win11运行游戏修改器被defender拦截是因未签名/低信誉识别为威胁；需在安全中心添加文件夹排除项，并关闭智能应用控制（sac），必要时用powershell补充进程或扩展名排除。
Win11运行游戏修改器时被Windows Defender直接隔离或弹窗阻止，不是软件异常，而是Defender将未签名、低信誉分的.exe工具识别为潜在威胁；不加信任名单，每次启动都会触发拦截，甚至文件瞬间消失。
用图形界面把修改器所在文件夹加进Defender排除项
这一步最稳妥，适合所有用户，且只影响你指定的路径，不影响其他防护能力。
按 Win + S 打开搜索，输入“Windows 安全”，点击顶部匹配结果进入安全中心。
左侧菜单点“病毒和威胁防护”→ 滚动到页面中下部，找到“病毒和威胁防护设置”区域，点击蓝色文字“管理设置”。
继续向下滚动，定位到“排除项”板块，点击“添加或删除排除项”。【若弹出UAC权限提示，必须点‘是’，否则后续按钮不可用】
点击“添加排除项”→ 选择“文件夹”→ 浏览并选中你的修改器安装根目录（例如 D:\Games\CE68 或 E:\Mods\WeMod），【不要选下载包所在的Downloads文件夹，要选解压/安装后实际运行的目录】 → 点“选择文件夹”完成。
添加成功后，列表里会显示完整路径。此后该文件夹内所有文件（含更新后的.exe、.dll、.cfg）均不再被扫描或隔离。
关闭智能应用控制（SAC），防止启动时二次拦截
即使加了排除项，Win11仍可能在双击运行瞬间弹出“智能应用控制已阻止此应用”——这是独立于Defender扫描的另一层拦截机制。
第一步：打开“设置”→“隐私和安全性”→“Windows 安全中心”→ 左侧点“应用和浏览器控制”。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
第二步：在“基于声誉的保护”下方，点击“智能应用控制设置”。
第三步：将开关切换为“关”，系统会提示“重启后生效”，立即重启电脑。
重启后，修改器图标双击即可直接运行，不再出现任何阻断弹窗。
用PowerShell快速补加进程或文件类型排除（可选）
如果你习惯命令行，或需要批量处理多个修改器，PowerShell比图形界面更快，且支持精确到进程名或扩展名。
以管理员身份运行PowerShell：开始菜单搜“PowerShell”，右键→“以管理员身份运行”。
添加进程排除（例如 CheatEngine64.exe 总被拦）：
执行命令：Add-MpPreference -ExclusionProcess "CheatEngine64.exe"
添加文件类型排除（如你常用 .ct 脚本或 .asi 插件）：
执行命令：Add-MpPreference -ExclusionExtension ".ct" 和 Add-MpPreference -ExclusionExtension ".asi"
验证是否生效：运行 Get-MpPreference | Select-Object ExclusionPath,ExclusionProcess,ExclusionExtension，检查输出中是否包含你刚加的条目。
