Windows 10 啟用 Windows Defender 預設掃描壓縮檔：PowerShell 與註冊表雙法

Windows Defender 預設不掃描壓縮檔內部，透過 PowerShell 指令或註冊表修改可強制啟用壓縮檔掃描，提升安全防護深度。

方法一：PowerShell 指令（推薦，即時生效）

1. Win+X → 選擇「Windows PowerShell (系統管理員)」（或搜尋 PowerShell 右鍵以管理員身分執行）
2. 執行指令：
   Set-MpPreference -DisableArchiveScanning 0

還原預設（停用壓縮檔掃描）：Set-MpPreference -DisableArchiveScanning 1

方法二：註冊表修改（永久生效，跨用戶）

1. regedit 開啟註冊表編輯器
2. 定位至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. 右鍵新建項 → 命名 Scan
4. 在 Scan 下新建 DWORD (32 位元) 值 → 命名 DisableArchiveScanning → 數值資料保持 0
5. 重啟 Explorer 或重新登入生效

還原預設

刪除 DisableArchiveScanning 值，或將數值改為 1，重啟 Explorer。

啟用後，排程掃描與手動掃描均會遞歸解壓並掃描壓縮檔內部，略微增加掃描時間但大幅提升威脅偵測率。