Windows Defender是什么，怎么使用

Windows Defender ，现名 Microsoft Defender，曾用名 Microsoft Anti Spyware ，是一个杀毒程序，可以运行在 Windows XP 和 Windows Server 2003 操作系统上，并已内置在 Windows Vista ， Windows 7 ， Windows 8 ， Windows 8.1 ， Windows 10 和 Windows 11 中。它的测试版于2005年1月6日发布，在2005年6月23日、2006年2月17日微软又发布了更新的测试版本。Windows Defender的定义库更新很频繁。 Windows Defender 不像其他同类免费产品一样只能扫描系统，它还可以对系统进行实时监控。从 Windows 10 开始， Windows Defender 加入了右键扫描和离线杀毒，根据最新的每日样本测试，查杀率已经有了大的提升，达到国际一流水准。
2019年3月，微软将 Windows Defender Advanced Threat Protection 更名为 Microsoft Defender ATP ，随后微软将 ATP 引入 Mac。

大家虽然对Win7的常见功能很熟悉，但是有些深藏功与名的软件，你可能未必能够很快发现。像Windows Defender软件，它的功能和如何启动就比较容易忽略，但是却能够影响计算机的使用。因此，小编本次就来为大家解答Windows Defender是什么，Windows Defender如何启动。

Windows Defender是什么？

Windows Defender，之前的名字叫作“Windows Defender”，目前，Win Vista，Win 7和Win8系统都内置了这款扫描软件。它除了能够扫描外，还可以对于特定的文件类型和路径也可以过滤，移除已安装的ActiveX插件，清除大多数微软的程序和其他常用程序的历史记录。

在Win8系统，Windows Defender如何启动？
首先，由于Windows Defender和杀毒软件相冲突，所以我们关闭第三方杀毒软件。

第二步，在“开始”菜单中，打开“控制面板”，点击“系统和安全”下的“查看你的计算机状态”。

第三步、 在“安全”下展开详细的内容，可以看到“病毒防护（重要信息）”和“间谍软件和垃圾软件防护（重要信息）”处于提示状态。

第四步、我们点击立即启动按钮，就可以启Windows Defender。

一、Windows Defender只是多层安全战略的一部分 Defender旨在检测及清除或者隔离擅自安装在计算机上的已知及可疑的间谍软件程序。它不能阻止针对计算机的所有攻击。Defender应当结合其他安全机制使用。 二、默认状态下，Defender是启用的 可以开启及关闭Defender，并通过“Windows Defender控制面板”小应用程序来配置其属性和行为。界面很简单，只要点击一下按键就可以立即扫描查找间谍软件，还能够根据每天或者所选的某一天安排自动扫描时间。 三、Defender可以执行三种扫描 “快速扫描”查找间谍软件最常出现的位置。这可以节省时间、查出大多数间谍软件。“全面扫描”检查计算机上的每个驱动器和文件夹。这是最彻底的选项，但需要相当长的时间，具体取决于硬盘容量及文件数量。“自定义扫描”可以选择想要扫描的特定驱动器或者文件夹。如果Defender在“自定义扫描”期间检测到了间谍软件，随后会执行“快速扫描”，以便清除或者隔离它。 可以选择Defender要不要扫描被存档的文件和文件夹。可以选择使用启发式方法，根据模式和行为来识别可能是间谍软件的软件，还可以使用识别已知间谍软件的定义文件。此外，可以选择要不要在清除检测到的间谍软件之前创建恢复点，那样要是其中一个合法程序所必要的某个文件不小心被清除，就很容易解决这问题。还可以指定执行扫描过程中Defender可以完全跳过哪些文件和文件夹。 五、如果某个可疑的间谍软件程序企图在计算机上安装或者运行，实时保护功能会立即报警 七、可以通过“历史”页面查看Defender执行的活动 在“历史”页面上，可以看到程序和活动列表，包括检测到项目的描述、如何处理每个项目的建议，以及与程序相关的文件位置和注册表键等资源。可以看到报警级别、在某一天采取的步骤，以及项目的当前状态。还可以通过“允许的项目”链接查看允许运行的项目列表。可以通过“隔离的项目”链接，查看阻止了哪些项目运行，清除或者恢复这些项目。 八、Defender可根据四个报警级别对潜在的间谍软件威胁进行分类 “严重”意味着该恶意程序会破坏计算机。“高”意味着该程序可能会收集用户的个人信息或者更改设置。被列为“严重”或者“高”级别的软件应当立即予以清除。“中等”意味着该程序可能会收集个人信息，但也有可能是可靠程序的一部分。“低”级别意味着该软件可能收集信息或者更改设置，不过是根据用户认可的许可协议安装的。用户应当分析被标为“中等”和“低”级别的程序，确定是要阻止还是清除。 九、应当让Defender定期查找新定义 为了确保效果，反间谍软件程序要使用最新的定义文件，因为经常会出现新的间谍软件威胁。最佳办法就是在执行计划扫描之前让Defender通过Windows Update自动查找新定义。用户还可以手动查找新定义。 十、微软依靠Defender用户的SpyNet社区，帮助扩建间谍软件数据库 用户用不着加入SpyNet即可使用Defender，但如果加入该社区，Defender会把它检测到的可疑间谍软件及采取的步骤方面的信息发送给微软。通过“工具”→“设置”选项，就很容易加入SpyNet社区。