Windows 安全性應用程式的其中一項功能是保護歷程記錄，它提供 Microsoft Defender 防毒軟體代表您採取的動作、已移除的潛在垃圾應用程式，以及已關閉的重要服務的完整清單。
注意
保護歷程記錄只會保留事件兩周，之後它們就會從清單中消失。
在電腦上的 Windows 安全性應用程式
中，選取 [保護歷程記錄]，或使用下列連結：
事件在保護歷程記錄中會顯示為一系列卡片。 需要注意的事件會以色彩標示：
- 紅色 表示需要立即注意的嚴重項目
- 黃色 表示不緊急但應盡可能檢查的項目
透過選取卡片，您可以展開卡片並取得更多詳細資料。
重要
您必須在此裝置上擁有系統管理員權限，才能檢閱保護歷程記錄中的威脅詳細資料。
下列各節說明保護歷程記錄中最常見的事件。 展開每個區段以深入了解：
惡意程式碼警示
如果 Microsoft Defender 防毒軟體偵測到惡意程式碼，它將被記錄在保護歷程記錄下。
| 警示類型 | 描述 |
|---|---|
| 發現威脅 - 需要採取動作 | Microsoft Defender 防毒軟體偵測到可能的威脅，需要您決定如何處理它。 選取 [動作] 下拉式清單可讓您 隔離 威脅，使其無害，或者如果您確信此項目已被錯誤識別為威脅，您可以選擇 [ 在裝置上允許]。 警告：如果您不確定該物品是否安全，建議您選擇 [隔離]。 在裝置上選擇 [允許 ] 將允許檔案繼續處理，如果它實際上是威脅，則允許您的資料。 個人資訊或裝置現在可能處於風險之中。如果您選擇 [允許] 後想要復原該動作，請前往 [允許的威脅] 頁面，您可以將它從允許清單中移除。 |
| 威脅已隔離 | 這表示威脅已遭到封鎖和隔離。 雖然尚未移除，但目前應該不會對您的資料或裝置構成風險。 您可以採取兩個 動作 ：
|
| 威脅已封鎖 | 這表示 Defender 已封鎖並移除您裝置上的威脅。 您無需採取任何行動，但您可能需要考慮威脅是如何到達您的電腦的，以便降低威脅再次發生的風險。 威脅可能抵達的常見方式包括以電子郵件中的不安全附件、從不安全的網站下載，或透過受感染的 USB 儲存裝置。 如果您認為這是「誤判」且檔案安全，您可以選取 [動作] ，然後選擇 [允許]。 此威脅已移除，因此 [允許] 只適用於下次看到此檔案時。 如果您想要使用檔案，就必須重新下載檔案。 |
| 補救未完成 | 這表示 Microsoft Defender 防毒軟體已採取步驟修正威脅，但無法順利完成清除。 選取卡片以展開，並查看您需要採取哪些額外步驟。 |
潛在的垃圾應用程式
潛在的垃圾應用程式 (PUA) 是一種軟體類別，可讓您的電腦執行速度變慢、顯示非預期的廣告，或在最壞的情況下安裝其他可能更有害或惱人的軟體。 它不會下降到惡意軟體的級別，但它仍然會做您可能不希望它做的事情。
如果要確認您的裝置已開啟 PUA 封鎖，請參閱 保護您的電腦免於潛在的垃圾應用程式攻擊。
此應用程式已被封鎖
Microsoft Defender SmartScreen 有能力在安裝潛在垃圾應用程式之前就將其封鎖，如果發生這種情況，您會在保護歷程記錄中看到封鎖的事件。
如果您認為封鎖有誤，且想要讓檔案執行，您可以選取 [動作]，然後選取 [允許]。 屆時，您必須重新下載檔案才能加以使用。
如果您選擇 [允許] 後想要復原該動作，請前往 [允許的威脅] 頁面，您可以將它從允許清單中移除。
重要服務已關閉
如果重要服務（例如適用於 Microsoft Edge 的 SmartScreen）關閉，保護歷程記錄也會通知您。 選取該警示的卡片，然後在 [動作] 下開啟該功能。