win10怎么添加信任：多场景操作方案

win10怎么添加信任，主要分为文件程序添加信任、网站添加受信任站点、驱动程序添加信任三类场景，适用于Win10专业版、企业版，家庭版缺少组策略编辑器，部分组策略相关操作无法直接执行，需要改用注册表或者第三方组策略工具实现；添加信任的核心目的是降低系统SmartScreen、WindowsDefender、UAC、IE安全策略对目标对象的拦截，该操作会降低系统安全防护强度，仅推荐确认来源可靠的程序、站点使用，不明来源文件不要添加信任。

win10怎么添加信任：程序与文件添加信任

你可以通过WindowsDefender将程序加入排除项实现信任放行，按下Win+i打开设置，依次进入更新和安全、Windows安全中心、病毒和威胁防护，找到病毒和威胁防护设置下的管理设置，下拉定位到排除项，点击添加或删除排除项，选择添加排除项，可挑选文件、文件夹、文件类型、进程四类对象，选中你需要信任的程序exe文件或者整个程序文件夹，保存之后WindowsDefender实时扫描将不再检测该对象。WindowsDefender属于微软Windows安全中心内置组件，该排除项机制在Win101903及后续正式版本均保留。

SmartScreen拦截独立于Defender排除项，就算已经添加Defender排除，运行程序时仍可能弹出SmartScreen警告，此时你需要在弹窗中选择更多信息，再点击仍要运行，这种单次放行不会永久添加信任，想要长期规避SmartScreen拦截，需要打开组策略编辑器（gpedit.msc），定位到计算机配置、管理模板、Windows组件、MicrosoftDefenderSmartScreen，找到对应策略，设置为已禁用，该操作仅Win10专业版、企业版原生支持，家庭版没有自带gpedit.msc。

UAC用户账户控制的信任设置和杀毒排除逻辑不同，UAC管控程序提权行为，添加信任无法完全关闭UAC弹窗，你可以在控制面板用户账户中调整UAC通知等级，降低弹窗触发频率，不要混淆Defender排除、SmartScreen、UAC三套独立防护机制，三套策略互相不通用，单独修改其中一项不会同步生效。

win10怎么添加信任：IE受信任站点设置

网站添加信任也就是把网址加入IE受信任站点区域，打开控制面板，找到Internet选项，切换到安全标签页，选中受信任的站点，点击站点按钮，取消勾选“对该区域中的所有站点要求服务器验证(https:)”，输入目标网址，点击添加，确认后关闭窗口，受信任站点会放宽ActiveX、脚本运行限制。

受信任站点仅作用于IE内核网页，Chrome、EdgeChromium版本拥有独立安全策略，不会继承IE受信任站点配置，如果你在Edge新版浏览器打开网页仍然被拦截，需要单独在浏览器内部调整安全设置，不要继续修改IE受信任站点。

win10怎么添加信任：驱动程序添加信任

驱动类程序添加信任涉及驱动签名强制，Win10默认开启驱动程序签名强制，未签名驱动会被系统阻止加载，该机制由Windows内核层面执行，普通Defender排除项无法绕过。你可以进入高级启动，选择疑难解答、高级选项、启动设置，重启后按对应按键选择禁用驱动程序强制签名，该方式为临时生效，重启之后会恢复默认开启状态。

长期信任未签名驱动需要通过测试模式或者代码签名证书，启用测试模式需要管理员身份打开命令提示符，执行bcdedit/settestsigningon，重启系统后进入测试模式，桌面右下角会出现测试模式水印，该模式适合开发调试场景，不适合日常办公长期使用。

添加信任不等于永久免拦截。

该方法的适用边界是：驱动签名强制属于内核安全机制，仅对未签名驱动生效，已经拥有微软WHQL数字签名的驱动，不需要额外添加信任即可正常加载；WHQL即WindowsHardwareQualityLabs，是微软硬件实验室的驱动认证体系，通过该认证的驱动会被Win10默认识别为可信驱动。如果添加信任之后系统更新补丁，部分组策略、Defender排除配置有可能被更新重置，你需要在大版本更新完成后重新核对配置。