如何在 中排除文件、文件夹和进程 Windows Defender：安全实现目标的完整指南和示例

你每次都会遇到问题吗？ Windows Defender 将您工作或娱乐所需的文件检测为威胁？您并不孤单！许多用户都遇到过这种情况。 Windows 你的杀毒软件是否曾将完全安全的文件误判为危险文件？将它们从扫描中排除，是避免系统中断、获得安心的关键。 本文将逐步介绍如何排除特定文件、文件夹、进程，甚至特定类型的扫描。 Windows 防守方无需繁琐操作，没有未解之谜。让我们开始吧，这份终极指南适合所有水平的玩家。

现在， 微软 Defender 防病毒软件（旧版） Windows Defender）带来了许多高级选项 并非人人都知道这一点。您可以创建简单的排除项（例如，跳过整个文件夹），也可以使用上下文限制：仅在特定扫描期间排除，具体取决于访问文件的程序，或者指定是文件夹还是特定文件。请注意，官方说明通常过于技术化，或者没有提及一些技巧，而这些技巧在公司系统受限的情况下可能至关重要。敬请关注，学习高效管理排除项所需的一切知识。

为什么要从以下位置排除文件？ Windows 保卫？

你应该知道的第一件事就是 排除函数 Windows Defender旨在提升性能或修复误报问题。想象一下，你有一个完全安全的文件，但Defender却将其检测为病毒，导致访问速度变慢甚至被阻止。这时，排除项就派上用场了。

但是，您应该注意 每一项例外都会导致保护措施略有损失。防病毒软件会“放行”这些文件，如果被排除的文件确实危险，威胁就可能趁虚而入。因此，最好只排除那些您100%确定安全的文件或文件夹。如果您怀疑出现误报，并希望继续受到保护，您可以将文件提交至[网站地址缺失]进行审核。 微软安全情报门户.

基本排除项：如何将文件或文件夹添加到安全面板 Windows

对大多数用户来说，最简单的方法是使用安全界面。 Windows它是任何PC的默认配置 Windows 10 或 11. 步骤 将文件、文件夹、文件类型或进程添加到排除列表中 分别是：

• 点击 的图标 Windows （左下角）然后点击图标 组态.
• 进入的部分 更新与安全.
• 在左侧菜单中，选择 安全保障 Windows 进而 防御病毒和威胁.
• 去吧 管理设定 在“病毒和威胁防护设置”中。
• 查找部分 排除 然后点击 添加或删除排除项.
• 单击符号 + 添加您希望排除的内容（文件、文件夹、文件类型、进程）。

完成！您添加的项目将不再被 Defender 扫描。如果您添加的是一个文件夹，则排除项将涵盖该文件夹及其所有内容和子文件夹。

添加排除项时常见的限制和问题

一些用户，尤其是在企业或教育机构中的用户，可能会发现 他们没有添加排除项的选项。 在安全面板中 Windows这通常是因为 IT管​​理员限制了某些功能 出于公司政策原因。如果您在尝试访问“管理设置”时看到访问受限错误，则需要联系您的 IT 部门。

如果这不是原因，或者您在修改排除项时遇到问题，可以尝试以下方法： 可以帮助您修复损坏的系统文件的命令 并恢复丢失的功能：

• DISM /online /Cleanup-Image /StartComponentCleanup
• DISM /online /cleanup-image /Scanhealth
• DISM /online /cleanup-image /Restorehealth
• SFC / SCANNOW
• 运行这些命令后，请重启电脑。

这些命令是从以下位置使用的： 以管理员身份运行命令提示符他们的目标是修复损坏的操作系统组件。虽然如果公司政策限制访问权限，他们未必总能解决问题，但在寻求外部支持之前，尝试使用他们的服务不失为一个好办法。

高级排除项：Microsoft Defender 防病毒软件中的上下文限制

微软为排除项引入了上下文限制 目的是在尽可能提高准确性的同时，最大限度地减少对安全性的影响。这意味着什么？ 您可以定义该排除条款仅适用于特定情况。例如，仅在快速扫描期间、应请求时、如果此类程序访问它时等。

这些高级排除项使用特定的文本字符串进行配置；它们不是通过可视化界面完成的，而是通过组策略对象 (GPO)、PowerShell 或注册表完成的。您可以应用的主要限制包括：

• 目的地类型：限制是否为文件（file）或文件夹（folder).
• 分析类型仅在 análisis completo (full) o rápido (quick).
• 分析的触发因素：根据要求（OnDemand），入口处（OnAccess），通过行为（BM).
• 具体流程仅当从特定进程访问文件/文件夹时（例如， WINWORD.EXE).

