windows10的內建安全軟體在獨立測試中經常擊敗付費防毒程式。它最近在安全研究實驗室的AV測試中獲得了100%的分數，可以說是保護你的電腦免受惡意軟體攻擊所需要的全部。

現在被稱為微軟防禦者（而不是WindowsDefender），這是一套看似簡單的工具，主要在後臺工作。但是，深入瞭解Defender的設定，您會發現一些強大的功能，可以增強您的PC對最新威脅的保護。我們將解釋如何解鎖它們。

1檢測並刪除隱藏的惡意軟體

預設情況下，Microsoft Defender的防病毒元件每天對系統執行快速掃描。這隻檢查最常發現威脅的資料夾。

要手動執行掃描，請轉到“設定”&gt；“更新”&安全性”&gt；“Windows安全性”，或在“開始”選單搜尋欄中鍵入“安全性”，然後選擇最佳匹配項。選擇“病毒和威脅保護”，然後單擊“快速掃描”。

要更徹底地掃描，請單擊“掃描選項”，然後選擇“完全掃描”，檢查電腦上的每個檔案和程式。或者，選擇“自定義掃描”，檢查特定檔案和資料夾中是否存在惡意軟體。

如果懷疑係統受到感染，但其他掃描未找到任何內容，請選擇Microsoft Defender Offline Scan。這針對難以檢測的惡意軟體，如rootkit。

離線掃描的工作原理是重新啟動到一個安全的環境中，在Windows之外執行掃描，隱藏的惡意軟體無法執行。在選擇此選項之前儲存您的工作，然後單擊“立即掃描”&gt；“掃描”，您的電腦將重新啟動。

掃描時間長達15分鐘。如果你的螢幕黑屏幾秒鐘，不要驚慌，因為這是正常的。如果發現任何惡意軟體，系統將提示您將其刪除，否則，掃描完成後，您的電腦將重新啟動到Windows。

2保護您的檔案免受勒索軟體的攻擊

勒索軟體可能會在你的電腦上造成嚴重的問題，加密你的檔案和資料夾，並要求支付解鎖他們沒有保證解密將工作。

奇怪的是，Defender的勒索軟體保護預設關閉，大概是為了阻止合法程式被阻止。幸運的是，該功能很容易啟用。

在“病毒和威脅保護”螢幕上，向下滾動至“勒索軟體保護”，然後單擊“管理勒索軟體保護”。

單擊“受控資料夾訪問”下的開關以啟用該選項。這將保護您的圖片、文件、影片、音樂和桌面資料夾，但您可以透過單擊“受保護的資料夾”進行補充，然後新增受保護的資料夾。

無法從預選資料夾中刪除保護，但可以透過單擊“允許應用透過受控資料夾訪問”來允許特定程式訪問這些資料夾。

相關：7種避免被勒索軟體擊中的方法

三。自動阻止最新的惡意軟體

Microsoft Defender提供針對惡意軟體的實時保護，使用不斷更新的病毒定義檢測和阻止已知威脅。

它還可以保護您的系統免受尚未透過雲交付保護（以前稱為Microsoft主動保護服務（MAPS））功能識別的威脅。這會將可疑檔案的詳細資訊上傳到微軟，以確定它們是否安全。

預設情況下，該功能處於啟用狀態，但值得檢查，以防被其他安全程式或隱藏的惡意軟體關閉。如果是這樣的話，你應該看到一個警告。

在“病毒和威脅保護”螢幕上，單擊“病毒和威脅保護設定”下的“管理設定”，如果雲提供的保護尚未啟用，則開啟它。

您還應該啟用自動提交示例，以便將可疑檔案提交給Microsoft進行進一步分析。這聽起來可能有隱私風險，但它只會自動上傳程式檔案。如果檔案可能包含個人資訊，則在傳送之前會請求您的許可。

如果Microsoft檢測到某個檔案有危險，它將不僅在您的PC上被阻止，而且在其他Microsoft Defender使用者的系統上也被阻止。把它看作是為安全社群盡一份力。

4阻止未識別和不需要的應用程式

2020年5月的更新為Windows安全性增加了對可能不需要的程式（pup）的保護（過去，需要使用PowerShell命令來阻止這些垃圾程式），以補充其現有的SmartScreen功能。

要確保這些工具提供最大程度的保護，請在Windows安全中選擇應用程式和瀏覽器控制元件。如果出現提示，請單擊“基於聲譽的保護”下的“啟用”，然後單擊“基於聲譽的保護設定”。

“檢查應用程式和檔案”選項使用Microsoft Defender SmartScreen停止在您的電腦上執行的無法識別和不可信的程式。雖然它有時會阻止合法軟體（您可以選擇執行這些軟體），但應啟用該選項。但是，除非使用Edge，否則可以關閉第二個SmartScreen選項。

在“可能不需要的應用程式阻止”下，確保同時選擇了“阻止應用程式”和“阻止下載”，以防止捆綁垃圾軟體與其他軟體一起安裝。

相關：如何安裝沒有垃圾的Windows軟體

5配置defender的防火牆設定

只要配置正確，Windows Defender防火牆將自動阻止傳入和傳出的安全威脅。單擊Windows安全中的防火牆和網路保護，並確保域、專用和公用選項都已開啟。

防火牆使用“規則”來檢查所有網際網路流量。要定義自己的規則，請單擊“高階設定”，然後選擇“入站規則”來控制進入PC的資料，或“出站規則”來管理髮送到網路和internet的資料。

您可以阻止特定埠以防止風險型別的web通訊，例如，管理檔案傳輸（FTP）的埠21：

• 選擇入站規則，然後在右側邊欄中單擊新建規則。
• 在新建入站規則嚮導中，選擇埠並單擊下一步。
• 在“特定本地埠”框中輸入21，然後單擊“下一步”。
• 在下面的螢幕上，選擇Block the connection，然後單擊Next兩次。
• 為規則指定一個名稱，例如“阻止傳入檔案傳輸”，然後單擊“完成”應用該規則。

如果您所建立的規則遇到任何問題，請選擇它，然後選擇“禁用規則”或“刪除”。

6使用configuredefender訪問defender的高階設定

Microsoft Defender有許多高階設定，您無法透過Windows安全訪問這些設定，但需要透過複雜的PowerShell命令解鎖。這就是ConfigureDefender發揮作用的地方。

此免費工具為所有Defender設定提供圖形使用者介面，使您可以完全控制系統安全。您可以輕鬆地啟用和禁用所需的任何選項，從基本設定（如掃描所有下載和附件）到高階調整（如阻止隨身碟上潛在危險的Office巨集和程式）。

ConfigureDefender非常易於使用，它的一鍵式選項可對Microsoft Defender應用預設、高或最大保護。您需要重新啟動電腦才能使其更改生效。

加強microsoft defender的防禦

儘管您可以讓Microsoft Defender在不更改任何設定的情況下繼續工作，但啟用預設關閉的選項有明顯的好處。這不僅會增加您對最新威脅的保護，而且意味著您可以自定義您的安全性以滿足您的需要。

當然，如果你想信任另一家公司來保護你的電腦，你不必堅持使用windows10的內建軟體。還有很多其他可靠的免費Windows安全套件值得考慮。