win11安装workbuddy被安全软件拦截是因误报，需恢复隔离文件、将安装目录加入defender白名单、关闭智能应用控制（sac）、在360/火绒等添加信任项，并可用powershell批量排除关键路径。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Win11安装WorkBuddy时反复被360、火绒或Windows Defender拦截，弹窗提示“已阻止运行”“文件已被隔离”或直接消失不见，根本进不了安装界面——这不是软件有问题，而是安全防护把合法的自动化工具当成了潜在威胁。
先确认是不是被Windows Defender误杀了
打开「Windows 安全中心」→「病毒和威胁防护」→「保护历史记录」，筛选类型为“隔离项目”，查看最近是否有WorkBuddySetup.exe、WorkBuddy.exe或axserver.dll被自动隔离。如果有，说明Defender已执行删除动作，必须先恢复再加白名单。
点击该条目右侧的「还原」，然后立刻进行下一步，否则5分钟内可能再次被隔离。
把WorkBuddy安装目录加进Defender白名单（图形界面法）
方法一：按Win+S搜“Windows 安全”，打开安全中心 → 左侧点「病毒和威胁防护」→ 滚动到底部点「管理设置」→ 找到「排除项」→ 点「添加或删除排除项」→ 点「添加排除项」→ 选择「文件夹」→ 浏览并选中WorkBuddy的安装根目录（例如D:\Apps\WorkBuddy），不是setup.exe所在下载目录，【必须是最终安装路径】。
方法二：如果还没安装，就先把下载好的WorkBuddySetup.exe所在文件夹（如D:\Downloads\WorkBuddy）加入排除项。这一步能确保安装程序本身不被拦截，但安装完成后仍需补加实际安装目录。
关闭智能应用控制（SAC）防止二次拦截
Windows 11默认启用的智能应用控制会拦截未签名/低信誉安装包，即使加了排除项也可能在启动阶段报“智能应用控制已阻止此应用”。
进入「设置」→「隐私和安全性」→「Windows 安全中心」→「应用和浏览器控制」→「智能应用控制」→ 关闭主开关。若提示需重启生效，立即重启。
注意：关闭SAC后，系统不再对新安装程序做云信誉校验，因此只建议临时关闭用于WorkBuddy部署，后续可重新开启。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
第三方杀软白名单补漏（360/火绒/腾讯管家）
第一步：打开对应安全软件主界面，找到「信任区」「白名单管理」或「添加信任」入口（360在“木马查杀”页右上角齿轮图标；火绒在“防护中心”→“信任区”；腾讯管家在“工具箱”→“信任区”）。
第二步：添加两项——① WorkBuddySetup.exe文件（安装前）；② 安装完成后的WorkBuddy.exe及其所在整个文件夹（安装后）。不要只加单个exe，【axserver.dll、ClawService.exe等组件也需同目录信任】。
第三步：检查是否勾选了“永久信任”或“始终允许”，避免仅选“本次允许”导致下次启动又拦截。
用PowerShell一次性加多个排除路径（管理员权限）
右键「开始」→ 选择「Windows Terminal（管理员）」→ 复制粘贴以下命令并回车：
Add-MpPreference -ExclusionFolder "D:\Apps\WorkBuddy", "D:\Apps\WorkBuddy\Data", "D:\Apps\WorkBuddy\Plugins"
这条命令会同时排除主程序、数据缓存、插件三个关键路径，比图形界面逐个添加更彻底。路径请按你实际安装位置修改，不能含中文或空格。
执行后无提示即成功。无需重启，Defender立刻生效。
