Windows Defender误报时可通过四种方式添加排除项：一、安全中心图形界面；二、PowerShell命令批量添加；三、组策略统一配置；四、注册表手动写入，分别适配普通用户、批量部署、域环境及高级场景。
如果您在运行特定程序或访问某个文件夹时频繁遭遇Windows Defender误报拦截，则可能是该文件或路径未被纳入信任范围。以下是配置Windows Defender排除项的具体操作方法：
一、通过Windows安全中心添加排除项
此方法直接调用系统内置的安全管理界面，适用于普通用户快速添加单个文件、文件夹、文件类型或进程，操作全程可视化且无需命令行干预。
1、按下 Win + S 组合键，在搜索框中输入 Windows 安全，然后点击打开最佳匹配结果。
2、在Windows安全中心窗口左侧边栏中，点击 病毒和威胁防护。
3、在“病毒和威胁防护”页面中，向下滚动至“管理设置”区域，点击 管理设置。
4、在新页面中找到“排除项”部分，点击 添加或删除排除项。
5、点击 添加排除项 按钮，随后从弹出菜单中选择要排除的类型：文件、文件夹、文件类型或进程。
6、浏览并选中目标文件或文件夹路径，确认添加；若选择文件类型，则输入扩展名（如 .exe 或 .log）后回车确认。
二、通过PowerShell以管理员身份批量添加排除项
此方法适用于需一次性添加多个路径、或需脚本化部署的场景，支持使用Add-MpPreference命令将路径写入Defender排除列表，绕过图形界面限制。
1、右键点击“开始”按钮，选择 Windows Terminal（管理员） 或 PowerShell（管理员）。
2、执行命令启用策略读写权限（如提示策略受限，先运行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser）。
3、添加单个文件夹排除项，输入：Add-MpPreference -ExclusionFolder "C:\MyApp\Data"。
4、添加多个文件夹，重复执行上述命令，每次替换引号内路径；或使用数组方式一次性添加：Add-MpPreference -ExclusionFolder "C:\App1", "C:\App2", "D:\Temp"。
5、添加文件类型排除，输入：Add-MpPreference -ExclusionExtension ".tmp"。
三、通过组策略编辑器为域环境统一配置排除项
此方法适用于企业IT管理员在Active Directory环境中集中下发排除策略，确保所有加入域的Windows 11设备同步应用相同白名单规则，避免逐台手动配置。
1、按 Win + R 打开“运行”，输入 gpedit.msc 并回车（仅限专业版/企业版/教育版）。
2、导航至：计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒 → 排除项。
3、双击启用 配置基于文件夹的排除项，点击“已启用”，在下方文本框中逐行输入需排除的绝对路径（每行一个，不支持通配符）。
4、同理，双击启用 配置基于文件扩展名的排除项，在文本框中输入扩展名（如 .iso、.vhd），每行一个，不加点号亦可生效。
5、点击“确定”保存设置，执行 gpupdate /force 刷新组策略。
四、通过注册表手动写入排除路径（高级用户适用）
此方法可绕过图形界面与PowerShell限制，直接修改Defender底层注册表键值，适用于系统被策略锁定、PowerShell被禁用或组策略不可用的特殊环境。
1、按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
2、定位至：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Paths。
3、若“Paths”项不存在，右键“Exclusions” → 新建 → 项，命名为 Paths。
4、在“Paths”项右侧空白处右键 → 新建 → 字符串值，名称设为任意标识（如 MyDevFolder），数值数据填入完整路径（如 C:\Projects\Build）。
5、对每个需排除的路径重复步骤4；添加扩展名排除则定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Exclusions\Extensions，同样新建字符串值并填入扩展名（如 log）。
6、重启Windows Defender服务或重启电脑使注册表更改生效。
