Support one-click addition of Microsoft Defender exclusions

[88250]

支持一键加入 Microsoft Defender 排除项

因 Microsoft Defender 引起的问题：

• 误报误杀导致内核程序丢失
• 抢占文件读写导致数据写入失败内核报错退出
• 影响性能

解决方案：

如果用户正在使用 Defender 并且未将思源安装路径和工作空间路径加入到排除项中的话，提示用户将这两个路径加入到排除项中，并提供一键加入排除项功能。

设计：

• 定时检查是否正在使用 Defender
  • 如果是的话再检查这两个路径是否已经加入排除项
  • 如果未加入则弹出提示消息告诉用户不加入排除项可能会引起的问题，并提供“一键加入排除项”按钮

实现：

• 通过开源项目 elevator 请求用户提权执行程序
• 通过 conf.system.microsoftDefenderExcluded 记录是否已经添加过排除项
• PowerShell Add-MpPreference -ExclusionPath 添加排除项

[ZSCN2024]

想问了解一下为什么思源受到MD的影响这么大，其他笔记软件这样的问题好像不多
另外一个问题是，如果把思源笔记添加到排除项，是否MD也不查杀思源笔记的附件了？

[88250]

思源的内核程序使用 golang 开发，编译为可执行文件，所以可能系统检查比较严格；
需要同时添加安装路径和工作空间路径

[ZSCN2024]

思源的内核程序使用 golang 开发，编译为可执行文件，所以可能系统检查比较严格； 需要同时添加安装路径和工作空间路径

感谢回答

[tcmtom]

有点疑问，这个行为会不会被判定为危险行为，严重点导致连安装包都被被MD封杀，仅仅是疑问

[88250]

应该不会，得测试看看

[TCOTC]

如果用户正在使用 Defender 并且未将思源安装路径和工作空间路径加入到排除项中的话

测试的时候我是不是得关掉我的火绒？

定时检查是否正在使用 Defender

这个时间间隔有多久？

[88250]

要关掉其他杀毒软件才会用系统自带的；间隔 30 分钟

[TCOTC]

我这里关掉火绒打开思源也没提示，是因为我火绒没法完全关掉还是这个提示要等 30 分钟才弹出？