Windows 10 內建的安全應用程式通常表現更佳 付費防毒應用程式 在各種獨立測試中，它最近獲得了安全研究實驗室 AV-Test 的 100% 評分，可以說是保護您的電腦免受惡意軟體侵害所需的一切。
現在它被稱為 Microsoft Defender（而不是 Windows Defender），是一套簡單的工具，主要在背景運行。但是，深入了解 Defender 的設置，您會發現一些強大的功能，可以進一步保護您的電腦免受最新威脅的侵害。我們將解釋如何使用這些功能來增強您的整體安全性。
快速連結
1. 偵測並移除隱藏的惡意軟體
預設情況下，Microsoft Defender Antivirus 每天都會對您的系統進行快速掃描，僅檢查包含最常見威脅的資料夾。
若要執行手動檢查，請轉至 設定 -> 更新與安全性 -> Windows 安全 或在“開始”功能表搜尋列中輸入“安全性”，然後選擇最佳符合項目。選擇 病毒和威脅防護 並點擊 快速檢查.
若要進行更全面的掃描，請按一下「掃描選項」並選擇 一個完整的測試 ，它會檢查電腦上的每個檔案和應用程式。或者，選擇 客製化檢查 ，它允許您掃描特定文件和資料夾中的惡意軟體。
如果您懷疑您的系統已被感染，但其他掃描未發現任何內容，請選擇 Microsoft Defender 離線掃描此選項針對難以偵測的惡意軟體，例如 rootkit。
離線掃描的工作原理是重新啟動計算機，使其進入安全的 Windows 外部環境，從而在隱藏的惡意軟體無法運行的情況下執行掃描。選擇此選項之前，請確保儲存所有開啟的檔案並關閉所有應用程式和程序，然後點擊 立即檢查 -> 檢查 ，您的電腦將重新啟動。
掃描最多需要 15 分鐘。如果您的螢幕黑屏幾秒鐘，請不要驚慌；這是正常現象。如果發現任何惡意軟體，系統會提示您將其刪除；否則，您的電腦將在掃描完成後重新啟動並進入 Windows。
2. 保護您的檔案免受勒索軟體攻擊
勒索軟體可能會對您的電腦造成嚴重問題，限制存取（甚至阻止您使用電腦），或加密您的文件和資料夾並要求付款（贖金）才能解鎖，但不保證解密工具是否有效。
奇怪的是，Defender 的勒索軟體防護功能預設為關閉，大概是為了防止它攔截合法應用程式。好在啟用該功能很容易。
在病毒和威脅防護螢幕上，向下捲動到勒索軟體防護，然後點擊 勒索軟件防護管理.
點擊下方的切換開關 受控資料夾訪問 將其打開。這樣做可以保護您的圖片、文件、影片、音樂和桌面資料夾，但您可以透過點擊 受保護的文件夾 ， 然後 添加受保護的文件夾.
您無法刪除對預選資料夾的保護，但您可以允許特定應用程式存取它們，只需單擊 允許申請 具有對資料夾的受控存取權限。
3.自動封鎖最新的惡意軟體
Microsoft Defender 提供針對惡意軟體的即時保護，使用不斷更新的病毒定義資料庫偵測並阻止已知威脅。
它也透過名為 雲提供的保護 ，以前稱為 Microsoft 主動保護服務 (MAPS)。它會將可疑文件的詳細資訊上傳到 Microsoft，以確定它們是否安全。
此功能預設為啟用，但建議您檢查它是否被其他安全應用程式或隱藏的惡意軟體停用。如果是這種情況，您應該會看到警告。
在病毒和威脅防護螢幕上，按一下 管理設置 在「病毒和威脅防護」設定下，打開 雲提供的保護 如果它尚未激活。
您還應該啟用自動樣本提交功能，以便將可疑文件傳送給 Microsoft 進行進一步分析。這看似存在隱私風險，但它只會自動上傳應用程式檔案。如果文件包含個人訊息，提交前會徵求您的許可。勾選 Windows 18 中您應該考慮的 10 個隱私設置.
