Windows 安全性應用程式的一項功能是保護歷史，提供 Microsoft Defender 防毒軟體代表您執行的行動、可能不想要的已移除應用程式，以及關閉的關鍵服務的完整清單。
注意
保護紀錄只會保留事件兩週，之後就會從列表中消失。
在您電腦上的 Windows 安全性應用程式 
，選擇保護歷史，或使用以下連結：
事件會在保護歷史中以一系列卡片形式顯示。 需要注意的事件會以顏色區分：
- 紅色 代表需要立即處理的嚴重事項
- 黃色 表示該項目不緊急，但應盡快檢查
選擇卡片後，你可以展開卡片並獲得更多細節。
重要
您必須擁有此裝置的管理員權限，才能查看保護歷史中威脅的詳細資訊。
以下章節描述保護史上最常見的事件。 展開每個章節以了解更多：
惡意軟體警示
如果 Microsoft Defender 防毒軟體偵測到惡意軟體，會被記錄在保護歷史中。
| 警示類型 | 描述 |
|---|---|
| 發現威脅——需要行動 | Microsoft Defender 防毒軟體偵測到潛在威脅，需要您決定如何處理。 選擇 行動 下拉選單 可以隔離該 威脅，使其無害;或者如果你確定該物品已被錯誤識別為威脅，也可以選擇 允許裝置使用。 注意： 如果你不確定物品是否安全，最好選擇 隔離。 選擇 裝置允許 ，檔案會繼續進行，如果真的是威脅，你的資料也會被刪除。 個人資訊或裝置現在可能面臨風險。如果你選擇允許，之後想撤銷該動作，請到 允許的威脅 頁面，然後從允許清單中移除它。 |
| 威脅被隔離 | 這表示威脅已被封鎖並隔離。 目前尚未移除，但目前不應該對您的資料或裝置造成風險。 你可以採取兩種 行動 ：
|
| 威脅被封鎖 | 這表示 Defender 已封鎖並移除你裝置上的威脅。 你不需要採取任何行動，但你可能要考慮威脅是如何傳到你的機器上的，以降低再次發生的風險。 威脅常見的方式包括電子郵件中的不安全附件、從不安全的網站下載，或是透過被感染的 USB 儲存裝置。 如果你認為這是「誤判」且檔案安全，你可以選擇 「動作 」，然後選擇 「允許」。 這個威脅已經被移除，所以 允許 只適用於下次看到這個檔案時。 如果你想使用它，就需要重新下載這個檔案。 |
| 修復不完整 | 這表示 Microsoft Defender 防毒軟體曾採取措施修復威脅，但未能成功完成清理。 選擇卡片展開，看看還需要採取哪些額外步驟。 |
潛在不想要的應用程式
潛在的垃圾應用程式 (PUA) 是一種軟體類別，可讓您的電腦執行速度變慢、顯示非預期的廣告，或在最壞的情況下安裝其他可能更有害或惱人的軟體。 它不會淪落到惡意軟體的程度，但仍會做出你可能希望它不要做的事情。
如果你想確認裝置是否啟用了 PUA 封鎖，請參考 「保護你的電腦免受潛在不想要的應用程式侵害」。
這個應用程式已被封鎖
Microsoft Defender SmartScreen 能在應用程式安裝前封鎖潛在不想要的應用程式，若如此，保護紀錄中會出現被封鎖事件。
如果你認為封鎖是錯誤，且想讓檔案執行，可以選擇 「動作」，然後「 允許」。 到那時你就必須重新下載檔案才能使用。
如果你選擇允許，之後想撤銷該動作，請到 允許的威脅 頁面，然後從允許清單中移除它。
重要服務取消了
保護紀錄也能通知你是否關閉了重要服務，例如Microsoft Edge的SmartScreen。 選擇該警示的卡片，然後在 「行動」 中開啟該功能。