Windows Defender “霸道”地删掉了我的 Vmware 虚拟机磁盘文件

[villivateur]

上周，工作机上有一个虚拟机在跑一些测试，然后宿主机 Windows Defender 突然报毒其中一个磁盘文件，并删了它……我先是大无语，然后进 WD 控制台恢复了这个文件，并把我的虚拟机磁盘目录设置为白名单。

但此时 WD 控制台仍然有一个红叉叉，提醒我某些威胁需要重启才能解决，但我没当回事。

上周五晚宿主机关机（注意是关机），今天开机，启动虚拟机一切正常。

然后我因为某些配置要重启生效，我就重启（注意是重启）了下宿主机。

然后……上周报毒的那个虚拟机磁盘文件，就没了……虚拟机再也起不来了……我用 DiskGenuis 尝试恢复了一下，发现最近我删除的文件都能找到，唯独找不到那个虚拟机磁盘文件……

工作进度--

因为之前也听说过 WD 会报毒虚拟机文件的消息，但没想到能这么骚操作，恢复都没戏。但我个人认为这是个 bug ，可能当时 WD 想删那个文件，但 VMware 占用，所以需要“重启删除”，并把这个删除任务加到了某个队列里。之后我虽然恢复了，并加了白名单，但这个队列并没有清空，导致我下次重启的时候依然删除了这个文件。

[privil]

@MajestySolor #20 要是好用为啥楼上都说不好用呢，你杠你才赢了

[sherlockwhite]

@MajestySolor 你自己用吗？

[ThreeBody]

WD 是真的垃圾，我公司电脑用得 NPC 打洞做远程，然后每隔一段时间 NPC 就会被删除，我以安装到服务的方式安装 NPC ，被删除的时候服务也被删除了。
本来一直装的火绒，我一直 i 以为是火绒给我删除的文件，因为系统安全里面提示病毒查杀被火绒接管了，所以我一直翻查火绒的日志，并没有找到任何文件被删除的日志，而且火绒日志里面我也把 NPC 的文件和目录都加入到了白名单，但是还是会被删除。
于是我又怀疑是不是不关火绒事，但是 WD 的隔离和删除日志都没有任何内容，但我还是把 NPC 加入到 WD 的白名单，关闭了系统防火墙，这些没用。最后，我找了款工具，显示可以彻底禁用 WD ，用了这款工具禁用 WD 后，NPC 用了几个月都没被删除过了

[ThreeBody]

@MajestySolor 我遇到的问题就是 WD 白名单没点毛用，现在就是禁用掉 WD 才正常的

[miyuki]

之前看 v 友被安利 WD ，workspace 各种风险不得已把整个根目录白名单了

[bailliesun]

我觉得挺好，至少比趋势好用