Windows10內建了名為WindowsDefender的實時防病毒軟體，它實際上相當不錯。它自動在後臺執行，確保所有Windows使用者都能免受病毒和其他有害因素的侵害。下面是它的工作原理。

相關：什麼是Windows10最好的防病毒軟體？（Windows Defender足夠好嗎？）

從Creators對Windows 10的更新開始，Windows Defender的介面發生了一些變化，它被整合到新的Windows Defender安全中心中，該中心還提供對安全相關工具的訪問，如家庭保護、防火牆設定、裝置效能和執行狀況報告以及瀏覽器安全控制元件。如果你還沒有更新到建立者的更新，你應該仍然能夠很好地跟隨。

什麼是視窗防護(windows defender)？

在WindowsXP、Vista和Windows7時代，微軟提供了一個名為MicrosoftSecurityEssentials的獨立防毒軟體。在Windows8中，該產品被整理了一下，與Windows捆綁在一起，並重命名為WindowsDefender。如果是混合型的話，那就相當不錯了。的確，像BitDefender和Kaspersky這樣的防毒軟體可以在基準測試中抵禦更多的病毒。

但是WindowsDefender也有一些優勢。它是迄今為止最無創的應用程式，無論何時它都能處理後臺的事情，並且不會一直困擾你。Windows Defender還比大多數其他防病毒應用程式更擅長於web瀏覽器和其他應用程式，尊重其安全性和隱私設定。

相關：如何與其他防病毒一起執行惡意伺服器

使用什麼取決於您自己，但Windows Defender並不是一個壞的選擇（幾年前它已經克服了大部分問題）。不過，我們建議您除了選擇任何防病毒應用程式外，還可以執行像Malwarebytes這樣的反惡意軟體應用程式。

利用自動掃描和更新

與其他防病毒應用程式一樣，Windows Defender會自動在後臺執行，在下載檔案、從外部驅動器傳輸檔案以及開啟檔案之前掃描這些檔案。

相關：為什麼防毒軟體隔離病毒而不是刪除它們？

你根本不必考慮Windows Defender。它只會彈出通知你，當它發現惡意軟體。它甚至不會問你想對發現的惡意軟體做什麼，它只是自動清理並隔離檔案。

您偶爾會看到一個通知彈出視窗，讓您知道何時執行了掃描，並且您通常可以透過在Windows10中開啟操作中心來檢視上次掃描的詳細資訊。

如果Windows Defender確實發現了威脅，您還將看到一個通知，通知您它正在採取措施清除這些威脅，而不需要您採取任何措施。

相關：您將無法在Windows 10 Home上禁用（或延遲）Windows更新

防病毒定義更新會自動透過Windows Update到達，並與任何其他系統更新一樣安裝。這些型別的更新不需要重新啟動計算機。這樣，就不必擔心Windows Defender的更新，因為所有這些都是在後臺悄悄地自動處理的。

檢視掃描歷史記錄和隔離的惡意軟體

您可以隨時檢視Windows Defender的掃描歷史記錄，如果通知您它已阻止惡意軟體，您也可以檢視該資訊。要啟動Windows Defender安全中心，只需按開始，鍵入“Defender”，然後選擇“Windows Defender安全中心”

在Windows Defender Security Center視窗中，切換到“Windows Defender”選項卡（遮蔽圖示），然後單擊“掃描歷史記錄”連結。

“掃描歷史”螢幕顯示所有當前威脅，以及有關上次掃描的資訊。如果您想檢視隔離威脅的完整歷史記錄，只需單擊該部分中的“檢視完整歷史記錄”連結。

在這裡，您可以看到Windows Defender隔離的所有威脅。要檢視有關威脅的更多資訊，請單擊其右側的箭頭。要檢視更多資訊，請單擊展開特定威脅時顯示的“檢視詳細資訊”連結。