如果 Microsoft 偵測到某個文件為危險文件，它不僅會在您的電腦上被阻止，還會在其他 Microsoft Defender 使用者的系統中被封鎖。您可以將其視為您為安全社區貢獻的力量。
4. 阻止無法辨識和不需要的應用程式
2020 年 5 月更新為 Windows 安全中心新增了對潛在有害應用程式 (PUP) 的保護（過去，阻止這些垃圾應用程式需要使用 PowerShell 命令），以補充 智能屏幕 當前的。
為確保這些工具提供最大程度的保護，請選擇 應用程序和瀏覽器控制 在 Windows 安全性中心中，如果出現提示，請按一下基於信譽的保護下的打開，然後按一下 基於聲譽的保護設置.
「驗證應用程式和檔案」選項使用 Microsoft Defender SmartScreen 阻止無法辨識和不受信任的應用程式在您的電腦上執行。雖然它偶爾會阻止一些合法應用程式（您可以選擇運行這些應用程式），但應該啟用它。但是，除非您使用 Edge，否則第二個 SmartScreen 選項可以關閉。
在“阻止可能不需要的應用程式”下，請確保同時選中“阻止應用程式”和“阻止下載”，以防止不需要的檔案與其他應用程式捆綁安裝。
5.配置 Defender 防火牆設置
只要設定正確，Windows Defender 防火牆就會自動阻止傳入和傳出的安全威脅。點選 防火牆和網絡保護 在 Windows 安全性中，請確保網域、私人和公用選項已開啟。
Windows 安全中心中的「防火牆和網路保護」功能可讓您查看 Windows Defender 防火牆的狀態，並查看您的裝置連接到了哪些網路。您可以開啟或關閉 Windows Defender 防火牆，並存取下列類型網路的進階 Windows Defender 防火牆選項：
- 域網路（工作場所）。
- 私有網路（可發現）。
- 公共網路（未知）。
使用防火牆。規則」它會掃描所有網路流量。要定義規則，請點擊“進階設定”，然後選擇“入站規則”來控制進入您電腦的數據，或“出站規則”來管理進入網路和網際網路的資料。
您可以阻止特定連接埠來防禦危險類型的網路流量，例如處理檔案傳輸（FTP）的連接埠 21：
- 選擇入站規則，然後在右側側邊欄中按一下新規則。
- في 新建入站規則精靈 , 定位 港口 並單擊下一步。
- 進入 21 在指定的本機連接埠框中，按一下下一步。
- 在下一個屏幕上，選擇 呼叫攔截 ，然後按一下「下一步」兩次。
- 為規則命名，例如“阻止傳入檔案傳輸”，然後按一下“結尾去應用它。
如果您對所建立的規則有任何問題，請選擇該規則並選擇： 禁用規則 أو 刪除.
6. 使用ConfigureDefender存取Defender的進階設置
Microsoft Defender 有許多高級設置，你無法透過 Windows 安全中心訪問，需要透過複雜的 PowerShell 命令解鎖。這就是 配置防御者 有用。
這款免費應用程式提供圖形使用者介面，方便您管理所有 Defender 設置，讓您可以全面掌控系統安全。您可以輕鬆啟用和停用任何選項，從掃描所有下載內容和附件等基本設置，到阻止 USB 驅動器上潛在危險的 Office 巨集等高級設置，一應俱全。
ConfigureDefender 非常容易使用，只需按一下即可為 Microsoft Defender 套用預設、進階或最高防護等級。您需要重新啟動電腦才能使變更生效。
加強 Microsoft Defender 的防禦
雖然您可以讓 Microsoft Defender 自行運行而無需更改任何設置，但啟用預設關閉的選項顯然更有優勢。這不僅可以增強您對最新威脅的防護，還意味著您可以根據自身需求自訂安全設定。
當然，如果你更願意信任其他公司來保護你的電腦，你不必堅持使用內建的 Windows 10 應用程式。有很多 其他值得信賴的免費安全套件 對於 Windows 來說，這是值得考慮的。
