必须禁用杀毒软件实时防护，因Oracle 19c安装过程高频写入系统服务、注册表、监听器配置及动态DLL，易被误判为勒索行为而拦截，导致INS-08101等错误；仅加排除项不足，须彻底关闭实时保护并停用第三方杀软的行为监控。
为什么setup.exe运行前必须禁用杀毒软件
oracle 19c 安装过程会高频写入系统服务、注册表项、监听器配置文件（如 listener.ora）、动态生成 dll 和日志目录，这些行为极易被 windows defender 或第三方杀软（如火绒、360）识别为“可疑进程行为”或“勒索软件模式”，直接拦截或静默删除关键文件。典型现象包括：ins-08101（安装程序初始化失败）、prvf-0002（无法读取本地节点名）、监听器服务启动后立即退出，甚至 setup.exe 突然无响应——背后大概率是杀软在后台终止了 oracle.exe 或 tnslsnr.exe 进程。
具体该禁用哪些功能，怎么禁用才有效
只关闭“病毒和威胁防护”界面里的开关远远不够。必须做以下三件事：
- 在 Windows 安全中心 → “病毒和威胁防护” → “管理设置” → 关闭 实时保护（Real-time protection）
- 在同一页面下，点击“添加或删除排除项”，把整个 Oracle 安装目录（例如
D:\app\oracle\product\19c\dbhome_1）和解压路径（如D:\Oracle19c_install）都加为排除项 - 如果装了第三方杀软（如卡巴斯基、腾讯电脑管家），不仅要关闭其主界面的“防护中心”，还要进高级设置里确认 行为监控 和 主动防御 已停用——很多软件默认开启“勒索防护”，它会单独拦截 Oracle 对
%ORACLE_HOME%\network\admin的批量写操作
禁用后要不要恢复？什么时候恢复最安全
不是装完 setup.exe 就算完事。Oracle 安装分两阶段：软件安装 + 数据库创建（DBCA）。只有当以下全部完成，才建议重新开启实时防护：
-
OracleServiceORCL服务状态为“正在运行” -
OracleOraDB19Home1TNSListener服务能正常启动，且lsnrctl status返回 LISTENER 已就绪 - 用 SQL*Plus 成功连接
sqlplus / as sysdba并执行SELECT instance_name FROM v$instance;得到结果
此时数据库已稳定运行，后续日常操作（建表、导入数据、启停实例）不再触发高危行为模式，杀软不会再误报。
替代方案：不关杀软，只加排除项够不够
仅加排除项风险仍高。因为 Windows Defender 的“基于云的保护”和“自动样本提交”功能，可能在你不知情时把 Oracle 的某个临时生成的 .dll（比如 oraclient19.dll）上传分析并标记为可疑，导致后续所有调用该 DLL 的进程被阻止。实测中，有用户加了排除但未关实时保护，安装到 DBCA 阶段时弹出“无法加载 Oracle Client 库”的错误，eventvwr.msc 中查到明确日志：Antimalware Service Executable blocked load of D:\app\oracle\product\19c\dbhome_1\bin\oraclient19.dll。所以，稳妥起见，宁可多花两分钟手动关一次，也别赌排除项全覆盖。
