如何高效配置与使用 Microsoft Defender 防病毒程序

掌握 Microsoft Defender 配置技巧，无需第三方软件即可实现企业级系统防护。通过内置设置优化扫描与实时保护功能。

1. 开启实时防护与云端智能功能. 打开“设置”应用，导航至“隐私和安全性” > “Windows 安全中心”。点击“病毒和威胁防护”，进入“管理设置”，确保“实时保护”、“云提供的保护”以及“自动提交样本”均处于开启状态，以获取最新的威胁情报更新。
2. 配置自动扫描计划. 按下 Win + R 键，输入 taskschd.msc 并回车。在任务计划程序库中依次展开 Microsoft > Windows > Windows Defender，右键点击“Windows Defender Scheduled Scan”，选择“属性”以设置触发器，确保系统处于空闲状态时执行深层扫描。
3. 启用受控文件夹访问. 在“病毒和威胁防护”页面下滑至“勒索软件防护”，点击“管理勒索软件防护”。启用“受控文件夹访问”开关，此功能将防止未授权的应用程序修改用户文件夹中的关键文件，有效对抗勒索软件加密。
4. 激活应用和浏览器控制. 回到“Windows 安全中心”首页，选择“应用和浏览器控制”。点击“基于声誉的保护设置”，开启“检查应用和文件”以及“Microsoft Edge 的 SmartScreen”，这能有效拦截潜在的不受信任下载项及钓鱼网站。
5. 排除特定文件夹以优化速度. 在“病毒和威胁防护设置”中，点击“排除项”下的“添加或删除排除项”。将大型开发项目目录或虚拟机镜像文件所在路径添加为排除对象，防止实时扫描因过频读写导致系统响应变慢。
6. 手动触发系统更新检查. 即使 Defender 会自动更新，也建议定期通过 Windows 更新检查是否有安全智能更新补丁。进入“设置” > “Windows 更新”，点击“检查更新”，确保安全中心定义库版本始终处于最新状态。