全局搜索扫到系统盘是因为工作区路径设为根目录或含系统盘符号链接，vscode会递归遍历整个目录树；唯一有效阻止方式是正确配置search.exclude为绝对路径glob规则。
为什么全局搜索会扫到系统盘？
VSCode 默认递归遍历整个工作区目录树，一旦你把项目路径设为 C:\、/ 或挂载了系统盘的符号链接（比如 WSL 中的 /mnt/c），它就会真的一路读下去——包括 C:\Windows、C:\Program Files、/usr/bin 这类目录。这不是误配置，是路径本身越界了。
常见诱因：
- 用 VSCode 直接打开根目录（如
code C:\） - 工作区设置里写了
"${workspaceFolder}/../**"这类上溯路径 - 多根工作区中某个子文件夹指向了系统路径（比如
D:\Projects下误加了C:\Tools）
真正起效的排除方式只有 search.exclude
search.exclude 是唯一能阻止 VSCode 打开、读取、解析系统盘文件的配置项。其他如 files.exclude、.gitignore、files.watcherExclude 都不影响搜索流程本身。
必须写成绝对路径或带明确前缀的 glob：
- ✅
"C:\Windows/**": true（Windows） - ✅
"C:\Program Files/**": true - ✅
"C:\Users\Default\**": true - ✅
"C:/Windows/**": true（跨平台写法，VSCode 内部统一转斜杠） - ❌
"Windows/**": true（没前缀，不匹配任何内容） - ❌
"Program Files": true（缺/**和盘符，被忽略）
配置位置优先级：工作区 .vscode/settings.json > 用户 settings.json。多根工作区必须写在 .code-workspace 的 settings 字段里。
别信“useIgnoreFiles”能拦住系统盘
search.useIgnoreFiles 只读取项目内 .gitignore、.ignore 等文件，对系统盘路径完全无效——因为那些目录下根本没有这些文件，VSCode 不会去 C:\Windows.gitignore 找规则。
它只在你「已打开的项目目录内」生效。系统盘不在工作区内，就根本不会触发 ignore 文件读取逻辑。
搜索卡死时怎么快速验证是否扫到了系统盘？
打开搜索面板后看右下角：
- 如果显示
120489 files searched这种量级，基本可以确定扫进了系统盘 - 搜索过程中 CPU 占用持续 90%+、磁盘活动灯狂闪，也是典型征兆
临时验证法：
- Ctrl+Shift+P → 输入
Search: Toggle Search Exclude Rules，禁用所有排除规则重搜；如果结果暴增且更慢，说明之前规则确实在起作用 - 更直接：在搜索框的「文件中排除」栏手动输入
C:\Windows/**，回车后若搜索秒出结果，就坐实了问题源头
最稳妥的做法，是永远不在根目录或跨盘路径下开工作区。如果必须查系统级配置，用 rg -g '!C:/Windows/**' '关键词' 这类终端命令，比依赖编辑器更可控。
容易被忽略的一点：VSCode 不会警告你正在扫描系统盘，也不会限制深度或跳过二进制文件——它只是安静地读，直到你等不及关掉进程。
