问windows defender 是啥 系统自带安全防护组件

windows defender 是微软内置在 windows 系统里面的免费安全防护程序，早期叫 Windows Defender，新版系统也叫 Microsoft Defender 防病毒，不需要单独购买，不需要额外下载安装，系统装好之后就自带这个组件，主要功能是实时监控电脑里面的文件 程序 网络行为，拦截病毒 木马 恶意软件 勒索软件，同时还集成防火墙 设备防护 浏览器安全防护 家长控制这些安全模块，windows defender 和第三方杀毒软件可以共存，但是一旦检测到第三方杀毒软件正常运行，windows defender 实时保护会自动关闭，避免两个安全软件同时扫描造成系统卡顿冲突，很多用户以为它只是简单杀毒，实际上它还有云保护 隔离区 计划扫描 排除项设置 篡改防护这些高级功能，日常普通家用电脑，只靠 windows defender 就可以满足基础安全防护需求，不用再额外安装其他杀毒软件。

核心原理说明

windows defender 依靠病毒特征库加上行为启发式检测，特征库就是已知病毒样本的识别代码，微软会持续推送更新，启发式是识别可疑程序的异常行为，比如批量加密文件 偷偷修改注册表，就算是新病毒没有特征码，也有可能被拦截，实时保护会在文件打开 程序运行的时候后台扫描，一旦判定风险，就会自动隔离或者直接阻止运行，云保护会把可疑样本上传微软云端，借助云端大数据识别新型威胁。

主要功能模块介绍

打开 windows defender 的方法

1 按下 win 加 i 打开系统设置

2 选择更新和安全，找到 Windows 安全中心

3 点击打开 Windows 安全中心，就可以进入主界面

4 也可以直接在任务栏搜索框，输入 Windows 安全中心回车打开

5 如果第三方杀毒软件已经接管防护，这里会提示第三方安全产品正在使用，实时保护会处于关闭状态

基础操作设置

1 进入病毒和威胁防护

2 点击管理设置，这里可以开关实时保护 云保护 自动提交样本

3 扫描选项里面，可以选择快速扫描 全盘扫描 自定义扫描

4 保护历史记录，可以查看已经拦截的威胁，恢复或者永久删除隔离文件

5 管理排除项，添加信任的软件目录，适合设计软件 破解程序 行业软件经常误报的时候使用

6 病毒和威胁更新，点击检查更新，更新安全情报也就是病毒库

windows defender 和第三方杀毒对比

常见故障处理

【常见问题】

问题 1 windows defender 是啥，装了第三方杀毒之后它还会运行吗

回答 1 windows defender 是啥，当系统识别到第三方杀毒软件正常接管防护之后，windows defender 实时保护会自动关闭，避免双重扫描造成冲突，卸载第三方杀毒之后，windows defender 会自动重新开启实时防护。

问题 2 windows defender 是啥，它能不能完全替代付费杀毒软件

回答 2 windows defender 是啥，普通家用电脑日常上网办公，windows defender 基础防护能力可以满足需求，不需要付费杀毒，如果需要更高级沙盒 勒索专项防护等额外功能，可以再考虑第三方付费安全软件。

问题 3 windows defender 是啥，为什么它会把正常软件当成病毒拦截

回答 3 windows defender 是啥，它除了特征识别还有启发式行为检测，部分绿色软件 小众行业软件行为特征和恶意程序相似，就会出现误报，可以把这个软件路径添加到 windows defender 排除项解决。

【免责申明】

本文内容仅作为 windows defender 基础科普和操作参考，安全软件无法百分百拦截所有新型威胁，添加排除项会降低对应目录安全防护能力，存在安全风险，修改相关安全设置请谨慎操作，本文不对电脑遭受病毒攻击以及设置操作带来的系统异常承担责任。