VSCode安全软件冲突_防火墙或杀毒软件阻止启动-VSCode-PHP中文网

VSCode启动卡顿或闪退多因安全软件误拦截。典型表现包括Code.exe异常退出、扩展市场无法访问等，根源是Windows Defender、火绒等将VSCode子进程或行为（如远程线程、本地端口监听）判为可疑。解决方法：向安全软件添加信任路径或放行规则，优先配置Defender排除三个核心文件夹，火绒等需在自定义防护中放行对应行为，防火墙需允许Code.exe的443端口出站连接。

vscode安全软件冲突_防火墙或杀毒软件阻止启动

VSCode 启动卡在空白窗口或直接闪退

这是典型的安全软件拦截表现。Windows Defender、火绒、360、腾讯电脑管家等会把 Code.exe 或其子进程（如 renderer.exe、gpu-process.exe）误判为“可疑行为”，尤其是当 VSCode 尝试访问网络（扩展市场、自动更新）、读写临时目录或加载本地 Node.js 模块时。

验证方式：启动 VSCode 时打开任务管理器，观察 Code.exe 是否刚出现就消失；或查看安全软件日志里是否有“阻止高风险行为”“拦截未知程序联网”等记录。

临时关闭杀毒软件再启动 VSCode —— 若能正常打开，基本可锁定冲突
不要直接卸载安全软件，多数支持“添加信任”而非彻底禁用
部分国产软件（如火绒）的“自定义防护”规则比主引擎更激进，需单独检查

如何将 VSCode 添加到 Windows Defender 排除列表

Win11/Win10 系统自带的 Windows Defender（Microsoft Defender Antivirus）常静默拦截 VSCode 的插件安装和调试功能。重点不是加整个安装目录，而是三个核心路径：

%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code（主程序目录）
%USERPROFILE%\AppData\Roaming\Code（用户配置与扩展存储）
%TEMP%\vscode（临时编译缓存，尤其 TypeScript/ESLint 插件常用）

操作路径：设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项 → 添加文件夹。注意：必须添加“文件夹”，而非单个 Code.exe —— 否则子进程仍可能被拦截。

火绒 / 360 / 腾讯电脑管家的“自定义防护”规则冲突

这类软件的“主动防御”模块常对 Code.exe 的以下行为报错：

创建远程线程（用于调试器注入）→ 触发“进程注入”告警
修改自身内存（JS 引擎 JIT 编译）→ 被标为“代码自修改”
监听本地回环端口（如 Live Server 扩展起的 http://127.0.0.1:5500）→ 判定为“可疑网络行为”

解决方法不是关掉主动防御，而是进入对应软件的「自定义防护」或「高级防护」设置页，找到最近拦截记录，对 Code.exe 相关条目点击“添加信任”或“放行此程序”。部分版本需手动新建规则，类型选“允许进程创建远程线程”和“允许监听本地端口”。

Expanso json-flatten

通过 CLI 或 MCP 服务器，使用 Expanso Edge 管道扁平化嵌套 JSON 对象。

下载

启动时弹出“无法连接到服务器”或扩展市场打不开

这往往不是网络问题，而是防火墙（包括 Windows 防火墙 + 第三方防火墙）阻止了 VSCode 的出站连接。VSCode 默认通过 HTTPS 访问 https://marketplace.visualstudio.com 和 https://update.code.visualstudio.com，但某些企业级防火墙或校园网策略会拦截未明确放行的 Electron 应用流量。

检查步骤：

打开 Windows 防火墙高级设置 → 出站规则 → 查看是否有一条被禁用的规则名为 VisualStudioCode 或包含 Code.exe
若无，新建一条出站规则：程序路径指向你机器上的 Code.exe（例如 C:\Users\XXX\AppData\Local\Programs\Microsoft VS Code\Code.exe），协议选 TCP，远程端口填 443，操作设为“允许”
重启 VSCode 后，在命令面板运行 Developer: Toggle Developer Tools，切换到 Console 标签页，刷新扩展市场页面，看是否有 net::ERR_CONNECTION_REFUSED 或 ERR_BLOCKED_BY_CLIENT 错误 —— 前者是防火墙拦截，后者多为浏览器插件或广告屏蔽工具干扰

第三方防火墙（如 GlassWire、Comodo）通常有更细粒度的“应用联网控制”，需在界面中搜索 Code.exe 并设为“始终允许”。

真正麻烦的是“静默拦截”：没提示、没日志、只卡住

有些安全软件（特别是旧版 360 或定制版企业杀软）不会弹窗，也不写日志，只是让 Code.exe 卡在初始化阶段。此时最有效的排查方式是用 Process Monitor（Sysinternals 工具）过滤 Code.exe 进程，观察最后几条 NAME NOT FOUND 或 ACCESS DENIED 操作——大概率指向注册表键 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders 或文件 %APPDATA%\Code\User\settings.json。这类拦截几乎无法靠“加白名单”解决，只能暂时退出安全软件再启动 VSCode，完成首次配置后再重新启用。