Windows安全中心详解

Windows 10 中的 Microsoft 安全中心是一款完整的反病毒软件，并且整合到了 Windows 安全中心。如果用户对操作系统的安全性要求不是很高，完全可以使用 Windows 安全中心和 Windows 防火墙来保护计算机，而不必安装第三方防护软件。

在“开始”菜单或控制面板中搜索“安全中心”即可打开 Windows 安全中心。之后可以看到任务栏通知区域中显示的白色盾牌图标，移动鼠标指针至图标上会显示计算机保护状态，双击该图标可打开 Windows 安全中心。

1、界面初体验

Windows 安全中心界面很简洁，如下图所示。

其中集合了【病毒和威胁防护】【设备性能和运行状况】【防火墙和网络保护】以及【家庭选项】等。

2、病毒和威胁防护

【病毒和威胁防护】如下图所示，在其中会显示病毒扫描历史、文件扫描等。

注意：Microsoft Defender 也提供对 Windows Subsystem for Linux 的支持。

病毒文件扫描方式有 4 种，默认为快速扫描，单击上图所示的【扫描选项】，会显示更多扫描选择，如图所示。

高级扫描：

■ 快速扫描：Microsoft 安全中心只会扫描系统关键文件和启动项，扫描速度也是最快的。

■ 完全扫描：完全扫描及扫描计算机内的所有文件，扫描速度也是最慢的。

■ 自定义扫描：用户自定义扫描文件或文件夹，扫描速度取决于自定义扫描文件的数量。

■ Microsoft Defender 脱机版扫描：由于某些顽固病毒无法在系统正常运行的情况下删除，使用此扫描模式会重启计算机并进入 Windows RE 环境进行病毒扫描，如下图所示。

在【病毒和威胁防护】设置界面中，会显示有关病毒防护的有关选项，可以选择关闭与开启，如下图所示。

强烈建议启用实时保护。

启用云保护之后，Microsoft 安全中心会向微软发送一些潜在的安全问题，以便能获得更好、更快的保护体验，建议启用该功能。

• 自动提交样本

自动提交样本的主要功能是向微软发送检测到的恶意软件信息以便进行分析。建议开启此选项。同时也可以手动通过网页提交样本。

• 篡改防护

防止恶意程序修改重要的安全功能，主要用了防止恶意程序关闭 Windows 安全中心相关功能。

• 文件夹限制访问

防止恶意程序对计算机中的文件、文件夹以及内存区域进行修改。

• 排除项

排除设置中包含文件、文件夹、文件类型、进程 4 种排除选项，如图所示。

如果对计算机某些位置的安全情况有所了解，可以选择【文件夹】选项，在扫描时排除这些位置，以加快扫描速度。如果计算机上有大量的视频文件或图片，可以使用【文件】或【文件类型】排除选项，排除此类文件。

Microsoft Defender 在扫描时也会扫描当前操作系统运行的进程，用户可以使用【进程】排除选项，排除某些安全的进程来提高扫描速度。排除的进程只能是 EXE、COM 和 SCR 程序创建的进程，手动输入进程的名称即可。

• 通知

Microsoft 安全中心会发送包含重要安全信息的通知，可在该设置中修改通知内容。当 Windows 10 检测到病毒或恶意软件时，会在桌面右上角弹出提示窗口，并伴有声音提示，如下图所示。

单击弹出的提示之后，自动打开 Windows 安全中心中的【病毒与威胁防护】模块，在其中选
择【扫描历史记录】→【查看完整历史记录】，可以查看病毒的具体情况，如图所示。

Microsoft Defender 的警报级别有如下 4 种：

• 严重：表示检测到病毒文件，它会大规模传播并且会造成计算机瘫痪。推荐用户删除文件。
• 高：表示检测到危害性很强的恶意软件，类似于木马程序。推荐用户删除文件。
• 中：表示检测到一般性恶意软件，也就是普通的恶意软件，推荐用户将文件隔离。
• 低：表示检测到恶意软件的行为，总体来说安全，用户可以查看文件详细信息来确定安全性。

在更新选项中可以看到关于 Microsoft Defender 更新的一些信息，也可以手动更新病毒库，如下图 所示。

Microsoft Defender 通过操作系统的 Windows 更新自动更新病毒库。

3、设备性能与运行状况

在【设备性能与运行状况】中，会显示包括 Windows 更新、硬盘可用空间、设备驱动程序、电池使用时间等方面的信息，如下图所示。

Microsoft 安全中心会定期自动扫描计算机并生成运行报告。

4、防火墙与网络保护

在【防火墙与网络保护】模块中，用户可以设置在某些网络模式下的防火墙策略，如下图所示。

5、应用和浏览器控制

在【应用和浏览器控制】模块中，主要是有关 SmartScreen 的选项，如图所示。

SmartScreen 功能适用的对象主要有应用与文件、Microsoft Edge 浏览器以及 Microsoft应用商店，用户可以按需选择是否启用或关闭 SmartScreen 功能。

6、家庭选项

在【家庭选项】中，主要用于设置孩子使用计算机时的行为控制、跟踪孩子活动以及游戏娱乐方面的内容，如图所示。

7、设置

Windows 10 的 Microsoft Defender 防病毒功能，默认情况下无法完全关闭，即使关闭实时保护功能，Microsoft Defender 也会继续在后台保护操作系统安全。如果要完全关闭 Microsoft Defender 防病毒功能，需要使用组策略编辑器，操作步骤如下。

① 使用 Win+R 组合键打开【运行】对话框，并执行 gpedit.msc 命令，打开【本地组策略编辑器】。

② 在【本地组策略编辑器】中，在左侧列表中选择【计算机管理】→【管理模板】→【Windows 组件】→【Microsoft Defender】，如图所示。

③ 在右侧列表中选中【关闭 Microsoft Defender 防病毒】并双击打开该策略，如下图所示。

启用该策略，然后重新启动计算机或在命令提示符中执行 gpupdate 命令，更新策略信息即可完全关闭 Microsoft Defender 防病毒功能。

如非必要，不要完全关闭 Windows Defender 防病毒功能，否则会提升操作系统被侵害的机率。