Windows 安全性 應用程式中的 [應用程式 & 瀏覽器控制] 頁面提供基本的安全性設定,可保護您的 Windows 裝置免於遭受不安全的應用程式、檔案、網站和下載項目的侵害。 透過將基於信譽的保護與惡意探索緩解相結合,它有助於防止惡意軟體、網路釣魚嘗試和其他安全威脅危害您的系統。
此頁面分為下列各節:
智慧型應用程式控制: 使用此章節來設定智慧型應用程式控制,這是一項安全性功能,旨在封鎖可能有害的應用程式,例如可能會減慢電腦速度、顯示非預期廣告或提供垃圾軟體的應用程式。 智慧應用程式控制利用人工智慧和基於雲端的智慧來預測應用程式的安全性,只允許那些被認為安全的應用程式運行。
注意
Windows 10 中未提供智慧型應用程式控制。
以信譽為基礎的保護: 本節可讓您設定 Microsoft Defender SmartScreen,這是一項安全性功能,可防止網路釣魚攻擊、惡意程式碼和潛在有害應用程式。 它會根據已知的惡意網站和檔案清單來評估網站和下載內容,以提供信譽型保護。
惡意探索保護: 在本節中,您可以設定數種可套用至作業系統或個別應用程式的威脅降低措施。 這些緩和措施旨在減少攻擊面並使攻擊者更難利用漏洞。
在電腦上的 Windows 安全性 應用程式
中,選取 [應用程式] & 瀏覽器控制項,或使用下列快速鍵:
智慧型應用程式控制
智慧型應用程式控制透過封鎖惡意或不受信任的應用程式,新增針對新威脅和新興威脅的顯著保護。 智慧型應用程式控制也有助於封鎖潛在的垃圾應用程式,這些應用程式可能會導致您的裝置執行速度緩慢、顯示非預期的廣告、提供您不想要的額外軟體,或執行您不期望的其他動作。
智慧型應用程式控制可與其他安全性軟體搭配使用,例如 Microsoft Defender 或非 Microsoft 防毒軟體工具,以增強保護。
重要
- 智慧型應用程式控制只能用於新的 Windows 11 安裝。 如果您是在已執行的裝置上以 Windows 更新的一部分收到它,則除非您重設電腦或重新安裝 Windows,否則將無法開啟它。
- 為了獲得智慧型應用程式控制的最佳體驗,請確定您的裝置上已安裝最新的 Windows 和 Defender 更新。
在電腦上的 Windows 安全性 應用程式
中,選取應用程式 & 瀏覽器控制>智慧型應用程式控制設定,或使用下列快速鍵:
這些設定可讓您啟用或停用 [智慧型應用程式控制],其可以在三種模式下運作:
- 評估模式:這是 Windows 嘗試判斷您是否適合使用智慧型應用程式控制的良好選項。 如果你是一個好的候選人,它會自動打開。 否則將會關閉。 智慧型應用程式控制在評估模式時不會封鎖任何項目。 評估完成或手動開啟或關閉 [智慧型應用程式控制],將無法返回評估模式,除非您重新安裝或重設 Windows。
- 開啟:智慧型應用程式控制將在應用程式不受信任時通知您。 預測模型信任和/或具有有效簽章的應用程式將會執行。
- 關閉:智慧型應用程式控制不會通知您不受信任的應用程式。 如果手動關閉它,或者在評估模式下判定您不適合,則可能會發生這種情況。
您對智慧型應用程式控制有任何疑問嗎? 檢閱智慧型應用程式控制常見問題。
以信譽為基礎的保護
信譽型保護功能會利用 Microsoft 對各種網站、服務和發行者的了解,以及我們已發現的威脅,協助保護您不受惡意或潛在有害的應用程式、檔案或網站攻擊。
在電腦上的 Windows 安全性 應用程式
中,選取 [應用程式] & [瀏覽器控制>] [信譽型保護],或使用下列快速鍵:
有數種以信譽為基礎的保護。 展開每個區段以深入了解:
檢查應用程式和檔案
