Windows 安全性應用程式的 [病毒與威脅防護] 頁面旨在協助保護您的裝置不受病毒、惡意程式碼和勒索軟體等各種威脅。 此頁面提供數個功能和設定的存取權，以確保全面保護，並分為下列各節：
- 目前的威脅：此區段會顯示目前在裝置上發現的任何威脅、上次執行掃描、執行掃描所花的時間，以及掃描的檔案數。 您也可以開始新的快速掃描，或從其他掃描選項中選擇進行更廣泛或自訂的掃描
- 病毒 & 威脅防護設定：在此區段中，您可以管理 Microsoft Defender 防毒軟體與協力廠商防毒產品的設定
- 病毒 & 威脅防護更新：本節致力於確保您的裝置受到最新的安全性情報更新所保護
- 勒索軟體防護：在本節中，您可以設定 受控資料夾存取權，以防止未知應用程式變更受保護資料夾中的檔案。 並提供設定 OneDrive 的選項，以協助您從勒索軟體攻擊中復原
在電腦上的 [Windows 安全性] 應用程式
中，選取 [病毒 & 威脅防護]，或使用下列快速鍵：
![Windows 安全性應用程式的 [病毒與威脅防護] 頁面螢幕擷取畫面。](../../media/virus-and-threat-protection.png)
目前的威脅
在 目前的威脅下 ，您可以：
- 查看目前在裝置上發現的任何威脅
- 查看上次在您的裝置上執行掃描的時間、執行了多久的時間，以及掃描了多少檔案
- 開始新的快速掃描，或開啟 [掃描] 選項 以執行更廣泛或自訂的掃描
- 查看在威脅可能影響您之前已隔離的威脅，以及任何您已識別為您允許在裝置上運行的威脅
掃描選項
即使 Windows 安全性已開啟且會自動掃描您的裝置，您仍可隨時執行額外掃描。
快速掃描：當您不想花時間對所有檔案和資料夾執行完整掃描時，此選項非常有用。 如果 Windows 安全性建議您執行其中一種其他類型的掃描，則會在快速掃描完成後通知您
完整掃描：掃描裝置上的每個檔案和程式
自訂掃描：僅掃描您選取的檔案和資料夾
Microsoft Defender 防毒軟體 (離線掃描) ：使用最新的定義來掃描裝置以尋找最新的威脅。 這會在重新開機後發生，而不會載入 Windows，因此任何持續性惡意程式碼都很難隱藏或保護自己。 當您擔心裝置已遭到惡意程式碼或病毒的攻擊，或如果您想要在未連線到網際網路的情形下掃描裝置，請執行此功能。 這會重新啟動您的裝置，因此請務必儲存已開啟的檔案。 Microsoft Defender Offline 會在 Windows 修復環境中載入並快速掃描您的電腦。 掃描完成後，電腦會自動重新啟動
注意
若要查看離線掃描的結果，請在 Windows 裝置上開啟 Windows 安全性應用程式
，然後選取 [保護歷程記錄]。
允許的威脅
[允許的威脅] 頁面會顯示 Windows 安全性已識別為威脅，但您已選擇允許的項目清單。 Windows 安全性不會針對您已允許的威脅採取任何動作。
如果您意外允許威脅並想要將其移除，請從清單中選取它，然後選取 [ 不允許] 按鈕。 威脅將會從清單中移除，且 Windows 安全性會在下次發現此威脅時再次採取行動。
病毒 & 威脅防護設定
當您想要自訂保護層級、傳送範例檔案給 Microsoft、排除受信任的檔案和資料夾不進行重複掃描，或暫時關閉保護，請使用 [病毒與威脅防護] 設定。
在電腦上的 Windows 安全性 應用程式中，選取 [病毒 & 威脅防護>][管理設定]，或使用下列快速鍵：
[即時保護]
即時保護是 Windows 安全性應用程式中的一項功能，持續監視您的裝置是否有病毒、惡意程式碼和間諜軟體等潛在威脅。 此功能可確保您的設備在存取或執行檔案和程式時對其進行掃描，從而主動受到保護。 如果偵測到任何可疑活動，即時保護將提醒您並採取適當的措施以防止威脅造成傷害。
您可以使用即時保護設定將其暫時關閉;不過，即時保護會在片刻之後自動重新開啟，以繼續保護您的裝置。 當即時保護關閉時，不會掃描您開啟或下載的檔案是否有威脅。 請記住，若這樣做，您的裝置可能容易受到威脅，而排程的掃描將會繼續執行。 不過，下載或安裝的檔案要到下一次排定的掃描才會進行掃描。
您可以使用切換按鈕開啟或關閉即時保護。
注意
- 如果您只想從防毒掃描中排除單一檔案或資料夾，您可以新增排除項目來實現。 這比關閉整個防毒保護更安全
