如何阻止 Windows Defender 在 Windows 10 中刪除 EXE 文件

如果 Microsoft Defender 防毒軟體在 Windows 10 系統中不斷隔離或刪除某個 EXE 文件，請在「Windows 安全性中心」>「病毒和威脅防護」>「防護歷史記錄」中查看檢測結果。在允許其運作之前，請確認該檔案確實來自軟體發布者。如果 Defender 已將其刪除，允許偵測並不會復原舊版本；請從其官方來源重新下載安裝程式。

安全警告：允許檢測將使文件運行。如果 Defender 的偵測結果正確，該程式可能會竊取資料、安裝惡意軟體或損壞電腦。如果您無法驗證文件，請將其隔離或刪除。

在更改 Defender 的決定之前，請先檢查檔案。

請使用供應商的官方下載頁面，不要使用重新打包的安裝程式或不知名的鏡像網站。檢查發布者名稱以及供應商提供的任何數位簽章或 SHA-256 校驗和。文件名熟悉並不能證明文件安全。如果發布者、下載來源或偵測資訊不合理，請勿下載該 EXE 檔案。

1. 在保護歷史記錄中尋找檢測結果

開啟「開始」功能表，搜尋「Windows 安全中心」，然後開啟該應用程式。選擇「病毒和威脅防護」，然後選擇「防護歷史記錄」。在某些 Windows 10 版本中，該頁面可能會標記為「威脅記錄」。展開與您下載檔案時間相符的卡片。 Windows 可能會要求管理員批准存取威脅詳細資訊。

Windows 安全中心顯示病毒和威脅防護以及防護歷史記錄。 — 從「病毒和威脅防護」頁面開啟防護歷史記錄。

在採取任何操作之前，請檢查偵測到的檔案名稱、受影響的檔案路徑和狀態。防護歷史記錄會保留兩週，因此請及時查看記錄。如果找不到相關項目，請勿關閉防毒軟體繼續下載。開啟“病毒和威脅防護”>“防護更新”>“檢查更新”，然後執行快速掃描。

擴充的保護歷史記錄卡，顯示 Defender 偵測的詳細資訊。 — 展開事件卡片以查看其偵測詳情。

2. 恢復被隔離的檔案或允許刪除的文件

如果狀態顯示“威脅已被隔離”

當您驗證文件並確定其為誤報後，展開卡片，打開“操作”，然後選擇“恢復”。這會將檔案恢復到原來的位置，但Defender可能會再次偵測到它。返回“保護歷史記錄”，開啟新出現的“發現威脅”卡片，然後從“操作”中選擇“允許在裝置上執行”。請勿為尚未驗證的文件選擇“恢復”。

擴充功能的 Defender 偵測卡，其中「操作」選單已打開，允許在裝置上執行操作。 — 選擇“僅在驗證文件後才允許在裝置上安裝”。

如果 Defender 已經將其移除或封鎖

對於「威脅已封鎖」事件，「允許」操作適用於未來的偵測結果；它不會恢復已刪除的副本。允許經核實的誤報後，請從發布者的官方網站重新下載該 EXE 檔案。如果您沒有看到「允許」操作，請不要認為該文件安全性—請使用 Microsoft 的文件提交流程或保持封鎖狀態。

微軟在其《Windows 安全防護歷史記錄指南》中記錄了這些事件類型及其不同的操作。

3. 掃描下載的副本

將發布商提供的副本還原到「下載」資料夾後，右鍵單擊該文件，然後選擇「使用 Microsoft Defender 掃描」。在某些 Windows 10 功能表中，您可能需要先選擇「顯示更多選項」。查看掃描結果。如果 Defender 再次發出警告，且您不確定其安全性，請停止操作並將其隔離或刪除。

選取「下載」資料夾中的 EXE 文件，並勾選「使用 Microsoft Defender 掃描」選項。 — 請先掃描下載的檔案再開啟。

僅當文件已驗證時才使用單一文件排除項。

如果您信任某個特定的可執行文件，但 Defender 仍然將其刪除，您可以添加一個排除項，阻止 Microsoft Defender 防毒軟體在即時掃描期間檢查該文件。開啟「Windows 安全中心」>「病毒和威脅防護」>「管理設定」>「新增或刪除排除項」。選擇「新增排除項」>「檔案」，然後選擇該 EXE 檔案。您可能需要先還原或下載該檔案才能選擇它。

不要排除所有.exe文件或整個“下載”資料夾。排除操作會削弱所選項目的保護；而且並不能保證計劃掃描或其他安全產品會忽略它。微軟在其「病毒和威脅防護設定指南」中解釋了可用的排除類型及其限制。切勿為了運行安裝程序而關閉即時防護。

撤銷異常或報告誤報

若要撤銷允許的決定，請開啟「Windows 安全中心」>「病毒和威脅防護」>「允許的威脅」，選擇該項目，然後選擇「不允許」。 Defender 將在下次出現該項目時再次進行檢查。若要從「新增或刪除排除項」移除單一檔案的排除項，請選擇該檔案並選擇「刪除」。

如果您認為 Defender 將一個看似正常的檔案錯誤地判定為惡意軟體，請將該檔案提交給Microsoft 安全情報部門進行惡意軟體分析。上傳專有或敏感文件之前，請閱讀入口網站的提交指南。這樣，Microsoft 就有機會在不要求您停用保護的情況下審查偵測結果。

如果 EXE 檔案仍然存在，但 Windows 無法開啟它。

如果某個檔案仍然保留在「下載」資料夾中，並帶有「Windows 已保護你的電腦」的警告，則可能是被 Microsoft Defender SmartScreen 阻止，而不是被 Defender 防毒軟體隔離。如果保護歷史記錄顯示“此應用程式已被封鎖”，請僅在驗證發布者和來源後才使用該事件中的操作；Microsoft 指出，您可能需要重新下載該文件。這是與防毒軟體隔離不同的信譽檢查。

Windows 10 支援說明：微軟已於 2025 年 10 月 14 日停止 Windows 10 的標準支援。除非您的裝置已訂閱擴充安全性更新，否則將不再接收免費安全性修復程序，因此請考慮升級至支援的 Windows 版本。請參閱微軟的Windows 10 支援通知。