Win10怎么设置Defender排除项_Win10 Defender白名单教程【推荐】

Windows Defender 排除项设置有五种方法：一、通过Windows安全中心图形界面添加；二、用PowerShell命令Add-MpPreference批量配置；三、组策略编辑器（专业/企业版）统一部署；四、注册表手动写入Paths键值；五、在安全中心单独添加进程或文件类型排除。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

想让 Windows Defender 对某些可信文件或文件夹“网开一面”吗？无论是关键的开发项目目录、信得过的专业软件，还是特定的文件类型，只要将其加入 Defender 排除列表（即白名单），就能在实时保护、云查杀和手动扫描时完全跳过它们，避免误报干扰。这并非隐藏功能，而是系统提供的标准安全配置。下面详细介绍五种设置方法，从图形化操作到命令行批量处理，总有一种适合你的需求，设置后通常立即生效。

一、通过Windows安全中心添加排除项

这是最直观、最常用的方法，适用于所有 Windows 10 和 Windows 11 用户。全程图形化操作，无需额外权限或工具，添加错误也可轻松移除，非常适合个人用户日常管理。

1、首先，点击屏幕左下角的【开始】菜单，找到齿轮形状的【设置】图标并打开。

2、进入【更新和安全】→【Windows 安全中心】→【病毒和威胁防护】。

3、在“病毒和威胁防护设置”区域，点击【管理设置】。

4、向下滚动，找到“排除项”板块，点击【添加或删除排除项】。

5、点击蓝色的【+ 添加排除项】按钮，会看到一个下拉菜单，提供四种选择：【文件夹】、【文件】、【文件类型】或【进程】。

6、如果想排除整个文件夹，例如你的代码项目目录 C:\MyProjects 或绿色软件存放位置 D:\TrustedApps，就选择【文件夹】，然后浏览选中目标，点击【选择文件夹】即可完成添加。

7、如果只想排除某个特定的可执行文件，例如 C:\Tools\custom_tool.exe，则选择【文件】，定位到该文件，点击【选择文件】。

二、使用PowerShell命令行快速添加排除项

对于追求效率、需要批量操作或进行自动化部署的用户，PowerShell 命令行是更高效的选择。此方法直接调用 Windows Defender 的 PowerShell 模块，不依赖图形界面，执行即生效，特别适合系统管理员和高级用户通过脚本批量管理。

1、右键点击【开始】菜单，选择【Windows Terminal（管理员）】或【PowerShell（管理员）】，以管理员身份打开。

2、要添加一个文件夹到排除列表，执行命令：Add-MpPreference -ExclusionFolder "C:\Your\Folder\Path"。

3、添加单个文件，使用命令：Add-MpPreference -ExclusionFile "C:\App\launcher.bat"。

4、也可以直接排除某一类文件扩展名，例如所有日志文件：Add-MpPreference -ExclusionExtension ".log"。

5、添加完成后，可运行命令查看已添加的排除文件夹路径：Get-MpPreference | Select-Object -ExpandProperty ExclusionFolder。

三、通过组策略编辑器配置排除项（仅限专业版/企业版）

此方法将排除规则配置为系统策略，由组策略服务强制执行，普通用户无法轻易修改。非常适合企业 IT 管理员为域环境或工作组内的多台计算机进行统一、集中的安全策略配置。

1、按下【Win + R】键，打开运行对话框，输入 gpedit.msc 后回车。

2、在组策略编辑器窗口中，依次展开：【计算机配置】→【管理模板】→【Windows组件】→【Microsoft Defender 防病毒】→【排除项】。

3、双击右侧的【配置排除项】策略，将其状态设置为【已启用】。

4、在“排除路径”下方的文本框里，每行输入一个完整的绝对路径。例如：C:\Scripts\、D:\BuildOutput\。

5、点击【确定】保存。为使策略立即生效，建议在管理员命令行中执行 gpupdate /force 更新组策略，或直接重启电脑。

四、通过注册表手动写入排除路径（高级用户适用）

这是最底层、最直接的配置方式，直接修改 Windows Defender 读取的注册表键值。当图形界面不可用，或需要在系统部署初期通过脚本预置规则时，此方法非常有效。路径写入后，Defender 服务重启时会自动加载。

1、按【Win + R】，输入 regedit，回车打开注册表编辑器。

2、导航到以下路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths。

3、如果“Paths”项不存在，则在【Exclusions】上右键，选择【新建】→【项】，并将其命名为 Paths。

4、在 Paths 项右侧空白处右键，选择【新建】→【DWORD (32位)值】。该值的名称即为要排除的完整路径，例如 C:\Temp（注意路径中不要包含引号）。

5、双击新建的 DWORD 值，确保其“数值数据”为 0，点击确定。

6、对于其他需要排除的路径，如 E:\DevTools，重复步骤4和5，每条路径均需单独建立一个 DWORD 值。

7、操作完成后，关闭注册表编辑器。为使改动生效，在管理员命令行中执行：net stop windefend && net start windefend，以重启 Defender 服务。

五、通过Windows安全中心添加进程或文件类型排除

此方法针对性更强，可以排除特定的运行中程序（进程）或某一类文件扩展名。对于开发者、测试工程师或经常运行特定脚本的用户非常实用，能有效避免调试工具、编译器等被 Defender 反复误报拦截。

1、打开路径与第一种方法类似：【Windows 安全中心】→【病毒和威胁防护】→【管理设置】→【添加或删除排除项】。

2、点击【+ 添加排除项】，选择【进程】。

3、点击【浏览】，找到目标进程对应的可执行文件（.exe），例如 Java 运行时 C:\Program Files\Java\jre1.8.0_301\bin\java.exe，选中后点击【选择文件】。

4、再次点击【+ 添加排除项】，这次选择【文件类型】。

5、在弹出的输入框中，直接输入文件扩展名（无需前面的点）。例如，输入 py 可排除所有 Python 脚本文件，输入 ps1 可排除 PowerShell 脚本。注意，每种文件类型需要单独添加一次。