- 如果您安裝了相容的非 Microsoft 防毒程式，Microsoft Defender 防毒軟體會自動自行關閉
- 如果 竄改防護 已開啟，您必須先關閉它，才能關閉即時保護
開發人員磁碟機保護
注意
開發人員磁碟機保護不適用於 Windows 10。
開發磁碟機保護為開發人員提供了一個安全且隔離的空間來儲存和處理其程式碼，確保他們的開發環境免受潛在威脅和漏洞的影響。
開發人員磁碟機保護包含以非同步方式掃描開發人員磁碟機的 效能模式 。 這表示安全性掃描會延遲到檔案作業完成之後，而不是在處理檔案作業時同步執行。 這種非同步掃描模式在威脅防護和效能之間提供了平衡，確保開發人員可以高效工作，而不會因安全掃描而出現嚴重延遲。
- 您可以使用切換按鈕開啟或關閉開發人員磁碟機保護
- 選取 * 查看磁碟區 * 以檢閱已啟用開發人員磁碟機保護的磁碟區清單
若要深入了解，請參閱 使用效能模式保護開發人員磁碟機。
雲端提供的保護
此設定可讓 Microsoft Defender 在您連線至網際網路時，從 Microsoft 取得持續更新的改良功能。 這將導致更準確地識別、阻止和修復威脅。
提交自動樣本
如果您已使用雲端式保護連線至雲端，您可以讓 Defender 自動將可疑檔案傳送給 Microsoft，以檢查其中是否有潛在威脅。 Microsoft 會在您需要傳送其他檔案時通知您，並在要求的檔案包含個人資訊時提醒您，以便您決定是否要傳送該檔案。
如果您擔心某個檔案，並且想要確認該檔案已提交以供評估，您可以選取 [手動提交範例] 以將您想要的任何檔案傳送給我們。
竄改防護
竄改防護是一項功能，可協助防止惡意應用程式變更重要的 Microsoft Defender 防毒軟體設定。 這包括即時保護和雲端提供保護等設定。 透過確保這些設定保持不變，竄改防護有助於維護裝置安全配置的完整性，並防止惡意應用程式停用關鍵安全功能。
如果竄改防護已開啟，而且您是裝置的系統管理員，您仍然可以在 Windows 安全性應用程式中變更這些設定。 不過，其他應用程式無法變更這些設定。
您可以使用切換按鈕開啟或關閉竄改防護。
注意
竄改防護不會影響協力廠商防毒應用程式的運作方式，也不會影響它們向 Windows 安全性註冊的方式。
受控資料夾存取權
使用 [受控資料夾存取權] 設定來管理不受信任的應用程式可以變更的資料夾。 您也可以將其他應用程式新增至信任的清單，以便它們可以在這些資料夾中進行變更。 這是一個強大的工具，可讓您的文件更安全地免受勒索軟體的侵害。
當您開啟受控資料夾存取權時，您最常用的許多資料夾預設會受到保護。 這表示任何未知或不受信任的應用程式都無法存取或變更這些資料夾中的內容。 如果您新增其他資料夾，它們也會受到保護。
排除
根據預設，Microsoft Defender 防毒軟體會在背景執行，掃描您開啟或下載的檔案和處理程序，以尋找是否有惡意程式碼。
在某些情況下，您不希望即時掃描特定檔案或程序。 發生此情況時，您可以針對該檔案、檔案類型、資料夾或處理程序新增排除項目。
注意
將排除項目新增到 Windows 安全性意味著 Microsoft Defender 防毒軟體將不再檢查這些類型的檔案是否存在威脅，這可能會使您的裝置和資料容易受到攻擊。 在繼續之前，請確定您確實想要這樣做。
排除項目僅適用於使用 Microsoft Defender 防毒軟體進行即時掃描。 任何使用 Microsoft Defender 防毒軟體或協力廠商反惡意程式碼產品的排程掃描，可能仍會掃描這些檔案或處理程序。
若要新增排除項目
- 選取 新增或移除排除項目
- 根據您要新增的排除項目類型，從四個選項中選擇一個：
檔案： 排除特定檔案
資料夾： 排除特定資料夾 (以及該資料夾內的所有檔案)
檔案類型： 排除指定類型的所有檔案，例如 .docx 或 .pdf
流程： 新增處理程序的排除項目表示該處理程序開啟的任何檔案都將從即時掃描中排除。 這些檔案仍會由任何隨選或排定的掃描進行掃描，除非已建立免除這些檔案的檔案或資料夾排除項目
秘訣
建議您使用完整路徑和檔案名稱來排除特定進程。 這使得惡意軟體使用與受信任和排除的進程相同的檔案名稱並逃避偵測的可能性降低。
若要移除排除項目
注意
將檔案或處理程序排除在防毒掃描之外，會讓您的裝置或資料更容易受到攻擊。 繼續操作之前，請確定您想要執行此動作。
