如何防止Defender将自定义计划任务判定为恶意并拦截？

我碰到过很多类似的场景，给你几个实用的解决思路，按优先级来尝试：

• 把计划任务本身加入Defender排除列表
  你已经排除了exe所在的文件夹，但Defender可能是在检测计划任务的行为关联而非仅扫描文件。操作步骤：打开Windows安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项 → 选择「任务计划程序任务」，找到你的目标计划任务添加进去。

• 添加exe的哈希值排除（更精准）
  未签名的exe很容易触发误报，哪怕文件夹已排除，也可能因为Defender的哈希检测被拦。你可以先获取exe的SHA256哈希：
  用PowerShell执行命令：Get-FileHash "C:\你的路径\你的程序.exe"
  然后回到排除项设置，选择「文件哈希」，把获取到的哈希值粘贴进去，这样Defender就会精准放过这个特定文件。

• 调整Defender的潜在不必要应用拦截设置
  Defender的「潜在不必要应用阻止」功能经常会盯上未签名的自定义程序。你可以：打开Windows安全中心 → 应用和浏览器控制 → 基于信誉的保护设置 → 把「潜在不必要应用阻止」设为「警告」而非「阻止」，或者暂时关闭（注意：这个操作会降低防护等级，仅在你确认自己的程序绝对安全时使用）。

• 提交误报申诉给微软
  如果你的exe是自己开发的合法程序，可以提交给微软解除误报。在微软安全中心的误报提交入口上传你的exe，说明这是你自用的无恶意程序，请求更新特征库。一般几个工作日后，Defender就不会再拦这个程序了。

• 给exe签名（长期根治方案）
  要是这个程序需要长期使用，最好给它加个数字签名——哪怕是自签名证书也能大幅降低误报率。你可以用PowerShell生成自签名证书：
  New-SelfSignedCertificate -DnsName "你的域名或标识" -CertStoreLocation "Cert:\CurrentUser\My"
  然后用Windows SDK里的SignTool工具给exe签名，签名后的程序会被Defender更信任。

另外你提到“有时候运行几天后才被拦”，这是因为Defender的机器学习和行为分析是持续进行的：刚开始可能没积累到足够的异常行为数据，或者后续Defender的特征库更新了，才触发了拦截。上面的方法基本能覆盖这种延迟拦截的情况。

备注：内容来源于stack exchange，提问作者Michael