Edge下载反复弹出“此文件可能有害”警告，是因SmartScreen每次重新校验哈希、签名和域名声誉且不保存用户豁免；解决方法包括手动保留、临时关闭SmartScreen、添加域名到例外列表或禁用Windows实时保护。
Edge浏览器下载确认安全的安装包、绿色工具或内部系统文件时，反复弹出“此文件可能有害”“已阻止不安全的下载”红色警告，是因为Microsoft Defender SmartScreen每次都会重新校验文件哈希、签名状态和下载源域名声誉，不保存用户豁免操作，哪怕你点过十次“仍然保留”，下一次下载照样拦截。
下载面板强制保留（单次应急）
方法一：手动覆盖当前拦截
1、下载触发红色叉号提示后，立即点击下载栏中该条目右侧的“保留”按钮。
2、在弹出的首层警告框中直接点击“仍然保留”。
3、若弹出第二层提示“此应用可能会威胁你的设备”，必须先勾选“显示详细信息”，再点击“仍然保留”——漏掉勾选会导致操作无效，文件仍被拦截。
4、下载完成后，点击下载面板右上角“⋯”→“在文件夹中显示”，定位到目标文件。
5、检查文件名是否被追加“.blocked”后缀（如installer.exe.blocked）→【删错后缀会导致文件损坏，务必只删“.blocked”，不要动“.exe”等原始扩展名】
临时关闭SmartScreen（可信环境紧急用）
这一步能立刻解除所有下载拦截，但会同步关闭对钓鱼网站、恶意脚本、仿冒登录页的基础防护。
1、点击Edge右上角…→设置→左侧选“隐私、搜索和服务”。
2、滚动到“安全性”区域，找到“Microsoft Defender SmartScreen”。
3、将开关设为“关闭”，然后彻底关闭所有Edge窗口（包括后台进程），再重新启动浏览器。
4、完成下载后，必须回到此处将开关重新打开——长期关闭会使浏览器失去核心防护能力。
将下载域名加入例外列表（推荐给内网/老旧业务系统）
适用于固定从http://192.168.10.5:8080或https://hr-dev.internal这类地址下载安装包的场景，添加后该域名下所有资源跳过SmartScreen校验。
方法1：通过设置页面添加
① 地址栏输入 edge://settings/content/insecureContent 并回车。
② 在“允许”区域点击“添加”。
③ 输入完整协议+域名，例如：https://devops-tools.internal 或 http://10.2.1.100。
④ 点击“添加”，生效无需重启。
【不支持通配符，不能写成*.internal或devops-tools.internal/*】
方法2：快速验证是否添加成功
刷新当前页面，观察地址栏左侧是否出现灰色盾牌图标并标注“不安全内容已允许”。
禁用Windows实时保护（仅当确认无毒且防病毒软件干扰时启用）
某些第三方杀软会向Windows安全中心注入策略信号，导致Edge误判。此操作影响全局，需谨慎。
1、打开Windows安全中心→病毒和威胁防护→管理设置。
2、将“实时保护”开关设为“关闭”。
3、在“添加或删除排除项”中，将你的下载文件夹路径（如C:\Downloads）加入排除列表。
4、返回Edge尝试重新下载，成功后建议立即恢复实时保护开关。