此切換會開啟 Microsoft Defender SmartScreen,以評估您可以從網路下載的應用程式和檔案的信譽。
適用於 Microsoft Edge 的 SmartScreen
當您使用新版 Microsoft Edge 做為瀏覽器時,Microsoft Defender SmartScreen 可協助評估網站或下載內容,以查看其是否已知為惡意,例如網路釣魚網站或技術支援詐騙。
如果您嘗試前往已知有危險的網站,SmartScreen 會顯示警告畫面,清楚識別可疑的威脅,並讓您有機會在發生任何不良情況之前關閉瀏覽器索引標籤。
當您嘗試下載 SmartScreen 認為可疑的檔案時,Edge 會警告您該檔案可能不受信任,並讓您有機會在下載發生之前取消下載。
網路釣魚防護
注意
此功能不適用於 Windows 10。
網路釣魚防護有助於保護您的密碼免遭竊,或是在偽裝成安全的惡意網站和應用程式上遭受 網路釣魚。
如果您使用密碼登入 Windows 11,網路釣魚防護會在您輸入該密碼至惡意網站或連線至已知惡意網站的應用程式時提醒您。 網路釣魚防護以四種方式協助保護您的密碼:
如果您在 SmartScreen 認定為惡意的網站中輸入 Microsoft 帳戶密碼,網路釣魚防護會提醒您。 它還會提示您更改密碼,以便攻擊者無法存取您的帳戶。
重複使用相同的密碼可讓盜用您密碼的攻擊者輕易取得其他帳戶的存取權。 如果您在其他網站或應用程式上重複使用 Microsoft 帳戶密碼,網路釣魚防護可能會警告您並提示您變更密碼。
秘訣
如需有關密碼重複使用危險的引人入勝的短篇故事,請參閱 Cameron 了解如何重複使用密碼。
由於將密碼儲存在文字編輯器中並不安全,如果您在記事本或 Word 或 OneNote 等 Microsoft 365 Office 應用程式中輸入密碼,網路釣魚防護可能會警告您。
如果您在 SmartScreen 認為可疑的網站或應用程式中輸入 Microsoft 帳戶密碼,網路釣魚防護會自動從該網站或應用程式收集資訊,例如顯示的內容、播放的音效和應用程式記憶體,以協助識別安全性威脅。
在 [網路釣魚防護] 底下,選取您想要的設定。 根據預設,只會防止在惡意內容中輸入密碼。
重要
目前,只有用來登入 Windows 11 的輸入密碼受到保護。
封鎖潛在的垃圾應用程式
潛在的垃圾應用程式 (PUA) 不是惡意程式碼,但可能會顯示廣告、使用您的電腦進行挖礦,或做其他您不希望它們做的事情。 Microsoft Defender 會嘗試為您識別這些應用程式,並在這些應用程式安裝或下載之前將其封鎖,並導致您的系統發生問題。
如需詳細資訊 ,請參閱 保護您的電腦免於潛在的垃圾應用程式攻擊。
適用於 Microsoft Store 應用程式的 SmartScreen
雖然 Microsoft Defender SmartScreen 可以保護您免於在 Microsoft Edge 瀏覽器中遇到的惡意檔案或應用程式,但適用於 Microsoft Store 的 SmartScreen 會對 Microsoft Store 應用程式使用的內容提供另一種檢查。 這只是保護您的另一層安全。
惡意探索保護
惡意探索保護正在執行及保護您的裝置,您的裝置已設定為大部分人適用的保護設定。 不過,您可以永遠自訂裝置的設定和執行的程式。 如果您負責管理組織中的裝置與程式,您可以使用匯出功能在組織的所有裝置間共用惡意探索保護的自訂設定。
在電腦上的 Windows 安全性 應用程式
中,選取 [應用程式] & [瀏覽器控制>][惡意探索保護],或使用下列快速鍵:
若要深入了解,請參閱 自訂惡意探索保護。