可通过组策略编辑器为windows defender配置计划扫描，适用于专业版、企业版或教育版；需启用“启用计划扫描”策略，并设置时间、频率及类型，策略生效后由localsystem账户执行。

可以通过组策略编辑器为 windows defender 防病毒配置计划扫描，适用于企业环境或需要集中管理多台设备的场景。这种方式比手动设置任务计划更稳定，也支持批量部署和策略继承。

确认组策略可用性与路径

该配置仅在 Windows 专业版、企业版或教育版中可用（家庭版不支持组策略编辑器）。需使用本地组策略编辑器（gpedit.msc）或域环境中的组策略管理控制台（GPMC）。

• 打开组策略编辑器，依次导航至：
  计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 计划扫描
• 确保“启用计划扫描”策略已启用，否则其他扫描设置不会生效
• 若策略项缺失，可能是系统版本过旧或 Defender 功能被禁用，需先启用 Microsoft Defender 防病毒服务

设置扫描时间与频率

在“计划扫描”策略文件夹下，可分别配置以下关键项：

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

• 启用计划扫描：必须设为“已启用”，这是所有计划扫描的前提
• 指定计划扫描时间：设置具体小时与分钟（如凌晨2:30），系统会尽量在此时启动扫描
• 指定计划扫描日：可选“每天”、“每周”（指定星期几）或“每月”（指定日期）
• 扫描类型：支持选择“快速扫描”（推荐日常使用）或“完全扫描”（建议每周一次）

注意事项与权限要求

组策略配置的扫描由系统账户（LocalSystem）执行，因此无需用户登录即可运行，但有几点必须注意：

• 设备必须处于开机且未休眠/睡眠状态，否则扫描将跳过本次计划
• 若启用了“性能模式”（例如开发驱动器保护），完全扫描可能被自动降级为快速扫描
• 网络位置（如映射驱动器或 UNC 路径）默认不参与扫描，如需包含，需额外配置“扫描网络位置”策略并确保设备账户具备访问权限
• 策略更新后，需运行 gpupdate /force 刷新，或等待默认刷新周期（通常90分钟内）

验证策略是否生效

配置完成后，可通过以下方式确认：

• 打开“任务计划程序”，导航至 任务计划程序库 → Microsoft → Windows → Windows Defender，查看“Windows Defender 计划的扫描”任务是否存在且状态为“已启用”
• 在 PowerShell 中运行：Get-MpPreference | Select-Object -ExpandProperty ScanScheduleDay，检查返回值是否匹配所设周期
• 观察 Windows 安全中心 → “病毒和威胁防护” → “管理设置” → “计划扫描”，此处会显示当前生效的策略摘要（部分版本可能仅显示“由组织管理”）