怎么设置Windows10白名单

Windows 10 设置白名单教程（从新手到进阶版）

白名单就是给电脑里那些你信任的程序“开绿灯”，让它们正常运行。很多时候，下载的软件、游戏或工具被 Windows 安全中心（旧称 Windows Defender）误杀、防火墙挡住，或者直接提示“无法访问”，就是因为没加白名单。设置后，这些程序就能正常工作，不用每次都点“运行”或关闭防护。

我把最常用的方法分成两类：日常新手操作（图形界面，一步步点鼠标）和命令行进阶方案（适合想批量管理的人）。按需选，优先用简单版，再补充注意事项。

1. 图形界面设置白名单（推荐新手先试这个）

Windows 10 默认用图形界面，最直观。步骤如下：

按键盘 Win + I 打开「设置」窗口。
点击左侧的「更新和安全」。
在右侧找到「Windows 安全中心」，点进去。
在左侧菜单里找到「病毒和威胁防护」，点击它。
向下滚动，找到「病毒和威胁防护设置」区，点「管理设置」。
再向下找到「排除项」区，点击「添加或删除排除项」。
点击右上角的 + 添加排除项。
你可以选择四种类型：
- 文件：选一个具体的 .exe 文件（比如某个游戏安装包）。
- 文件夹：整个文件夹里的程序都加进去（推荐用于游戏或软件安装目录）。
- 文件类型：比如 *.exe 让所有同类型文件都白名单（但别乱加，容易出问题）。
- 进程：直接选程序名字（比如 Steam.exe）。
选好后点「添加」，再点「确定」保存。

小技巧：

想快速添加一个文件？右键该 .exe 文件，直接「属性」→ 通用 → 勾选「阻止访问此文件夹」（或点「更多选项」里的「阻止访问此文件夹」）。
如果电脑卡住或杀毒软件删文件太快，先把「实时保护」临时关掉（在同一页面点「管理设置」里的开关），操作完再开回来。

设置完后，程序就能正常运行了。

2. 命令行批量设置（进阶玩家用）

如果想一次加多个，或者喜欢用键盘操作，下面这些 PowerShell 命令超实用：

添加白名单（排除项）：

按 Win + X 打开菜单，选「Windows PowerShell (管理员)」或「命令提示符 (管理员)」。

直接复制下面这行命令（把 C:\yourpath 改成真实路径）：

powershell -Command "try {$null = icim MSFT_MpPreference @{ExclusionPath=@('C:\yourpath')}; Add-MpPreference -Namespace root/Microsoft/Windows/Defender -EA 1} catch {$host.SetShouldExit($_.Exception.HResult)}"

示例：C:\Program Files (x86)\Steam 或 C:\Games\MyGame.exe。

回车执行，成功就会显示「成功」或类似提示。

批量添加多个路径：用下面改写命令（路径用分号隔开）：

powershell -Command "try {$null = icim MSFT_MpPreference @{ExclusionPath=@('C:\path1','C:\path2')}; Add-MpPreference -Namespace root/Microsoft/Windows/Defender -EA 1} catch {$host.SetShouldExit($_.Exception.HResult)}"

移除白名单：

powershell -Command "try {$null = icim MSFT_MpPreference @{ExclusionPath=@('C:\yourpath')}; Remove-MpPreference -Namespace root/Microsoft/Windows/Defender -EA 1} catch {$host.SetShouldExit($_.Exception.HResult)}"

防火墙白名单（让程序能上网）：如果程序还是被防火墙拦，用下面命令（管理员运行）：

New-NetFirewallRule -DisplayName "My App" -Direction Inbound -Program "C:\full\path\to\app.exe" -Action Allow -Enabled True

改成自己路径就行。

注意事项（必须看，否则可能出问题）

只加可信程序：千万别把陌生下载的文件或文件夹加白名单，尤其是 .exe 格式的。否则黑客轻松绕过防护。
先备份数据：万一操作错了，重启电脑试试（白名单改动大多没大碍，但还是保险点）。
优先用图形界面：新手直接点鼠标就行，命令出错概率高。
如果用了其他杀毒软件：比如360、腾讯电脑管家，这些功能可能被禁用。要用 Windows Defender 自带的白名单。
想更严格的完整白名单：Windows Pro 及以上版本可以用「本地安全策略」里的 AppLocker（搜索 secpol.msc），但普通家用版够不上。
设置完测试：重启电脑或直接运行程序看是否正常。