上下文排除示例语法

通用公式如下：
C:\ruta\al\archivo_o_carpeta\:{TypeName:value,TypeName:value}

名称和值区分大小写。让我们来看一些实际例子：

• 仅将特定文件从访问时间分析中排除：
  c:\documentos\archivo.doc\:{PathType:file,ScanTrigger:OnAccess}
• 仅将某个文件夹从完整扫描中排除：
  C:\ejemplo\carpeta\:{ScanType:full}
• 排除 Word 访问该进程的情况：
  c:\documentos\archivo.doc\:{Process:"winword.exe"}
• 使用通配符：
  C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}

您可以通过组策略、PowerShell 或注册表应用此字符串。 在拥有这种控制权的环境中.

兼容性和要求

上下文排除需要一个版本的 Microsoft Defender 防病毒平台 4.18.2205.7 或更高版本 和发动机 1.1.19300.2或更高。 如果你有 Windows 如果您已更新，应该不会遇到任何问题。为了确保万无一失，请从官方网站检查并下载最新更新。 Microsoft.

分析类型及其对排除项的影响

默认情况下，文件或文件夹排除项适用于所有扫描类型。:

• 定向考试当你右键单击并选择“浏览”文件/文件夹时。
• 快速考试检查恶意软件和内存通常隐藏的位置。
• 全面考试：从磁盘根部到系统的最后一个角落。

但在高级场景中，您可以指定排除项仅适用于其中一项或多项分析，这对于……来说是一个有用的功能。 不要过度放松安保措施。例如：从完整分析中省略一个文件夹，但继续实时监控（OnAccess).

如何在排除项中指定进程或路由

高级排除功能的一个优点是，您可以限制引发异常的程序。假设你有一个文件，只有在特定程序（例如 Word 或公司专有软件）使用时才应该跳过：

c:\documentos\archivo.doc\:{Process:"winword.exe", Process:"C:\Program Files*\Microsoft Office\root\Office??\winword.exe"}

这意味着，只有当通过任何可能的路径从 Word 访问该文件时，它才会被排除在扫描之外；但如果任何其他程序或进程尝试打开它，则仍会被扫描。双重保护，灵活至上！

路线和流程中的通配符：灵活性和力量

排除链允许 通配符 如 * （任何东西） ? （一个字符），这使得排除特定文件夹中的所有 Word 文档或特定结构的所有可执行文件变得容易：

• C:\*\*.doc\:{PathType:file,ScanTrigger:OnDemand}
• C:\Program Files*\Microsoft Office\root\Office??\winword.exe

通配符的强大功能使得设计高度精细的例外情况成为可能。 根据具体情况，最大限度地降低风险并优化资源配置。

常见问题的解决方案：访问受限和错误

即使你严格按照官方步骤操作， 很多人在尝试添加或删除排除项时会遇到错误。。这可能是由于：

• 团体政策限制 （尤其是由公司或机构管理的团队）。
• 系统文件损坏。
• Defender 配置已过时或不正确。

如果上述 DISM 和 SFC 命令无法解决问题，最佳解决方案是 请咨询系统管理员 或查看机器上应用的策略（使用 gpedit.msc 或者，如果您拥有足够的权限，也可以使用策略管理控制台）。

如果出现误报怎么办？如何向微软报告？

当防病毒软件将一个安全文件检测为恶意软件时，我们称之为恶意软件攻击。 假阳性为了帮助改进 Defender 并解决所有用户遇到的问题，您可以将可疑文件上传到网站。分析人员将检查该文件，如果一切正常，他们将更新定义，使其不再被标记。在此之前，您可以应用临时排除项来避免被阻止，但如果您不着急且希望将风险降到最低，最稳妥的做法仍然是等待官方验证。

如何禁用 DEP Windows 以及何时安全地进行

其他功能：监控、日志记录和排除验证

你想确认一下你的 排除条款确实有效。Defender 允许 验证和审查日志 确认排除项何时以及如何被触发。这对于需要在企业环境中验证安全性的管理员至关重要。使用高级配置工具或 查阅官方文件 管理数百台设备上的排除项。

从简单模式到专业场景的高级链，您可以有效地管理排除哪些元素，从而避免误报并提高性能。