重要
本文介紹的是 Windows、Mac 和 Android 上的 Microsoft Defender 應用程式。 關於 Windows 內建的 Microsoft Defender 防毒軟體,請參閱「保持 Windows 安全性保護」。
如果 Microsoft Defender 在手動掃描、排程掃描或即時保護功能中發現惡意軟體,會告訴你並告訴你是否採取了保護你的行動。
大多數情況下,Defender 能阻擋惡意軟體,有時還需要你批准最後的操作,例如刪除或隔離惡意檔案。
如何?收到威脅通知?
如果發現威脅,Defender 會嘗試用幾種方式通知你。
受影響裝置上出現通知訊息。 如果你允許 Microsoft Defender 發送通知,Defender 可能會在偵測到惡意軟體時跳出警示訊息。
在 Defender 儀表板上。 如果 Defender 偵測到你的裝置有惡意軟體,會在 Defender 儀表板上顯示警示。
- 在受影響的裝置上,你應該會在儀表板頂端看到警示。
- 如果惡意軟體是在你登入 Defender 的其他裝置上發現的,你會在儀表板的 「其他裝置 」面板看到該裝置需要處理。
在 Defender 的安全性歷史中。 如果你進入 警報 畫面,會看到警報細節。
刪除和隔離有什麼差別?
如果 Defender 無法自動移除被封鎖的威脅,可能需要你告訴它該怎麼做。 可選擇的選項可能包括:
刪除 - 從系統中刪除危險檔案。
隔離 ——將危險檔案移到系統中安全的位置,避免造成傷害。 檔案被隔離後,你可以 從那裡刪除 或 還原 。
注意
如果你沒有採取其他行動,隔離期間的檔案會在90天內自動刪除。
如果我覺得安全,但還是想讓它繼續運作怎麼辦?
你可以選擇的選項之一是允許(Allow),它會告訴 Microsoft Defender 未來不要封鎖這個威脅。 重要的是要知道,這不僅允許這個特定檔案或程序執行,未來任何包含相同威脅的檔案或程序都能執行。 這可能導致您的裝置或資料遭受未來攻擊。