Windows 安全中心的病毒和威胁防护

适用于: 安全性Windows Defender for Windows 10

Windows 安全中心中的病毒和威胁防护帮助你扫描设备上的威胁。你还可以运行不同类型的扫描,查看之前的病毒和威胁扫描的结果,并获取 Windows Defender 防病毒提供的最新保护。

 

病毒和威胁防护

在“当前威胁”区域中,可以:

  • 扫描设备上具有潜在危害的威胁。
  • 查看设备上当前存在的任何威胁。
  • 查看在其造成影响之前已隔离的威胁。
  • 查看你允许在设备上运行的已确认为威胁的任何内容。
  • 查看最近一次在设备上运行扫描的时间,以及扫描的文件数。
  • 运行特定类型的扫描。

运行所需的扫描

即使 Windows 安全中心处于打开状态并自动扫描你的设备,你仍然可以在需要时执行其他扫描。

  • 快速扫描。是否担心你可能执行了一些向设备引入可疑文件或病毒的操作?选择“快速扫描”(在以前版本的 Windows 10 中称为“立即扫描”)可立即检查你的设备是否有任何最新威胁。在你不希望花时间对所有文件和文件夹运行完全扫描时,此选项很有用。如果你需要运行一种其他类型的扫描,系统将在扫描完成时通知你。
  • 扫描选项选择该链接(在以前版本的 Windows 10 中称为“运行新的高级扫描”),从以下高级扫描选项中选择:
    • 完全扫描。扫描设备上当前正在运行的每个文件或程序,以确保运行过程中没有任何危险。
    • 自定义扫描。仅扫描你选择的文件和文件夹。
    • Windows Defender 脱机版扫描。使用最新定义扫描设备中的最新威胁。当你担心设备已受到恶意软件或病毒的攻击时,或者如果你想要扫描设备而不连接到 Internet,请运行它。

使用最新定义保护设备

定义是一些文件,其中包含有关可能感染设备的最新威胁的信息。每次运行扫描时,Windows 安全中心都会使用定义。Microsoft 会将最新定义自动下载到你的设备,但你也可以手动检查是否具有最新定义。在“病毒和威胁防护”页面上的“病毒和威胁防护更新”下,选择“检查更新”可扫描最新定义。

管理病毒和威胁防护设置

当你想要自定义保护级别、向 Microsoft 发送示例文件、从重复扫描中排除受信任的文件和文件夹或临时关闭保护时,请使用病毒和威胁防护设置。

管理你的实时保护

需要短时间停止运行实时保护?你可以使用实时保护设置暂时将其关闭;但是,不久之后实时保护将自动打开以继续保护你的设备。实时保护处于关闭状态时,将不会对你打开或下载的文件扫描威胁。

获取对云提供的保护的访问权限

为设备提供云中最新威胁定义和威胁行为检测的访问权限。

向我们发送文件以及自动提交示例

如果你已连接到云并且获得云提供的保护,则可以向 Microsoft 发送可疑的示例文件以检查它们是否有潜在威胁。Microsoft 将通知你是否需要发送其他文件 - 如果请求的文件包含个人信息,则会通知你。

保护文件免遭未经授权的访问

使用受控文件夹访问权限设置以管理应用可以更改的文件夹。你还可以添加你信任的其他应用以在这些文件夹中进行更改。

当你打开受控文件夹访问权限时,默认情况下,你最常使用的许多文件夹都将受到保护。这意味着任何未知或不受信任的应用都无法访问或更改这些文件夹中的内容。添加其他文件夹后,这些文件夹也会自动受到保护。

若要添加受保护的文件夹:

  1. 转到“开始”菜单 >“设置” >“更新和安全” >“Windows 安全中心”,然后选择“病毒和威胁防护”
  2. 在“病毒和威胁防护设置”下,选择“管理设置”
  3. 在“受控文件夹访问权限”下,选择“管理受控文件夹访问权限”
  4. 在“受控文件夹访问权限”下,选择“受保护的文件夹”
  5. 选择“添加受保护的文件夹”并按照说明添加文件夹。

如果你在尝试使用熟悉的应用时看到“应用已被阻止”消息,只需解除阻止该应用。操作方法如下:

  1. 记下或记录被阻止的应用的路径。
  2. 选择该消息,然后选择“添加允许的应用”
  3. 浏览你想要允许访问的程序。

了解有关使用受控文件夹访问权限的详细信息

从病毒扫描中排除项目

有时,你将需要从扫描中排除特定的文件、文件夹、文件类型或进程,例如,在这些内容是受信任的项目并且你确定不需要花时间对其进行扫描的情况下。