如果 Microsoft Defender 在我的裝置上發現惡意軟體怎麼辦?

重要

本文介紹的是 Windows、Mac 和 Android 上的 Microsoft Defender 應用程式。 關於 Windows 內建的 Microsoft Defender 防毒軟體,請參閱「保持 Windows 安全性保護」。 

如果 Microsoft Defender 在手動掃描、排程掃描或即時保護功能中發現惡意軟體,會告訴你並告訴你是否採取了保護你的行動。

大多數情況下,Defender 能阻擋惡意軟體,有時還需要你批准最後的操作,例如刪除或隔離惡意檔案。

如何?收到威脅通知?

如果發現威脅,Defender 會嘗試用幾種方式通知你。

  • 受影響裝置上出現通知訊息。 如果你允許 Microsoft Defender 發送通知,Defender 可能會在偵測到惡意軟體時跳出警示訊息。

  • 在 Defender 儀表板上。 如果 Defender 偵測到你的裝置有惡意軟體,會在 Defender 儀表板上顯示警示。

    • 在受影響的裝置上,你應該會在儀表板頂端看到警示。
    • 如果惡意軟體是在你登入 Defender 的其他裝置上發現的,你會在儀表板的 「其他裝置 」面板看到該裝置需要處理。
  • 在 Defender 的安全性歷史中。 如果你進入 警報 畫面,會看到警報細節。

刪除和隔離有什麼差別?

如果 Defender 無法自動移除被封鎖的威脅,可能需要你告訴它該怎麼做。 可選擇的選項可能包括:

  • 刪除 - 從系統中刪除危險檔案。

  • 隔離 ——將危險檔案移到系統中安全的位置,避免造成傷害。 檔案被隔離後,你可以 從那裡刪除還原

    注意

    如果你沒有採取其他行動,隔離期間的檔案會在90天內自動刪除。

如果我覺得安全,但還是想讓它繼續運作怎麼辦?

你可以選擇的選項之一是允許(Allow),它會告訴 Microsoft Defender 未來不要封鎖這個威脅。 重要的是要知道,這不僅允許這個特定檔案或程序執行,未來任何包含相同威脅的檔案或程序都能執行。 這可能導致您的裝置或資料遭受未來攻擊。

深入了解

惡意軟體如何感染您的電腦

使用 Windows 安全性應用程式保持安全