我碰到了一件从没见过的怪事：打开回收站后，用顶部菜单栏里的「回收站工具 -> 清空回收站」功能时，突然弹出了Windows Defender的警告弹窗，内容如下：

Windows protected your PC
Microsoft Defender SmartScreen prevented an unrecognized app from starting. Running this app might put your PC at risk.

App:
$RXKQRC5.exe
Publisher:
Open Source Developer, OSCAR GONZALEZ MORENO

后来我在回收站里搜索这个被混淆命名的exe文件，才搞清楚它原本是一款浏览器的安装包——我之前下载了它，但还没运行就删掉了，所以Defender不信任这个未被识别的程序也算合理。

但我实在搞不懂的是：**到底为什么清空回收站的操作，会让Windows Defender认为回收站里的可执行文件要被运行？**或者说，实际上根本没有真的运行这个程序，那Defender为什么会产生这样的误判？

备注：内容来源于stack exchange，提问作者Not Null