Windows Defender 完整上手指南：即時防護、雲端查毒、排程掃描一次懂

內建於 Windows 的 Windows Defender（現稱 Microsoft Defender 防毒軟體）其實已具備商用級防護能力，許多用戶卻因不熟悉而閒置。掌握三大核心功能與更新機制，讓系統自帶防毒發揮最大效用。

三大核心防護支柱

1. 即時防護

監控檔案存取、程式啟動、登錄異動等關鍵行為。當可疑程式嘗試安裝、修改系統設定或竊取資料時，立即攔截並彈出警示。建議永久開啟，並勾選「封鎖可疑行為」。

2. Microsoft Defender 雲端社群

遇到未分類軟體時，可參考全球用戶的允許/封鎖決策，輔助判斷；你的選擇也會回饋雲端，造福社群。加入社群可大幅降低誤判風險。

3. 掃描選項：快速、完整、自訂、離線

• 快速掃描：針對常見藏身處（啟動項、登錄、記憶體），耗時短，適合日常。
• 完整掃描：掃描所有檔案與執行中程式，建議每週排程一次。
• 自訂掃描：指定資料夾或磁碟，適合檢查外接裝置。
• 離線掃描：在 Windows 復原環境中執行，可清除難以在作業系統下移除的 Rootkit、Bootkit。

定義更新：防護力的生命線

病毒定義如同「惡意程式百科全書」，必須保持最新。Defender 預設透過 Windows Update 自動更新，亦可在「病毒與威脅防護設定」中開啟「掃描前檢查更新」。企業環境可透過 WSUS/Intune 統一管理更新頻道。

進階技巧

• 受控資料夾存取：防範勒索軟體加密文件，僅允許受信任應用程式存取受保護資料夾。
• 攻擊面縮減規則：封鎖 Office 宏、腳本、可執行檔等高風險行為（需 Windows 10/11 專業版以上）。
• 排除項設定：針對已知誤判的開發工具、遊戲資料夾加入排除，避免影響效能。

Windows Defender 輕量、零成本、深度整合系統，配合良好上網習慣（不開不明附件、不連不明連結），足以應對多數威脅。花幾分鐘把設定調對，省下購買第三方防毒軟體的錢，又能享受微軟持續投入的 AI 雲端防護。