VSCode离线安装失败主因是安全软件静默拦截，需向Windows Defender添加三个文件夹排除项：%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code、%USERPROFILE%\AppData\Roaming\Code、%TEMP%\vscode；火绒/360则需在自定义防护中放行创建远程线程、监听本地端口等行为，并检查PowerShell执行策略是否为Restricted。
VSCode离线安装失败，90% 不是插件或安装包坏了，而是安全软件在后台静默拦截了关键路径、子进程或行为——它不弹窗、不报错，只让安装卡住、插件不生效、界面空白或终端一闪而过。
为什么安全软件会拦 VSCode 离线安装
Windows Defender、火绒、360 等把 code.exe 及其子进程（如 renderer.exe、extensionHostProcess.exe、gpu-process.exe）当成可疑程序，尤其在离线环境下：校验签名失败、解压 .vsix 时写入用户目录、启动 TypeScript 编译缓存、监听 127.0.0.1 端口这些正常操作，全被归为“高风险行为”。
典型表现包括：
-
Extensions: Install from VSIX执行后无反应，或进度条停在 0% - 拖拽
.vsix文件后任务栏图标闪烁一下就消失 - 安装完中文语言包，
locale.json也配对了，但界面仍是英文 - 终端打不开，或
npm/node命令提示“拒绝访问”
必须加的三个 Windows Defender 排除文件夹
只排除 code.exe 没用。子进程和临时文件仍会被杀。必须添加以下三个路径（用环境变量写法，系统自动展开）：
%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code%USERPROFILE%\AppData\Roaming\Code%TEMP%\vscode
操作路径：设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项 → 添加文件夹。注意选“文件夹”，不是“文件”。
火绒/360 的“自定义防护”才是真拦路虎
这类国产软件主界面可能显示已放行 code.exe，但“自定义防护”模块仍在后台拦截具体行为，且不提示、不记录。常见被拦动作：
- 调试器注入时创建远程线程 → 触发“进程注入”告警
- V8 JIT 编译时修改自身内存 → 标为“代码自修改”
-
Live Server或Debugger监听127.0.0.1:5500→ 判定为“可疑网络监听”
解决方法：打开软件的「自定义防护」页 → 查最近拦截记录 → 找到 code.exe 相关条目 → 点“添加信任”；部分版本需手动勾选“允许创建远程线程”“允许监听本地端口”等子项。
别漏掉 PowerShell 执行策略这个叠加问题
安全软件拦截常和 PowerShell 执行策略共存，导致终端一开就报错。先验证：
在 VSCode 终端运行 Get-ExecutionPolicy -List，如果 CurrentUser 显示 Restricted，就是它在作祟。
修复命令（无需管理员权限）：
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
别用 Unrestricted，公司电脑上容易被组策略重置。
真正难排查的是多层干扰叠加：比如 Defender 拦了扩展安装目录 + 火绒拦了 extensionHostProcess 写缓存 + PowerShell 策略又卡住终端脚本。离线环境下，任何一层没放开，整个链路就断了。
