開發工具、修改器、內測版軟體、自編譯程序常被殺毒軟體誤報？百度殺毒「白名單（信任區）」功能允許用戶將指定文件/文件夾/擴展名排除在掃描範圍外。本文圖文教學添加、管理、最佳實踐。

白名單三大維度與適用場景

維度	適用對象	典型案例	生效範圍
添加文件	單個可執行文件/腳本/文檔	某修改器.exe、自編譯工具.py、簽名證書.pfx	僅該具體文件（路徑+雜湊雙重校驗）
添加文件夾	整個目錄及子目錄	開發項目目錄 D:\Projects\、遊戲 Mod 文件夾、內部工具集合目錄	該目錄下所有當前及未來文件（遞歸）
添加擴展名	特定後綴文件	.log、.tmp、.bak、.myd、.unity3d、.lua、.pyc	全盤所有該擴展名文件（慎用，建議配合路徑限制）

添加白名單圖文步驟

1. 百度殺毒主介面右上角 → 點擊「倒三角（菜單）」 → 選擇「設置中心」。
2. 設置中心左側導航 → 點擊「白名單設置」。
3. 在白名單設置頁面，三大按鈕：

• 「添加文件」→ 瀏覽選擇單個文件 → 確定。
• 「添加文件夾」→ 瀏覽選擇目錄 → 確定（會遞歸包含子目錄）。
• 「添加擴展名」→ 輸入擴展名（如 `.log`，不含點或含點均可） → 確定。

4. 添加成功後，列表顯示：項目類型、路徑/擴展名、添加時間、操作（編輯/刪除）。
5. 無數量限制，可批量添加。

白名單生效機制與驗證

• 掃描引擎在「文件預掃描階段」先檢查白名單匹配 → 命中則**直接跳過**該文件所有後續掃描邏輯（特征/啟發/雲查殺/行為）。
• 實時監控同樣遵循白名單：受信文件讀寫/執行不觸發攔截。
• 驗證方法：將測試文件（如 EICAR 測試文件）加入白名單 → 執行自定義查殺該文件 → 結果應為「已跳過/信任文件」。

安全最佳實踐（避免白名單成「後門」）

1. 最小權限原則：優先「添加文件」>「添加文件夾」>「添加擴展名」。能用文件級絕不用文件夾級，能用文件夾級絕不用擴展名級。
2. 定期審計：每月檢查白名單列表，移除不再需要/已更新簽名/已確認安全的項目。
3. 配合數字簽名：針對有效簽名的正規軟體，優先信任簽名機制（設置中心 → 信任數字簽名），而非手動加白。
4. 隔離環境測試：對於極高風險樣本（無簽名/來源不明/破解補丁），建議在虛擬機/沙箱中運行，而非宿主機加白。

常見問題

Q: 加白後仍被攔截/刪除？
A: 檢查：1) 路徑是否完全匹配（含大小寫/環境變量）；2) 文件是否被修改（雜湊變化導致文件級白名單失效，需重新添加）；3) 是否為「主動防禦/行為攔截」而非掃描攔截（行為攔截需單獨在主動防禦規則中排除）。

白名單是雙刃劍，用好是「信任加速器」，用錯是「安全黑洞」。請謹慎、審慎、定期審計。