默认情况下，Microsoft Defender防病毒在后台运行，扫描打开或下载的文件和进程以查找恶意软件。
可能存在不希望实时扫描的特定文件或进程。 发生这种情况时，可以为该文件、文件类型、文件夹或进程添加排除项。
警告: 向Windows 安全中心添加排除项意味着Microsoft Defender防病毒将不再检查这些类型的文件来应对威胁，这可能会使设备和数据易受攻击。 在继续操作之前，请确保确实想要执行此操作。
排除项仅适用于使用防病毒Microsoft Defender实时扫描。 使用 Microsoft Defender 防病毒或第三方反恶意软件产品进行的任何计划扫描仍可能扫描这些文件或进程。
添加排除项
选择“添加或删除排除项”
根据尝试添加的排除类型，选择四个选项之一：
文件： 排除特定文件
文件夹： 排除特定文件夹 (以及该文件夹中的所有文件)
文件类型： 排除指定类型的所有文件，例如 .docx或 .pdf
过程： 为进程添加排除项意味着该进程打开的任何文件都将从实时扫描中排除。 这些文件仍将由任何按需或计划扫描进行扫描，除非还创建了文件或文件夹排除项来免除这些文件
提示: 建议使用完整路径和文件名来排除特定进程。 这使得恶意软件不太可能使用与受信任和排除的进程相同的文件名并逃避检测。
删除排除项
警告: 从防病毒扫描中排除文件或进程可能会使设备或数据更容易受到攻击。 在继续操作之前，请务必执行此操作。
选择“添加或删除排除项”
选择要删除的排除项，然后选择“删除”
使用通配符或环境变量
可以使用通配符“*”替换任意数量的字符。
在文件类型排除中： 如果在文件扩展名中使用星号，它将充当任意数量的字符的通配符。 “*st”将排除 .test、 .past、 .invest 以及扩展名以 st 结尾的任何其他文件类型
进程排除：
C：\MyProcess\* 将排除所有进程打开的文件（位于 C：\MyProcess 中）或 C：\MyProcess 的任何子文件夹
test.* 将排除所有名为 test 的进程打开的文件，而不考虑文件扩展名
还可以在进程排除项中使用环境变量。 例如：
%ALLUSERSPROFILE%\CustomLogFiles\test.exe
这将排除 C:\ProgramData\CustomLogFiles\test.exe打开的任何文件。 有关 Windows 环境变量的完整列表，请参阅：识别的环境变量。