相關：如何判斷病毒是否真的是假陽性

您不需要在此處執行任何其他操作，但是如果您沒有讓Windows Defender在發現威脅時刪除它，您將可以在此螢幕上選擇執行此操作。您還可以從隔離中恢復專案，但只有在絕對確定檢測到的惡意軟體為假陽性時，才應執行此操作。如果你不是絕對的，百分之百確定，不要讓它執行。

執行手動掃描

相關：為什麼不需要執行手動防病毒掃描（以及何時需要）

回到主“Windows Defender”選項卡上，您還可以透過單擊“快速掃描”按鈕讓Windows Defender執行快速手動掃描。通常情況下，您不必為此費心，因為Windows Defender提供實時保護，並執行定期自動掃描。然而，如果你只是想安全，也許你只是更新了你的病毒定義-執行快速掃描絕對沒有壞處。

您還可以單擊該螢幕上的“高階掃描”連結來執行三種不同型別的掃描：

• 全掃描：快速掃描只掃描你的記憶體和公共位置。完全掃描檢查每個檔案和正在執行的程式。這很容易需要一個小時或更長的時間，所以最好在你不打算經常使用電腦的時候這樣做。
• 自定義掃描：自定義掃描允許您選擇要掃描的特定資料夾。您也可以透過右鍵單擊PC上的任何資料夾並從關聯選單中選擇“使用Windows Defender掃描”來執行此操作。
• Windows Defender離線掃描：某些惡意軟體在Windows執行時很難刪除。選擇離線掃描時，Windows將重新啟動並執行掃描，然後再將Windows載入到PC上。

配置病毒和威脅保護設定

預設情況下，Windows Defender自動啟用實時保護、基於雲的保護和示例提交。實時保護確保Windows Defender透過實時掃描系統自動發現惡意軟體。如果出於效能原因需要，您可以在短時間內禁用此功能，但Windows Defender將自動重新啟用實時保護，以確保您以後的安全。基於雲的保護和示例提交允許Windows Defender與Microsoft共享有關威脅和它檢測到的實際惡意軟體檔案的資訊。

要啟用或禁用任何這些設定，請單擊“Windows Defender”主選項卡上的“病毒和威脅保護設定”連結。

然後在出現的螢幕上切換設定。

為某些資料夾或檔案設定排除項

如果您向下滾動同一“病毒和威脅保護設定”頁面的最底部，還可以設定不希望Windows Defender掃描的排除檔案、資料夾、檔案型別或程序。只需點選“新增或刪除排除”連結。

如果防毒軟體透過掃描某個你知道是安全的應用程式而大大減慢了它的速度，那麼建立一個排除可以再次加快速度。如果使用虛擬機器，則可能需要從掃描過程中排除這些大檔案。如果你有一個巨大的照片或影片庫，你知道是安全的，你真的不想掃描減慢你的編輯。

要新增排除，請單擊“新增排除”按鈕，從下拉選單中選擇要新增的排除型別，然後將Windows Defender指向要排除的任何物件。

相關：防病毒會減慢電腦的速度？也許你應該使用排除

只是要小心謹慎地使用排除。你新增的每一個排除都會降低你電腦的安全性一點，因為它們告訴Windows Defender不要在某些地方檢視。

如果你安裝了另一個防毒軟體呢？

如果安裝其他防病毒應用程式，Windows 10將自動禁用Windows Defender。安裝了另一個防病毒應用程式後，Windows Defender將不會繼續執行實時掃描，因此不會干擾其他應用程式。不過，您仍然可以使用Windows Defender執行手動或離線掃描，作為首選防病毒應用的備份。

如果您解除安裝其他防病毒軟體，Windows Defender將自動再次啟動並接管，提供防病毒保護。

不過，請注意，某些反惡意軟體應用程式（如Malwarebytes）可以與Windows Defender一起安裝，兩者都將提供免費的實時保護。

無論您喜歡哪種防病毒產品，很好的一點是，每一個新安裝的Windows都至少有一個基線內建防病毒保護。雖然它可能並不完美，但WindowsDefender確實做得不錯，侵入性很小，如果與其他安全計算和瀏覽實踐相結合，可能就足夠了。