Windows Defender 防护功能多，默认部分关闭，教你五步开启额外防护！
Windows Defender 提供了多项可选保护功能，部分安全设置默认处于关闭状态。建议一次启用一项额外设置，以避免冲突。
保护 Windows 电脑免受安全威胁至关重要，你肯定希望确保个人文件不会受到病毒、恶意软件和其他威胁的侵害。但要如何才能为自己、电脑和数据提供最佳防护呢？
第三方安全工具是一种选择，其中有些是免费的，有些则需要付费；有些仅提供基本保护，有些则具备额外功能，可应对更高级的威胁。此外，微软自带的 Windows Defender 也能追踪病毒和其他危险。另外，在 2026 年关闭 Windows 安全功能是个坏主意吗？一位电脑专家给出了结论。
在微软学习中心最近发布的一篇文章中，微软认为，只要开启默认保护、定期安装最新的安全更新，并且在下载软件时谨慎选择来源和方式，Windows Defender 通常就足以提供保护。如果你需要身份监控或家长控制等其他服务，那么额外的安全软件或许是有必要的。
确实，Windows Defender 包含了安全工具应有的大部分功能，而且关键功能默认都是开启的。但这并不意味着你可以在它后台运行时就完全不管它。为了获得最佳保护效果，你还应该激活一些额外选项。
我在主 Windows 系统上使用第三方安全软件，但在测试电脑和虚拟机上使用 Windows Defender。我会尽力为每个 Windows 实例设置最高级别的安全防护。基于此，以下是确保 Windows Defender 充分发挥防护作用的五种方法。
Windows Defender 同时适用于 Windows 10 和 11，两个版本的许多设置相同，但也存在一些差异。下面我将介绍在 Windows 11 中操作的步骤。
如何确保 Windows Defender 为你提供保护
首先，打开“设置”，选择“隐私与安全”，再选择“Windows 安全”，然后点击“打开 Windows 安全”按钮。弹出的界面会显示八个不同的可探索区域。现在，让我们深入了解一下。
保护文件免受勒索软件侵害：启用受控文件夹访问
Windows Defender 包含一种名为“受控文件夹访问”的勒索软件防护功能，其目的是防止恶意或可疑程序更改特定文件夹中的敏感文件，这些文件可能会被攻击者通过未经授权的访问手段破坏。听起来很有用，对吧？没错，但该选项默认是关闭的，因为它可能会阻止合法应用访问受保护文件夹中的文件。
不过，如果你担心勒索软件威胁，不妨尝试启用该功能。如果有合法程序无法访问受保护的文件，你随时可以将其关闭。
在“安全概览”页面，选择“病毒和威胁防护”类别，向下滚动页面至“勒索软件防护”部分，点击“管理勒索软件防护”链接。在接下来的界面中，打开“受控文件夹访问”开关。点击“受保护文件夹”链接，可查看所有受保护文件夹的列表，其中包括用户配置文件下的关键文件夹以及本地 OneDrive 存储。在这里，你还可以手动添加想要保护的文件夹。
防止恶意软件劫持电脑：启用内存完整性
恶意程序可能会加载不安全的驱动程序，并将有害代码注入 Windows 内核。为防止此类情况发生，Windows Defender 提供了“内存完整性”功能。在该功能中，Windows 使用虚拟化技术确保这些驱动程序和代码在运行前是安全的。
这也是一个默认关闭的功能，主要是因为它可能会与旧版驱动程序产生冲突。不过，如果你使用的是较新的硬件，这个功能还是值得开启的。如果你想在较旧的电脑和硬件上尝试该功能，遇到冲突时随时可以关闭。
要设置此功能，选择“设备安全”类别，在“核心隔离”部分，点击“核心隔离详细信息”链接。在接下来的界面中，打开“内存完整性”开关，之后系统会提示你重启电脑以使更改生效。
抵御广告软件和其他不必要的应用程序：启用潜在不受欢迎应用阻止功能
你是否遇到过安装软件时，某些附加组件偷偷安装的情况？有些附加组件可能无害，但有些可能包含恶意软件、广告软件、加密货币挖矿程序或其他危险内容。Windows Defender 的“基于信誉的保护”设置可保护 Windows 免受潜在不受欢迎应用程序（PUA）的侵害。如果你尝试安装 PUA，Defender 会发出警报，让你决定是否继续安装。
要启用此功能，选择“应用和浏览器控制”类别，在“基于信誉的保护”部分，点击“基于信誉的保护设置”链接。向下滚动到“潜在不受欢迎应用阻止”部分，你可以选择阻止应用、下载或两者都阻止，只需打开开关即可。
阻止可疑或恶意应用程序：启用智能应用控制
Windows Defender 还有一项设置旨在阻止不可信或可疑的应用程序，即“智能应用控制”。它的工作方式与“基于信誉的保护”有所不同，更加严格和细致，能在二进制或代码层面阻止潜在的恶意或未签名文件。微软将其描述为一种针对新出现威胁的防护措施。
该设置有三种状态：关闭、开启和评估。在评估模式下，智能应用控制会尝试判断是否能提供帮助，然后自动开启或关闭。
要设置此功能，选择“应用和浏览器控制”类别，在“智能应用控制”下，点击“智能应用控制设置”链接。这是个比较棘手的设置，我希望让 Defender 自动决定是否开启该功能，但我通常会主动开启它。不过，如果你经常从陌生来源下载或安装文件，这个功能可能会带来不便。如果觉得它过于干扰，随时可以关闭。
防止安全设置被禁用或修改：启用防篡改保护
一些复杂的高级恶意软件可能会篡改你的安全设置以绕过防护。为防范此类攻击，Windows Defender 提供了“防篡改保护”设置，可防止恶意应用破坏关键安全设置和功能，确保它们不会被禁用或修改。
该功能可能已经开启，但你还是应该检查一下。选择“病毒和威胁防护”类别，在“病毒和威胁防护设置”下，点击“管理设置”链接，向下滚动页面，若“防篡改保护”开关处于关闭状态，将其打开。
提示：一次启用一项设置
既然这些设置如此重要，微软为何默认将它们关闭呢？这是个好问题。原因是部分设置可能会产生误报，或者妨碍你正常打开合法应用或文件。因此，我建议一次只开启一项设置。
开启某项设置后，保持一周或更长时间。如果一切运行顺利，且没有干扰你的正常使用，再尝试开启其他设置。如果发现某项设置影响了你的日常 Windows 操作，可轻松将其关闭。
更多操作指南
- 如何免费下载 YouTube 视频，以及另外两种方法
- 遇到 Wi-Fi 问题？不用以太网电缆，在家中添加有线网络的方法
- 擦拭 Windows 笔记本电脑？安全免费清除个人数据的方法
- 如何将 PS4 控制器连接到智能手机
极致优化到O(n))
