关闭自动提交样本可阻止Windows安全中心上传可疑文件，操作路径为设置→隐私和安全性→Windows安全中心→病毒和威胁防护→管理设置→关闭“自动提交样本”；该操作不影响实时防护能力。

当你在使用 Windows 11 过程中，系统检测到可疑文件并弹出“是否允许向微软提交样本”的提示，说明 Windows 安全中心已启用“自动提交样本”功能——该功能会将你本地扫描出的潜在恶意文件静默上传至微软云端分析，虽有助于全网威胁识别，但可能涉及隐私敏感内容或企业内部文件外泄风险。

关闭自动提交样本（最常用且安全）

第一步：按 Win + I 打开设置 → 点击左侧“隐私和安全性” → 向下滚动并点击“Windows 安全中心”。

第二步：在安全中心主界面，点击“病毒和威胁防护” → 在“病毒和威胁防护”区域，点击右侧的“管理设置”。

第三步：向下滚动到“其他保护设置”部分 → 找到“自动提交样本”选项 → 将其右侧开关关闭。

这一步操作后，系统将不再自动上传任何可疑文件。注意：【关闭此选项不会影响实时扫描与拦截能力】，仅终止样本上传行为。

连带禁用云保护（可选增强控制）

如果你还希望进一步减少与微软云端的数据交互，可在同一“管理设置”页面中，同步关闭“云提供的保护”开关。

关闭后，病毒库更新仍会通过常规 Windows Update 下载，但实时云查杀、动态信誉判定等依赖在线服务的功能将停用。这会导致对零日威胁的响应延迟，【仅建议在离线环境、高保密需求或网络受限场景下启用】。

通过注册表彻底锁定（适用于批量部署）

方法一：按 Win + R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\SubmitSamples

若 SubmitSamples 项不存在，右键空白处 → 新建 → “项”，命名为 SubmitSamples。

方法二：在 SubmitSamples 项右侧空白处右键 → 新建 → DWORD (32 位) 值 → 命名为 SubmitSamplesConsent → 双击修改数值数据为 0（表示拒绝提交）。

修改完成后无需重启，策略将在下次扫描时生效。此注册表设置优先级高于图形界面开关，能防止被意外重新开启。