windows 10 因 defender 误报导致软件无法运行或解压失败,可通过添加文件夹至排除项(推荐)、临时关闭实时保护、从隔离区还原文件或组策略永久禁用(仅限可信环境)解决。

Windows 10 在解压、安装或运行某些软件时突然弹出“无法成功完成操作,因为文件包含病毒或潜在的垃圾软件”,导致程序打不开、压缩包解压失败、绿色工具直接被删——这不是文件真有毒,而是 Windows Defender 实时防护把合法文件误判了。
添加文件夹到 Defender 排除项(推荐长期方案)
第一步:按 Win + S,在搜索框输入 Windows 安全中心,点击打开。
第二步:点击左侧菜单栏的 病毒和威胁防护 → 进入后下滑至 病毒和威胁防护设置 → 点击右侧的 管理设置。
第三步:在“排除项”区域,点击 添加或删除排除项 → 点击 + 添加排除项 → 选择 文件夹 → 浏览并选中你存放绿色软件、激活工具或下载文件的目录(例如:D:\Soft 或 C:\Users\你的用户名\Downloads)。
这一步生效后,该路径下所有新旧文件都不会再被实时扫描拦截。注意:【必须选中整个父文件夹,不能只加单个.exe文件】,否则子目录里的文件仍会被拦。
临时关闭实时保护(应急用)
方法一:快速图形界面操作
打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 将 实时保护 开关设为 关闭 → 系统会弹出确认框,点 是 即可。
方法二:命令行强制关闭(适合批处理或脚本场景)
以管理员身份运行 PowerShell,执行:Set-MpPreference -DisableRealtimeMonitoring $true
这一步操作起来很简单,但【关闭后系统不再主动查杀新下载文件,务必在完成安装/解压后立即重新开启】。
从隔离区找回已被删的文件
如果你刚才点了解压或运行,结果文件瞬间消失,大概率已被移进隔离区。
打开 Windows 安全中心 → 病毒和威胁防护 → 滚动到底部,点击 保护历史记录 → 查看完整历史记录 → 在顶部筛选器中选择 隔离的项目 → 找到对应文件名,勾选 → 点击底部 还原。
还原后文件会回到原始位置,但不会自动解除后续拦截——不加排除项的话,下次双击还会被拦。
永久禁用 Defender(仅限可信环境)
① 按 Win + R,输入 gpedit.msc,回车打开本地组策略编辑器;
② 依次展开:计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒程序 → 实时保护;
③ 双击右侧 关闭实时保护 → 勾选 已启用 → 点击确定;
④ 重启电脑使策略生效。
此操作绕过所有图形界面开关,连“管理设置”里都看不到实时保护选项了。【一旦启用,Windows 安全中心将不再提供基础防护,仅建议在完全离线或装有第三方专业杀软的机器上使用】。











