重要
本文介绍 Windows、Mac 和 Android 上的 Microsoft Defender 应用。 有关 Windows 中内置的 Microsoft Defender 防病毒的信息，请参阅使用 Windows 安全中心始终受到保护。
如果 Microsoft Defender 在手动扫描、计划扫描或实时保护功能期间在设备上发现恶意软件，它会通知你，并告诉你能够执行哪些操作（如果有）来保护你。
在大多数情况下，Defender 将能够阻止恶意软件，在某些情况下，它可能需要你批准最终操作，例如删除或隔离恶意文件。
如何实现收到威胁通知？
如果我们发现威胁，Defender 会尝试通过几种方式通知你。
受影响设备上的通知消息。 如果你已允许 Microsoft Defender 向你发送通知，则当 Defender 检测到恶意软件时，它可能会在受影响的设备上弹出警报消息。
在 Defender 仪表板上。 如果 Defender 在你的其中一台设备上检测到恶意软件，它将在 Defender 仪表板上显示警报。
- 在受影响的设备上，您应该会在仪表板顶部看到警报。
- 如果在登录到 Defender 的其他设备上发现恶意软件，则会在仪表板的 “其他设备” 窗格中看到该设备需要注意。
在 Defender 中的安全历史记录下。 如果转到 “警报 ”屏幕，您将在此处看到警报详细信息。
删除和隔离之间有何区别？
如果 Defender 无法自动删除被阻止的威胁，则可能需要你让它知道该怎么做。 可用的选项可能包括：
删除 - 从系统中删除危险文件。
隔离 - 将危险文件移动到系统上不会造成任何伤害的安全位置。 隔离文件后，可以从那里 删除 或 还原 该文件。
注意
如果未采取任何其他操作，隔离区中的文件将在 90 天内自动删除。
如果我认为它很安全并且无论如何都想让它运行怎么办？
其中一个选项是“允许”，告知 Microsoft Defender 以后不要阻止此威胁。 重要的是要知道，这不仅允许运行此特定文件或进程，还允许将来包含相同威胁的任何文件或进程运行。 这可能会导致你的设备或数据容易受到未来的攻击。