Achso, und ich dachte, Sie meinten ein richtige Liste innerhalb der Microsoft-Infrastruktur.

zu Virustotal:
Okay, das muss man also manuell je Datei ausführen und begrenzt sich auf (laufende?) Prozessdateien und deren geladene Bibliotheken, soweit ich das richtig verstanden habe.

Eine "Whitelist" ist das jedenfalls nicht. Sondern eine Datenbank, die über eine spezifizierte Schnittstelle nur beschränkt abfragbar ist.

Außerdem begrüßt da einen erstmal die Terms of Service und die Privacy Policy.

Danke für den Hinweis, aber ich halte von diesem Dienst nichts.
Da nehme und traue ich lieber Microsofts MSRT und Windows Defender.