在 Windows PC 上使用 Microsoft Defender 提高安全性的主要方法
已發表: 2020-11-14Windows Defender 或 Microsoft Defender 是為您的 Windows 系統提供整體安全性的終極工具。 從阻止最新的惡意內容到使不需要的應用程序遠離系統，Microsoft Defender 可以保護您的 PC。 並且始終強烈推薦使用內置軟件而不是使用外部軟件或第三方工具。
Microsoft Defender 是您在 Windows 10 PC 上擁有的內置安全工具，可以很好地對抗那些聲稱完美的防病毒工具。 一組工具，Microsoft Defender 在後台工作，以持續監控 PC 保護，防止您的 PC 可能面臨的威脅。 它是一個功能強大的打包工具，一旦在您的系統上遇到任何可疑的東西，它就會開始保護您的系統。
Microsoft Defender 增強 Windows PC 安全性的主要方法
有許多安全威脅在您的系統中徘徊，Microsoft Defender 盡最大努力與它們作鬥爭。 遇到惡意軟件並提高系統安全性最終會提高 PC 性能，這是每個安全軟件的最終目標。 因此，讓我們深入挖掘並了解 Microsoft Defender 如何提高您的 PC 安全性：
1. 檢測和刪除隱藏的惡意內容
保護系統的首要方法之一是了解 PC 的實際問題，這是 Microsoft Defender 可以幫助您的地方。 內置的安全軟件可幫助您檢測那些肉眼看不見的惡意內容。 為此，Microsoft Defender 會執行掃描，開始檢測您 PC 上隱藏的惡意軟件內容。 找到這些內容後，無需花費太多時間即可將它們完全從系統中刪除。 通常，Microsoft Defender 會幫助您的設備每天（按計劃）掃描系統，但有時您也希望手動掃描系統。 在這裡，您可以開始遵循以下路徑並掃描系統以獲取病毒和威脅防護：
設置 > 更新和安全 > Windows 安全 > 病毒和威脅防護
到達上述路徑後，您將看到一個名為“快速掃描”的選項，可幫助您保護設備免受病毒和其他惡意軟件威脅。 該選項將顯示上次掃描結果，包括上次掃描時間以及威脅（如果有）。
只需點擊快速掃描，它就會開始掃描您的系統中的威脅（包括所有文件和文件夾）。
或者，如果您認為您的系統包含惡意內容，但是快速掃描無法找到它，請點擊掃描選項。
其他掃描選項（全面掃描和自定義掃描）可幫助您從不同角度發現惡意威脅。
您還可以選擇 Microsoft Defender 脫機掃描（列表中的最後一個）以提高系統安全性。 有一些威脅根本不容易檢測到，為此，此離線掃描可以幫助您了解最新的威脅定義。
這樣做肯定會檢測到惡意軟件威脅並將它們從系統中刪除，就好像它們以前從未出現過一樣。
另請閱讀： Bitdefender 移動安全全面審查
2. 為您的系統提供勒索軟件保護
就像惡意軟件一樣，任何其他形式的威脅都會嚴重影響您的系統安全，並可能給您帶來噩夢。 其中一種威脅形式是勒索軟件，它可能會導致您的系統出現嚴重問題，例如鎖定文件和文件夾以及尋求付款以解鎖它們。 此外，您不知道將來是否會發生這種鎖定文件文件夾，這是需要考慮的一個重要方面（知道已要求付款）。
此外，在 Microsoft Defender 上禁用勒索軟件保護（默認設置）讓我感到非常震驚。 可能是因為啟用此設置可能會阻止系統上的某些合法軟件。 但是，在您的 PC 上啟用勒索軟件保護就像手動掃描系統一樣簡單。
您需要遵循病毒和威脅防護的路徑（或者只需在 Windows 搜索命令中鍵入病毒和威脅防護）。
進入頁面後，您需要查找勒索軟件保護選項（向下滾動）。 在勒索軟件保護下，您將找到另一個選項“管理勒索軟件保護”，它將為您的系統安全打開一個新窗口。
到達勒索軟件保護（單獨）頁面後，您需要打開受控文件夾訪問下的開關選項。 點擊開關後，按照系統提示進行操作，在一秒鐘內，您的系統將啟用勒索軟件保護。
啟用另一個 Microsoft Defender 保護後，您的系統將有一個額外的安全層。 此功能將開始保護您的所有系統文件夾，包括圖片、音樂、視頻、文檔和其他文件夾。
3. 從系統中阻止最新的惡意軟件內容
除了檢測和刪除 PC 中的惡意內容外，Microsoft Defender 還可以阻止最新的惡意軟件威脅。 系統安全軟件旨在提高 PC 安全性，為此，Microsoft 會使用最新更新對其進行更新。 如果您的系統遇到任何最新的惡意軟件，Microsoft Defender 會立即開始阻止相同的惡意軟件。 此外，該工具還為您的系統提供實時保護，防止所有那些不斷更新的惡意內容。
