VSCode插件安装失败主因是安全软件误拦截，需向Windows Defender添加三个文件夹排除项：%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code、%USERPROFILE%\AppData\Roaming\Code、%TEMP%\vscode，并在火绒等软件的自定义防护中放行code.exe的远程线程创建、本地端口监听等行为。
VSCode插件安装失败，90%不是插件或网络问题，而是安全软件把 code.exe 或其子进程（如 renderer.exe、node.exe）当成了可疑程序——它拦的不是你装的插件，是 VSCode 自己加载、解压、写入 .vscode/extensions/ 的合法行为。
Windows Defender 拦截插件安装：必须加三个文件夹，不是单个 exe
只把 Code.exe 加进排除列表完全无效。Defender 会继续扫描子进程生成的临时文件、扩展解压目录和缓存路径。真正要加的是以下三个文件夹（用环境变量写法，系统自动展开）：
-
%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code—— 主程序目录，含resources/app/extensions/（内置扩展） -
%USERPROFILE%\AppData\Roaming\Code—— 用户数据目录，所有第三方扩展实际安装到extensions/子目录下 -
%TEMP%\vscode—— TypeScript 编译缓存、ESLint 临时文件、.vsix 解压中转区，插件安装卡住常因该路径被勒索防护锁定
操作路径：设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项 → 点“添加文件夹”。注意：选“文件夹”，不是“文件”；粘贴路径后别手抖删掉末尾斜杠。
火绒/360/腾讯电脑管家报“进程注入”或“可疑网络行为”
这类软件的「自定义防护」模块比主引擎更激进，且默认静默拦截，不弹窗、不记录、只让插件安装无声失败。常见触发点：
- VSCode 启动时向
renderer.exe注入调试钩子 → 被标为“进程注入” - 安装 .vsix 时调用
unzip解压并写入用户目录 → 触发“高危文件操作”告警 - 扩展激活后监听
127.0.0.1:5500（Live Server）或创建命名管道（js-debug）→ 判定为“可疑网络监听”
解决方法不是关主动防御，而是打开软件界面 → 进入「自定义防护」或「高级防护」页 → 查最近 5 分钟拦截日志 → 找到 code.exe 或 node.exe 相关条目 → 点“添加信任”。部分版本需手动勾选“允许创建远程线程”“允许监听回环地址”“允许写入用户目录”等子项。
.vsix 手动安装仍失败？检查权限与签名验证干扰
手动下载 .vsix 后通过命令面板运行 Extensions: Install from VSIX 失败，常见原因有：
- 当前用户对
%USERPROFILE%\.vscode\extensions无写权限 → 右键 VSCode 快捷方式选“以管理员身份运行”再试（仅 Windows） - 企业代理拦截了 VSCode 对扩展签名的在线校验 → 在
settings.json中临时加："http.proxyStrictSSL": false（仅限可信来源的 .vsix） - .vsix 包本身损坏 → 用
unzip -t extension.vsix（Linux/macOS）或 7-Zip 测试完整性；检查包内package.json是否存在且engines.vscode字段兼容当前版本
别从 GitHub Release 或第三方镜像站下 .vsix——很多篡改过 manifest 或漏签名，VSCode 会直接拒绝加载。
插件市场打不开或搜索空白：DNS 和防火墙比杀软更常背锅
如果插件市场页面白屏、搜索无响应，先排除网络层问题：
- 执行
nslookup marketplace.visualstudio.com→ 若超时或返回空，换 DNS（如8.8.8.8） - 执行
telnet marketplace.visualstudio.com 443→ 若连接失败，说明端口被防火墙/组策略封禁 - 检查 Windows Defender 防火墙规则：确保
Code.exe在“出站规则”中被允许 - 企业设备可能启用了 Intune 或其他 MDM 策略，禁止非微软签名应用联网 → 需联系 IT 部门放行
https://marketplace.visualstudio.com
最易被忽略的一点：某些国产安全软件会把 VSCode 的 HTTPS 请求特征识别为“隐蔽隧道”，即使加了排除项，也得进「网络防护」模块单独放行 code.exe 的 TLS 流量。
