可通过Windows安全中心添加排除项信任文件、文件夹、文件类型或设备。1、进入设置→更新和安全→Windows安全→病毒和威胁防护→管理设置→排除项，添加文件或文件夹；2、选择文件类型输入扩展名如.exe；3、选择设备信任整个驱动器，避免拦截。
如果您尝试在Windows 10系统中运行某个程序或访问特定文件，但被系统安全功能阻止，则可能是由于Windows Defender将其识别为潜在威胁。您可以通过添加信任排除项来允许该文件或位置。
本文运行环境：Dell XPS 13，Windows 10 专业版
一、通过Windows安全中心添加单个信任文件
此方法适用于您明确知道需要放行的具体可执行文件或文档，通过将其添加至排除列表，可防止Windows Defender对其进行扫描和拦截。
1、点击“开始”菜单，选择“设置”图标进入系统设置界面。
2、在设置窗口中，点击“更新和安全”选项。
3、在左侧菜单栏中选择“Windows 安全”，然后点击右侧的“打开 Windows 安全”按钮。
4、进入安全中心后，点击“病毒和威胁防护”模块。
5、在“病毒和威胁防护”页面下，找到“病毒和威胁防护设置”区域，点击“管理设置”链接。
6、向下滚动至“排除项”部分，点击“添加或删除排除项”。
7、在排除项列表中，点击“添加排除项”按钮，从下拉菜单中选择文件。
8、在弹出的文件浏览器中，定位并选中您希望添加为信任的文件，点击“打开”完成添加。
二、添加信任文件夹以批量放行内容
当您需要运行来自同一目录的多个程序或频繁使用某文件夹内的文件时，将整个文件夹设为排除项能有效避免重复操作，提升使用效率。
1、按照前述步骤进入“添加或删除排除项”设置页面。
2、点击“添加排除项”，从选项中选择文件夹。
3、浏览并选中您希望完全信任的文件夹，例如存放安装包的“Downloads”子目录或开发项目文件夹。
4、确认选择后，该文件夹路径将出现在排除项列表中，其内部所有文件均不再受实时保护监控。
三、为特定文件类型设置全局信任
对于某些特定扩展名的文件（如测试用的脚本或内部工具），若您确信其安全性，可通过设置文件类型排除来实现一次性放行所有同类文件。
1、进入“病毒和威胁防护”下的“管理设置”中的“添加或删除排除项”界面。
2、点击“添加排除项”，选择文件类型。
3、在输入框中键入您希望排除的文件扩展名，例如“.exe”、“.bat”或“.ps1”，注意需包含前导点号。
4、输入完毕后按回车，该文件类型即被添加至信任列表，此后所有匹配此扩展名的文件将不会被扫描拦截。
四、基于设备位置设置信任规则
此方法适用于将整个存储设备（如U盘、移动硬盘）或网络共享路径设为可信源，适用于企业环境中固定设备的部署场景。
1、导航至“添加或删除排除顶”设置页。
2、点击“添加排除项”，选择设备选项。
3、从列出的连接设备中选择目标驱动器，例如“E:\”或“F:\”等可移动磁盘。
4、确认选择后，该设备上所有内容均被视为安全，即使插入其他计算机也保持排除状态（取决于策略配置）。
