关闭pua防护可彻底解决defender误报“垃圾软件”弹窗，不影响病毒查杀；添加可信路径到排除列表可豁免整目录扫描；解除ntfs备用数据流锁定能避免绿色软件首次运行卡死。
Win11中Microsoft Defender频繁弹出“发现垃圾建议清理”提示，尤其在运行绿色工具、PowerShell脚本、UPX加壳程序或企业内网未签名软件时，本质是PUA（潜在不受欢迎应用）检测机制误判所致，而非真实病毒威胁。这类弹窗会中断剪贴板操作、阻断脚本执行、干扰调试流程。
关闭PUA防护（影响最小，首选操作）
这一步直接禁用导致“垃圾软件”误报的核心模块，不削弱病毒查杀能力，也不影响实时保护其他功能。
1、按Win + I打开设置→左侧点“隐私和安全性”→右侧滚动到底部点击“Windows 安全中心”。
2、点击“病毒和威胁防护”→再点下方“管理设置”。
3、向下找到“潜在不受欢迎应用（PUA）防护”，将开关设为【关闭】。
4、系统弹出确认框时点“是”。此操作立即生效，无需重启。
添加可信路径到排除列表（避免逐个放行）
适用于你明确信任的软件存放目录，比如D:\Tools、C:\PortableApps、E:\Scripts等。添加后，Defender不再扫描该路径下任何文件，也不会触发PUA或启发式误报。
方法一：图形界面添加
1、在“病毒和威胁防护”→“管理设置”页面，向下滚动到“排除项”→点击“添加或删除排除项”。
2、点“+ 添加排除项”→选择“文件夹”→浏览并选中你的工具根目录（如D:\Tools）。
3、确认添加后，该路径下所有子文件、新放入的exe/dll/ps1均自动豁免扫描。
方法二：PowerShell一键添加（管理员权限运行）
执行命令：Add-MpPreference -ExclusionPath "D:\Tools"。若需排除多个路径，重复执行该命令，每条路径单独一行。
注意：不要将C:\Windows、C:\Program Files等系统目录加入排除，否则可能造成防护空洞。
解除NTFS备用数据流锁定（解决绿色软件首次运行卡死）
Win11对从网络下载的文件自动附加Zone.Identifier流标记，导致Defender每次启动都重新扫描并弹窗。批量解除可一劳永逸。
第一步：打开PowerShell（管理员）
第二步：定位到你的绿色软件主目录，例如：Set-Location D:\Tools
第三步：执行解除命令：Get-ChildItem -Recurse -File | Unblock-File -ErrorAction SilentlyContinue
这条命令会遍历当前目录及所有子目录下的每一个文件，清除其NTFS流锁定。执行后，这些文件将不再被标记为“来自互联网”，Defender不会再因来源问题反复弹窗。
