需先禁用“关闭 Microsoft Defender 防病毒”和“关闭实时保护”策略（设为未配置或已禁用），再启用“配置排除项”并填入绝对路径（每行一个，结尾加反斜杠），最后执行gpupdate /force、确保WinDefend服务自动运行且篡改防护临时关闭。

要通过组策略开启 windows defender 实时保护并设置排除目录，需确保系统为专业版/企业版/教育版（家庭版不支持 gpedit.msc），且操作分两步：先解除对实时保护的禁用限制，再配置排除路径。整个过程需配合策略刷新与服务确认，否则设置可能不生效。

启用实时保护：禁用相关关闭策略

组策略中若存在“关闭 Microsoft Defender 防病毒”或“关闭实时保护”这两项已启用的策略，会直接压制 Defender 功能。必须将它们设为“未配置”或“已禁用”：

• 按 Win + R，输入 gpedit.msc 回车，打开本地组策略编辑器
• 依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒
• 在右侧找到并双击：关闭 Microsoft Defender 防病毒 → 选择“未配置”或“已禁用”→ 点击“确定”
• 同样操作：关闭实时保护 → 设为“未配置”或“已禁用”

设置排除目录：使用组策略统一配置

该方式适用于 IT 管理员批量部署，规则由系统强制应用，普通用户无法修改：

windows-auto

Windows 桌面自动化技能，支持鼠标控制（移动/点击/拖拽/滚轮/截图）、键盘输入（文字输入/按键/组合键）、窗口管理（查找/聚焦/最大化/最小化/关闭/移动）、截图并发送文件。提供两种截图方式：Python pyautogui 截图（集成在自动化流程中）和 PowerShell + .NET 零依赖截图（支持区域截图和多显示器）。当用户需要自动化 Windows 桌面操作、控制鼠标键盘、管理窗口、执行 GUI 自动化任务、截图发送文件时使用。

下载

• 在相同路径下继续展开至：排除项（即：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 排除项）
• 双击右侧：配置排除项 → 选择“已启用”
• 在下方文本框中，逐行输入需排除的完整文件夹路径（每行一个，结尾加反斜杠，如：C:\MyTools\、D:\Projects\）
• 点击“确定”保存。注意：路径必须是绝对路径，不支持通配符或相对路径

策略生效前的必要操作

组策略修改后不会自动应用，还需同步更新策略并确认底层服务状态：

• 以管理员身份运行命令提示符或终端，执行：gpupdate /force
• 按 Win + R 输入 services.msc 回车，找到服务：Windows Defender Antivirus Service（WinDefend）
• 右键 → 属性 → 启动类型设为“自动（延迟启动）”，若状态非“正在运行”，点击“启动”
• 如已开启篡改防护（Tamper Protection），需临时关闭它（在 Windows 安全中心 → 病毒和威胁防护 → 管理设置中），待策略和服务生效后再重新开启

验证是否成功

完成上述步骤后，可通过两种方式快速确认：

• 打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置，检查“实时保护”开关是否可操作且为开启状态
• 以管理员身份运行 PowerShell，执行：Get-MpPreference | Select-Object ExclusionFolder，查看返回列表中是否包含你配置的路径