Windows 11如何配置Windows Defender排除项_Windows 11添加文件或文件夹到杀毒白名单

Windows Defender误报时可通过四种方式添加排除项：一、安全中心图形界面；二、PowerShell命令批量添加；三、组策略统一配置；四、注册表手动写入，分别适配普通用户、批量部署、域环境及高级场景。

如果您在运行特定程序或访问某个文件夹时频繁遭遇Windows Defender误报拦截，则可能是该文件或路径未被纳入信任范围。以下是配置Windows Defender排除项的具体操作方法：

一、通过Windows安全中心添加排除项

此方法直接调用系统内置的安全管理界面，适用于普通用户快速添加单个文件、文件夹、文件类型或进程，操作全程可视化且无需命令行干预。

1、按下 Win + S 组合键，在搜索框中输入 Windows 安全，然后点击打开最佳匹配结果。

2、在Windows安全中心窗口左侧边栏中，点击 病毒和威胁防护。

3、在“病毒和威胁防护”页面中，向下滚动至“管理设置”区域，点击 管理设置。

4、在新页面中找到“排除项”部分，点击 添加或删除排除项。

5、点击 添加排除项 按钮，随后从弹出菜单中选择要排除的类型：文件、文件夹、文件类型或进程。

6、浏览并选中目标文件或文件夹路径，确认添加；若选择文件类型，则输入扩展名（如 .exe 或 .log）后回车确认。

二、通过PowerShell以管理员身份批量添加排除项

此方法适用于需一次性添加多个路径、或需脚本化部署的场景，支持使用Add-MpPreference命令将路径写入Defender排除列表，绕过图形界面限制。

1、右键点击“开始”按钮，选择 Windows Terminal（管理员） 或 PowerShell（管理员）。

2、执行命令启用策略读写权限（如提示策略受限，先运行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser）。

3、添加单个文件夹排除项，输入：Add-MpPreference -ExclusionFolder "C:\MyApp\Data"。

4、添加多个文件夹，重复执行上述命令，每次替换引号内路径；或使用数组方式一次性添加：Add-MpPreference -ExclusionFolder "C:\App1", "C:\App2", "D:\Temp"。

5、添加文件类型排除，输入：Add-MpPreference -ExclusionExtension ".tmp"。

芝士饼

芝士饼是一个一站式AI原生应用开发平台，简单几步即可完成应用的创建与发布。

84

查看详情

三、通过组策略编辑器为域环境统一配置排除项

此方法适用于企业IT管理员在Active Directory环境中集中下发排除策略，确保所有加入域的Windows 11设备同步应用相同白名单规则，避免逐台手动配置。

1、按 Win + R 打开“运行”，输入 gpedit.msc 并回车（仅限专业版/企业版/教育版）。

2、导航至：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒 → 排除项。

3、双击启用 配置基于文件夹的排除项，点击“已启用”，在下方文本框中逐行输入需排除的绝对路径（每行一个，不支持通配符）。

4、同理，双击启用 配置基于文件扩展名的排除项，在文本框中输入扩展名（如 .iso、.vhd），每行一个，不加点号亦可生效。

5、点击“确定”保存设置，执行 gpupdate /force 刷新组策略。

四、通过注册表手动写入排除路径（高级用户适用）

此方法可绕过图形界面与PowerShell限制，直接修改Defender底层注册表键值，适用于系统被策略锁定、PowerShell被禁用或组策略不可用的特殊环境。

1、按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。

2、定位至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths。

3、若“Paths”项不存在，右键“Exclusions” → 新建 → 项，命名为 Paths。

4、在“Paths”项右侧空白处右键 → 新建 → 字符串值，名称设为任意标识（如 MyDevFolder），数值数据填入完整路径（如 C:\Projects\Build）。

5、对每个需排除的路径重复步骤4；添加扩展名排除则定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Extensions，同样新建字符串值并填入扩展名（如 log）。

6、重启Windows Defender服务或重启电脑使注册表更改生效。

以上就是Windows 11如何配置Windows Defender排除项_Windows 11添加文件或文件夹到杀毒白名单的详细内容，更多请关注php中文网其它相关文章！