- 選取 新增或移除排除項目
- 選取您要移除的排除項目，然後選取 [ 移除]
使用萬用字元或環境變數
您可以使用萬用字元 “*” 來取代任意數目的字元。
在檔案類型排除中： 如果您在副檔名中使用星號，它會做為任意數目字元的萬用字元。 “*st” 將排除 .test、.past、.invest，以及副檔名結尾為 ST 的任何其他檔案類型
處理中排除項目：
- C：\MyProcess\* 會排除所有程序所開啟的檔案、位於 C：\MyProcess 或 C：\MyProcess 的任何子資料夾中
- Test.* 將排除所有名為 Test 的處理程序所開啟的檔案，不論副檔名為何
您也可以在處理程序排除中使用環境變數。 例如：
- %ALLUSERSPROFILE%\CustomLogFiles\test.exe
這會排除 C:\ProgramData\CustomLogFiles\test.exe 所開啟的任何檔案。 如需 Windows 環境變數的完整清單，請參閱： 辨識的環境變數。
病毒 & 威脅防護更新
安全性情報 (有時也稱為 定義) 是包含可能感染您裝置的最新威脅相關資訊的檔案。 每次執行掃描時，Windows 安全性都會使用安全情報。
做為 Windows Update 的一部分，Windows 會自動下載最新的安全性情報，但您也可以手動檢查。
在電腦上的 [Windows 安全性] 應用程式中，選取 [病毒 & 威脅防護>][保護更新>] 檢查更新或使用下列快速鍵：
勒索軟體防護
Windows 安全性中的勒索軟體防護頁面具有用於防範勒索軟體，以及在遭受攻擊時進行復原的設定。
在電腦上的 [Windows 安全性] 應用程式中，選取 [病毒 & 威脅防護>][管理勒索軟體防護]，或使用下列快速鍵：
受控資料夾存取權
受控資料夾存取權旨在保護您的寶貴資料免受惡意應用程式和威脅（例如勒索軟體）的侵害。 此功能的工作原理是根據已知、受信任的應用程式清單檢查應用程式，並封鎖未經授權或不安全的應用程式存取或變更受保護資料夾中的檔案。
啟用受控資料夾存取權後，它會透過下列方式協助保護您的資料：
- 封鎖未經授權的變更： 只允許信任的應用程式變更受保護資料夾中的檔案。 如果應用程式被認為是惡意或可疑的，將會封鎖它而無法進行任何變更
- 保護重要資料夾： 預設情況下，受控資料夾存取權會保護常見的資料夾，例如 [文件]、[圖片]、[影片]、[音樂] 和 [桌面]。 您也可以新增要保護的其他資料夾
- 提供通知： 如果應用程式被阻止進行變更，您將收到通知，以便您採取適當的操作
若要新增或移除受保護的資料夾，請選取 [受保護的資料夾] ，或使用下列快速鍵：
若要透過受控資料夾存取權新增或移除應用程式，請選取 [允許應用程式透過受控資料夾存取權]， 或使用下列快速鍵：
注意
請深思您要新增哪些應用程式。 任何新增的應用程式將能夠存取受保護資料夾中的檔案，如果該應用程式遭到入侵，這些資料夾中的資料可能會面臨風險。
如果您在嘗試使用熟悉的應用程式時收到應用程式已 封鎖 的訊息，您可以使用下列步驟解除封鎖：
- 記下封鎖應用程式的路徑
- 選取訊息，然後選取 [新增允許的應用程式]
- 瀏覽您想要允許存取的程式
注意
如果您嘗試將檔案儲存到某個資料夾而該資料夾遭到封鎖，這表示您正在使用的應用程式遭到封鎖因而無法儲存到該位置。 發生這種情形時，將檔案儲存到裝置上的其他位置。 然後使用上述步驟將應用程式解除封鎖，您就可以將檔案儲存到您想要的位置。
如需受控資料夾存取權的詳細資訊，請參閱 使用受控資料夾存取權保護重要資料夾。
勒索軟體資料復原
勒索軟體資料恢復部分旨在幫助您在遭受勒索軟體攻擊時恢復檔案。 它提供了多項關鍵功能來確保您的數據保持安全，並且可以在數據被勒索軟件加密或阻止時恢復。
「勒索軟體資料修復」區段已與 Microsoft OneDrive 整合。 這可讓您將重要檔案備份到 OneDrive，確保您擁有在遭受勒索軟體攻擊時可以還原的安全資料副本。 如果您的檔案受到勒索軟體的影響，Windows 安全性應用程式會引導您從 OneDrive 還原檔案的程序。 這可以幫助您快速恢復數據，而無需支付贖金。
如果偵測到勒索軟體或您的 OneDrive 備份有任何問題，您將會收到通知和警示。 這可確保您始終了解資料保護的狀態。