令人驚訝的是，Microsoft 為您提供了一項高級保護功能，您可以在其中確定尚未被識別為對您的 PC 構成威脅的內容。 是的！！ 我也不知道我的 Windows PC 提供了這種級別的保護。 該功能稱為雲交付保護或 Microsoft 主動保護服務 (MAPS) 。
您需要做的就是轉到病毒和威脅防護頁面（在設置下），該頁面將在您面前打開。 在這裡，您需要查找“管理設置”選項，一旦找到，請點擊該選項。
點擊管理設置後，將出現另一個頁面，您將在其中看到一個選項，雲提供的保護。 請注意，需要啟用此選項，如果沒有，請啟用相同的選項，不要三思而後行。
此功能（雲提供的保護）可幫助您的設備更快地保護並最終提高 PC 安全性。 此功能的工作原理是，如果 Microsoft 遇到任何文件行為不良或對您的系統有危險，Microsoft Defender 會阻止相同的文件。 請注意，包括您的 PC 在內，惡意內容也會在其他系統上被阻止，因為它們也可能在未來幾天或幾個月內將這個問題視為威脅。 因此，就好像您正在為整個安全社區儘自己的一份力，讓他們知道這種即將被識別為威脅的情況。
4. 從您的計算機中阻止不需要的應用程序或程序
如果您徹底通過了整個系統，將會有許多應用程序或程序可以進入“不需要的應用程序或程序”類別。 Microsoft 已經有一個內置功能，可以持續監控這些類型的應用程序以提高系統安全性，即潛在有害程序 (PUP) 。
因此，為了確保這些不需要的應用程序或程序不會打擾您，您需要採取如下所述的措施：
在System Settings下，您需要點擊App & Browser Control類別（屏幕左側）。
點擊後，您將在頂部看到基於信譽的保護類別，您需要單擊基於信譽的保護設置。
在基於信譽的保護設置下，您需要確保啟用第一個選項“檢查應用程序和文件”。 該選項負責識別來自網絡的無法識別的應用程序和文件，以保護您的設備。
此外，請確保頁面上的倒數第二個選項“可能不需要的應用程序阻止”以及兩個子選項（阻止應用程序和下載）也已啟用。
潛在有害應用程序阻止會持續監控低聲譽的應用程序和程序（如果它們開始表現不同）以保護您的設備。
5. 配置 Microsoft Defender 的防火牆設置
在經歷了幾乎所有可以為您的系統安全增加價值的方面之後，您還可以配置 Microsoft Defender 的防火牆設置。 我們都知道防火牆用於識別和阻止來自設備的威脅，但是，只有在正確配置的情況下才能這樣做。 因此，您需要確保所有這些配置都已正確保存，以提高 PC 安全性。
您需要自己導航到Windows 安全並查找防火牆和網絡保護部分。
正如上面的屏幕截圖所示，您需要確保所有三個網絡（域、私有和公共）的防火牆都打開。 由於防火牆對檢查所有 Internet 流量數據的規則起作用，因此您還可以創建自己的規則。 這意味著，您可以控制（從您的 PC）傳到 Internet 的數據以及傳入您的 PC 的數據。
為此，您所要做的就是單擊高級設置（上面屏幕截圖中的倒數第二個選項）並相應地選擇規則類別。
例如，在這裡，如果您希望控制傳入 PC 的數據，您可以阻止管理文件傳輸部分的端口（如端口 21）。 為此，您需要執行以下步驟（連同屏幕截圖）：
1. 首先點擊入站規則（屏幕左上角）並單擊新規則...（屏幕右上角）。
2. 單擊新規則後，將打開另一個窗口（新入站規則嚮導），您需要在其中選擇端口（而不是程序）。
3. 選擇端口後，點擊下一步（屏幕右下方）並在特定本地端口下輸入端口代碼（示例 - 本方案中的 21）。
4.下一步是點擊下一步並在屏幕上看到的所有連接指南選項中選擇阻止連接。
5. 再次點擊下一步並選中您要保存此規則的網絡的複選框（私有/域/公共）。
6. 最後一步是輸入規則的名稱和描述（如果需要），以便您首先確定創建規則的原因。 輸入所需的詳細信息後，點擊完成，您的入站規則將被保存以控制您設備上的傳入數據。
如果在幾個小時、幾天或幾個月後，您希望對創建的規則進行更改，您可以自由地進行必要的更改。 從禁用創建的規則到一勞永逸地刪除它，一切皆有可能（根據您的需要）。
包起來
Microsoft Defender 本身是一款非常先進且功能強大的 Windows PC 安全軟件，您完全可以依靠它來提高 PC 安全性。 但是，有一些設置被禁用（默認情況下），如果您啟用它們，它們只會為您的 PC 添加一個安全層。 顯然，這將提高 PC 的安全性，但這樣一來，您就可以根據自己的適用性對 Microsoft Defender 設置進行更改。
因此，您需要開始探索 Microsoft Defender 並檢查每個設置以確保它是否對您的 PC 有用。 如果您認為它有用，請啟用相同功能並體驗它為您的 PC 帶來的變化，例如提高 PC 安全性、保護系統並使其比以往更加安全。
下一個閱讀
如何禁用 Windows Defender
適用於 Windows 10 的最佳防病毒軟件