管理员进程下添加Windows Defender RTP排除项，注册表访问遭拒如何解决？

方案1：使用Windows Defender官方WMI接口（推荐） #

直接修改Windows Defender的注册表项并非微软推荐的方式，这类注册表键通常带有额外系统保护机制，即便拥有管理员权限也可能无法直接写入。更可靠的方式是使用官方提供的WMI管理类MSFT_MpPreference，这是兼容性更好、受官方支持的操作途径。

实现步骤： #

1. 在项目引用中添加System.Management程序集。
2. 通过WMI连接到root\Microsoft\Windows\Defender命名空间，调用AddExclusionPath方法添加进程排除项。

C#代码示例： #

using System.Management;

// path为需要添加排除的进程路径
if (MessageBox.Show("是否允许在Windows Defender中添加排除项？", "确认", MessageBoxButton.YesNo, MessageBoxImage.Question) == MessageBoxResult.Yes)
{
    try
    {
        var scope = new ManagementScope(@"root\Microsoft\Windows\Defender");
        scope.Connect();

        var classInstance = new ManagementClass(scope, new ManagementPath("MSFT_MpPreference"), null);
        var inParams = classInstance.GetMethodParameters("AddExclusionPath");
        
        // ExclusionType=3对应进程类型的排除项
        inParams["ExclusionPath"] = path;
        inParams["ExclusionType"] = 3;

        var outParams = classInstance.InvokeMethod("AddExclusionPath", inParams, null);
        
        // 返回值0表示操作成功
        if ((uint)outParams["ReturnValue"] == 0)
        {
            MessageBox.Show("排除项添加成功");
        }
        else
        {
            MessageBox.Show($"排除项添加失败，错误代码：{outParams["ReturnValue"]}");
        }
    }
    catch (Exception ex)
    {
        MessageBox.Show($"操作出错：{ex.Message}");
    }
}

方案2：检查并修改注册表键权限（不推荐） #

如果坚持要直接操作注册表，需确保当前进程对目标注册表键拥有完全控制权限——部分系统保护的注册表键默认会限制管理员的写入权限，即便程序以管理员身份运行。

实现步骤： #

1. 打开目标注册表键并获取其权限设置。
2. 为当前用户添加完全控制权限并应用。
3. 重新打开注册表键并写入排除项值。

C#代码示例： #

using System.Security.AccessControl;
using System.Security.Principal;

if (MessageBox.Show("是否允许在Windows Defender中添加排除项？", "确认", MessageBoxButton.YesNo, MessageBoxImage.Question) == MessageBoxResult.Yes)
{
    var exclusionPath = @"SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes";
    try
    {
        using var baseKey = RegistryKey.OpenBaseKey(RegistryHive.LocalMachine, RegistryView.Registry64);
        using var key = baseKey.OpenSubKey(exclusionPath, RegistryKeyPermissionCheck.ReadWriteSubTree, RegistryRights.ChangePermissions);
        
        if (key != null)
        {
            // 获取当前用户身份标识
            var currentUser = WindowsIdentity.GetCurrent();
            var userSid = currentUser.User;
            
            // 创建完全控制权限规则
            var accessRule = new RegistryAccessRule(
                userSid,
                RegistryRights.FullControl,
                InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
                PropagationFlags.None,
                AccessControlType.Allow);
            
            // 应用权限设置
            var security = key.GetAccessControl();
            security.AddAccessRule(accessRule);
            key.SetAccessControl(security);
            
            // 写入排除项值
            using var writableKey = baseKey.OpenSubKey(exclusionPath, true);
            writableKey?.SetValue(path, 0, RegistryValueKind.DWord);
            
            MessageBox.Show("排除项添加成功");
        }
    }
    catch (Exception ex)
    {
        MessageBox.Show($"操作出错：{ex.Message}");
    }
}

注意事项： #

• 方案2可能被系统安全机制拦截，且微软不推荐直接修改Windows Defender注册表项，后续系统版本可能变更注册表结构导致代码失效。
• 确保程序已通过app.manifest配置requireAdministrator以管理员身份运行。

内容的提问来源于stack exchange，提问作者JackieSL9