Defender的信任区和更新问题

faily_1976

我现在用的是影子卫士，关闭了Update，如果想保持还原C盘又想保持Defender自动更新、手动信任与设置的话，
是不是只需要排除X:\ProgramData\Microsoft\Windows Defender
和注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths
两个目录就可以了?  还需要排除哪个文件夹吗？

X:\Program Files\Shadow Defender
和 X:\Program Files (x86)\Windows Defender
有必要排除吗？



大佬路过解惑下（我是第一次用Defender，有些东西不太了解，实在受不了360自动安装了）

ANY.LNK

总之不建议这么做，还原软件和杀毒软件选一个就好
目录
ProgramData，Program files，Program files (x86)，Windows\System32，Windows\System32\drivers，Windows\System32\drivers\wd，Windows\Temp，Windows\SoftwareDistribution等等一系列目录都存在或可能出现与Defender相关的文件
注册表
HKLM\SOFTWARE\Microsoft\Windows Defender
HKLM\SOFTWARE\Microsoft\Policies\Windows Defender
HKLM\SYSTEM\CurrentControlSet\（Services）
下一堆的设置项，服务项配置
更别提可能Defender来个随机名驱动+服务名称了（比如ARK一类的）

再加上同系统集成的杀毒软件，和系统的错位容易造成不兼容

总结：基本别指望排除能起什么作用，甚至可能加剧系统的不稳定性

idhaname

文件排除：

1. C:\Program Files\Windows Defender
   
2. C:\ProgramData\Microsoft\Windows Defender
   
3. C:\Windows\WindowsUpdate.log
   
4. C:\Windows\Temp\MpCmdRun.log

复制代码

注册表排除：

1. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
   
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdBoot
   
3. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter
   
4. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc
   
5. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisDrv
   
6. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend

复制代码

参见：https://learn.microsoft.com/en-us/windows/configuration/unified-write-filter/uwf-antimalware-support

me1209

idhaname 发表于 2026-2-13 20:18
文件排除：
注册表排除：
参见：https://learn.microsoft.com/en-us/windows/configuration/unified-writ ...

非常专业 且完美的方法

faily_1976

ANY.LNK 发表于 2026-2-13 05:21
总之不建议这么做，还原软件和杀毒软件选一个就好
目录
ProgramData，Program files，Program files (x86 ...

我用电脑习惯还行，就是怕误操作漏了用WD兜个底儿，
除了system32，drivers和CurrentControlSet，其他这几个我都设置排除用一段时间试试。。。

faily_1976

idhaname 发表于 2026-2-13 20:18
文件排除：
注册表排除：
参见：https://learn.microsoft.com/en-us/windows/configuration/unified-writ ...

这都被你找到了，感谢。这就试试用一段时间看看，应该没问题。