需先禁用“关闭 Microsoft Defender 防病毒”和“关闭实时保护”策略（设为未配置或已禁用），再启用“配置排除项”并填入绝对路径（每行一个，结尾加反斜杠），最后执行gpupdate /force、确保WinDefend服务自动运行且篡改防护临时关闭。
要通过组策略开启 windows defender 实时保护并设置排除目录，需确保系统为专业版/企业版/教育版（家庭版不支持 gpedit.msc），且操作分两步：先解除对实时保护的禁用限制，再配置排除路径。整个过程需配合策略刷新与服务确认，否则设置可能不生效。
启用实时保护：禁用相关关闭策略
组策略中若存在“关闭 Microsoft Defender 防病毒”或“关闭实时保护”这两项已启用的策略，会直接压制 Defender 功能。必须将它们设为“未配置”或“已禁用”：
- 按 Win + R，输入
gpedit.msc回车，打开本地组策略编辑器 - 依次展开：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒
- 在右侧找到并双击：关闭 Microsoft Defender 防病毒 → 选择“未配置”或“已禁用”→ 点击“确定”
- 同样操作：关闭实时保护 → 设为“未配置”或“已禁用”
设置排除目录：使用组策略统一配置
该方式适用于 IT 管理员批量部署，规则由系统强制应用，普通用户无法修改：
- 在相同路径下继续展开至：排除项（即：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 排除项）
- 双击右侧：配置排除项 → 选择“已启用”
- 在下方文本框中，逐行输入需排除的完整文件夹路径（每行一个，结尾加反斜杠，如：
C:\MyTools\、D:\Projects\） - 点击“确定”保存。注意：路径必须是绝对路径，不支持通配符或相对路径
策略生效前的必要操作
组策略修改后不会自动应用，还需同步更新策略并确认底层服务状态：
- 以管理员身份运行命令提示符或终端，执行：
gpupdate /force - 按 Win + R 输入
services.msc回车，找到服务：Windows Defender Antivirus Service（WinDefend） - 右键 → 属性 → 启动类型设为“自动（延迟启动）”，若状态非“正在运行”，点击“启动”
- 如已开启篡改防护（Tamper Protection），需临时关闭它（在 Windows 安全中心 → 病毒和威胁防护 → 管理设置中），待策略和服务生效后再重新开启
验证是否成功
完成上述步骤后，可通过两种方式快速确认：
- 打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置，检查“实时保护”开关是否可操作且为开启状态
- 以管理员身份运行 PowerShell，执行：
Get-MpPreference | Select-Object ExclusionFolder，查看返回列表中是否包含你配置的路径
