如果 Microsoft Defender 在我的裝置上找到惡意程式碼,該怎麼辦?

重要

本文內容介紹 Windows、Mac 和 Android 上的 Microsoft Defender 應用程式。 如需 Windows 內建 Microsoft Defender 防毒軟體的詳細資訊,請參閱使用 Windows 安全性維持受保護狀態。 

如果 Microsoft Defender 在進行手動掃描、排程掃描或使用其即時保護功能期間,發現您的裝置上有惡意程式碼,它會讓您知道,並告訴您能夠採取哪些動作 (如果有的話) 來保護您。

在大多數情況下,Defender 將能夠封鎖惡意程式碼,在某些情況下,它可能需要您核准最終動作,例如刪除或隔離惡意檔案。

如何?獲得威脅通知?

如果我們發現威脅,Defender 會嘗試以幾種方式通知您。

  • 受影響裝置上的通知訊息。 如果您已允許 Microsoft Defender 傳送通知,則 Defender 在偵測到惡意程式碼時,可能會在受影響的裝置上彈出警示訊息。

  • 在 Defender 儀表板上。 如果 Defender 在您的其中一個裝置上偵測到惡意程式碼,它會在 Defender 儀表板上顯示警示。

    • 在受影響的裝置上,您應該會在儀表板頂端看到警示。
    • 如果在登入 Defender 的其他裝置找到惡意程式碼,您會在儀表板的 [ 其他裝置 ] 窗格中看到該裝置需要注意。
  • 在 Defender 中的安全性歷程記錄下。 如果您移至 [警示] 畫面,您會在那裡看到警示詳細資料。

刪除和隔離有什麼不同?

如果 Defender 無法自動移除已封鎖的威脅,您可能需要您讓它知道該怎麼做。 可用的選項可能包括:

  • Delete - 從系統中刪除危險檔案。

  • 隔離 - 將危險檔案移至系統上不會造成任何傷害的安全位置。 隔離檔案之後,您可以從該處 刪除 或 還原 檔案。

    注意

    如果您不採取任何其他動作,隔離區中的檔案將會在 90 天內自動刪除。

如果我認為它很安全並想讓它無論如何都允許它運行怎麼辦?

您可能會擁有的其中一個選項是 [允許],告知 Microsoft Defender 未來不要封鎖此威脅。 重要的是要知道,這不僅允許運行此特定文件或進程,還允許將來包含相同威脅的任何文件或進程運行。 這可能會導致您的裝置或資料未來容易受到攻擊。

深入了解

惡意軟體如何感染您的電腦

使用 Windows 安全性應用程式維持受保護狀態