需先禁用“关闭 Microsoft Defender 防病毒”和“关闭实时保护”策略（设为未配置或已禁用），再启用“配置排除项”并填入绝对路径（每行一个，结尾加反斜杠），最后执行gpupdate /force、确保WinDefend服务自动运行且篡改防护临时关闭。
要通过组策略开启
win
dows defender 实时保护并设置排除目录，需确保系统为专业版/企业版/教育版（家庭版不支持
），且操作分两步：先解除对实时保护的禁用限制，再配置排除路径。整个过程需配合策略刷新与服务确认，否则设置可能不生效。
启用实时保护：禁用相关关闭策略
组策略中若存在“关闭 Microsoft Defender 防病毒”或“关闭实时保护”这两项已启用的策略，会直接压制 Defender 功能。必须将它们设为“未配置”或“已禁用”：
按
Win + R
，输入
回车，打开本地组策略编辑器
依次展开：
计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒
在右侧找到并双击：
关闭 Microsoft Defender 防病毒
→ 选择“未配置”或“已禁用”→ 点击“确定”
同样操作：
关闭实时保护
→ 设为“未配置”或“已禁用”
设置排除目录：使用组策略统一配置
该方式适用于 IT 管理员批量部署，规则由系统强制应用，普通用户无法修改：
在相同路径下继续展开至：
排除项
（即：计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒 → 排除项）
双击右侧：
配置排除项
→ 选择“已启用”
在下方文本框中，逐行输入需排除的完整文件夹路径（每行一个，结尾加反斜杠，如：
、
）
点击“确定”保存。注意：路径必须是绝对路径，不支持通配符或相对路径
策略生效前的必要操作
组策略修改后不会自动应用，还需同步更新策略并确认底层服务状态：
ClawUsage Windows Hardlock
通过聊天（Telegram / 飞书）执行本地 `clawusage` 监控命令。当用户输入 `/clawusage ...`，或提出“查看 Codex 用量”、“开启/关闭自动…”等请求时触发使用。
下载
以管理员身份运行命令提示符或终端，执行：
按
Win + R
输入
回车，找到服务：
Windows Defender Antivirus Service（WinDefend）
右键 → 属性 → 启动类型设为“自动（延迟启动）”，若状态非“正在运行”，点击“启动”
如已开启篡改防护（Tamper Protection），需临时关闭它（在 Windows 安全中心 → 病毒和威胁防护 → 管理设置中），待策略和服务生效后再重新开启
验证是否成功
完成上述步骤后，可通过两种方式快速确认：
打开 Windows 安全中心 → 病毒和威胁防护 → 管理设置，检查“实时保护”开关是否可操作且为开启状态
以管理员身份运行 PowerShell，执行：
，查看返回列表中是否包含你配置的路径
gpedit.mscgpedit.mscC:\MyTools\D:\Projects\gpupdate /forceservices.mscGet-MpPreference | Select-Object ExclusionFolder