若选择【文件】,定位并选中具体可执行文件(如:C:\Tools\custom_tool.exe),点击【选择文件】。
二、使用PowerShell命令行快速添加排除项
该方式调用 Windows Defender 原生命令 Add-MpPreference,支持批量添加、即时生效,适合高级用户或自动化部署场景,且不依赖图形界面状态。
1、右键【开始】菜单,选择【Windows Terminal(管理员)】或【PowerShell(管理员)】。
2、执行以下命令添加单个文件夹:Add-MpPreference -ExclusionFolder "C:\Your\Folder\Path"。
3、添加单个文件:Add-MpPreference -ExclusionFile "C:\App\launcher.bat"。
4、添加文件类型(如所有 .log 文件):Add-MpPreference -ExclusionExtension ".log"。
5、验证是否成功添加:Get-MpPreference | Select-Object -ExpandProperty ExclusionFolder。
三、通过组策略编辑器配置排除项(仅限专业版/企业版)
该方式将排除规则以策略形式固化,适用于 IT 管理员统一部署多台设备,规则由系统策略服务强制应用,不易被普通用户修改。
1、按【Win + R】打开运行框,输入 gpedit.msc 并回车。
2、依次展开:【计算机配置】→【管理模板】→【Windows组件】→【Microsoft Defender 防病毒】→【排除项】。
3、双击右侧【配置排除项】,设为【已启用】。
4、在“排除路径”文本框中,逐行输入完整绝对路径(每行一个),例如:C:\Scripts\、D:\BuildOutput\。
5、点击【确定】保存,重启 Windows Defender 服务或重启电脑使策略生效。
四、通过注册表手动写入排除路径(高级用户适用)
该方式直接修改 Defender 读取的注册表键值,适用于无法启动图形界面或需脚本化写入的离线环境,路径写入后 Defender 启动时自动加载。
1、按【Win + R】输入 regedit,回车进入注册表编辑器。
2、导航至:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths。
3、若“Paths”项不存在,右键【Exclusions】→【新建】→【项】,命名为 Paths。
4、在 Paths 项右侧空白处右键→【新建】→【DWORD (32位)值】,名称设为完整路径(不含引号),例如:C:\Temp。
5、双击该 DWORD 值,将数值数据设为 0,点击确定。
6、对其他路径(如 E:\DevTools)重复步骤4–5,每条路径单独建立一个 DWORD 值。
7、关闭注册表编辑器,执行命令 net stop windefend && net start windefend 重启 Defender 服务。
五、通过Windows安全中心添加进程或文件类型排除
此方法针对运行中进程或特定扩展名文件实施全局豁免,适用于开发调试、打包工具链等高频触发误报的场景,避免反复添加相同类型文件。
1、打开【Windows 安全中心】→【病毒和威胁防护】→【管理设置】→【添加或删除排除项】。
2、点击【+ 添加排除项】,选择【进程】。
3、点击【浏览】,定位到目标进程对应 .exe 文件(如:C:\Python39\python.exe),点击【选择文件】。
4、再次点击【+ 添加排除项】,选择【文件类型】。
5、在弹出框中输入扩展名(不含点号),例如:py、sh、ps1,每项单独添加。

















