你可能遇到的情况

在 Windows 上安装 Skill 时，AI 工具建议使用 Add-MpPreference -ExclusionPath ...，但执行后出现访问被拒绝、权限不足，或 Defender 配置修改失败。

Add-MpPreference 用于修改 Microsoft Defender 配置，需要在提升权限的 PowerShell 中运行。普通 AI 工具终端或普通 PowerShell 窗口通常没有该权限。不过，权限报错本身不能证明 Defender 拦截了安装文件。

第一步：确认是否需要排除项

打开 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录，检查是否存在与本次安装对应的检测记录，核对文件路径和来源。

只有在确认可信文件被误报、并确需配置排除项时，再继续下面的操作。排除项会让指定文件或文件夹跳过部分扫描，不应把整个用户目录或整个磁盘加入排除列表。公司管理的设备请由管理员确认处理方式。

确认需要添加排除项后，下面两种方式任选一种即可。

方法一：通过 Windows 安全中心手动设置

  1. 按 Win 键，搜索并打开 Windows 安全中心。
  2. 选择 病毒和威胁防护，在 病毒和威胁防护设置 下点击 管理设置。
  3. 向下找到 排除项，点击 添加或删除排除项。
  4. 如果出现用户账户控制（UAC）提示，由你本人确认；需要管理员凭据时，请联系设备管理员。
  5. 点击 添加排除项，选择 文件，找到已核实可信、需要排除的具体文件并确认。如果确需排除整个安装目录，可选择 文件夹，仅选中实际需要的安装目录。
  6. 确认新增路径已出现在排除项列表中，核对路径无误后，回到 AI 工具或普通权限终端，重新执行之前失败的安装步骤。

路径以你的实际安装位置或保护历史记录为准，不要直接使用截图中其他用户的目录。若只是临时排障，后续不再需要时，在同一页面展开对应排除项，点击 删除 即可移除。

如果找不到入口、按钮不可用，或显示“由你的组织管理”，请联系设备管理员处理；手动设置同样需要相应权限。

方法二：通过管理员 PowerShell 设置

1. 正确打开管理员终端

  1. 按 Win 键，搜索 Windows PowerShell。
  2. 在搜索结果上右键，选择 以管理员身份运行；也可按 Win + X，选择 终端（管理员），并打开 PowerShell 标签页。
  3. 出现用户账户控制（UAC）窗口时，由你本人确认。需要管理员账户时，请联系设备管理员。
  4. 确认标题栏带有 管理员 字样。仅打开普通 PowerShell，或让 AI 再执行一次同样的命令，不会自动获得管理员权限。

2. 按实际需要添加并验证

将下面的示例路径替换为保护历史记录中已核实可信、且获准排除的具体文件路径。不要直接复制截图中的其他用户路径。

$trustedPath = 'C:\实际安装目录\已核实的文件名'
Add-MpPreference -ExclusionPath $trustedPath
(Get-MpPreference).ExclusionPath

确认命令没有报错、列表中包含该路径后，回到普通权限终端重试安装。若属于临时排障配置，后续不再需要时，可在管理员 PowerShell 中移除同一路径：

Remove-MpPreference -ExclusionPath $trustedPath

移除命令中的 $trustedPath 应与添加时一致；如果重新打开了窗口，需要先重新设置该变量。

管理员窗口里仍然失败怎么办？

设备可能受组织策略或防篡改保护控制。保留完整错误信息，联系设备管理员检查 Defender 状态和策略；某些组织策略还会隐藏排除项，因此列表不可见时也需要管理员核实。

Defender 配置处理完成后，再让 AI 工具继续原来的 Skill 安装任务，检查安装输出。修改排除项不代表安装已完成。

参考资料