Technical Anshu 主页 › 教程 › Microsoft Defender
🛡️ Windows 安全

仅依赖 Microsoft Defender？ ⚠️巨大的安全风险

Windows 内置的免费防病毒软件本身就足够了吗？诚实的答案分为两部分：Defender 的引擎在独立实验室测试中得分最高，而一个引擎无论多么强大，都不是一个完整的安全策略。本指南列出了要在其周围添加的图层。

✍️ Technical Anshu🛡️ Microsoft Defender🎧 Multi-Language Audio
仅依赖 Microsoft Defender？ ⚠️巨大的安全风险
🎧 多语言音频: 在视频播放器中，点击 [设置] (⚙️) ➔ [音频轨道] 选择您的首选语言。

📑章节

  • 问题 - 免费的内置防病毒软件本身就足够了吗？
  • Defender 真正擅长的地方 - 独立实验室图片
  • 电脑实际上是如何受到威胁的 - 网络钓鱼、缺少更新、没有备份、管理员权限
  • 办公室问题 - 许多电脑，每台电脑都有自己不受管理的 Defender
  • 中央管理添加了什么 - 一个控制台、一项策略、直达人工的警报
  • EDR — 独立防病毒软件所缺乏的检测和响应能力
  • 诚实的选择 - 首先免费层，真正合适时付费管理
  • 结论 - 风险在于单层计划，而不是品牌

    • 📋 概述和分步指南

    1

    检查 Defender 是否已打开且防篡改是否已锁定

    首先要给予 Defender 公平的评价：它内置于 Windows 10 和 11 中，通过 Windows Update 进行自我更新，在 AV-TEST 最近的独立测试中，它获得了最高保护分数和顶级产品地位，而 AV-Comparatives 实际测试将其与领先的付费产品置于同一顶级保护组中。作为发动机来说，它是一流的产品，而且不花钱。打开 Windows 安全并确认实时保护已开启、定义为最新且防篡改已启用 - 防篡改的存在是因为恶意软件首先针对 Defender，尝试在执行其他操作之前关闭保护或添加排除项。

    📌 注意： 如果另一个防病毒软件过期或被删除，Defender 会悄悄地重新开启 - 微软将其设计为永远不会缺席的安全网。如果 Windows Security 显示另一种防病毒软件，则该产品已接管实时保护，并且 Defender 已退出。
    2

    自动更新 Windows 和应用

    第二层堵住了攻击者实际穿过的漏洞。现实世界中的很大一部分妥协利用了几个月前修补的软件漏洞——修复程序已经存在，只是从未安装。打开自动 Windows 更新并让其安装，并保持日常应用程序的更新：浏览器、PDF 阅读器、办公套件和存档工具是恶意文件最常针对的程序。没有任何防病毒引擎，无论是免费的还是付费的，都可以弥补拒绝补丁的系统。

    3

    在标准帐户中进行日常工作

    您的会话中运行的任何内容都会继承您的权利。如果您整天以管理员身份浏览、打开邮件和运行下载，那么任何漏掉的不良程序也会获得管理员权限。保留一个管理员帐户用于安装和系统更改，并使用标准帐户进行日常工作。当某些内容确实需要提升时，Windows 会要求输入管理员密码 - 暂停是一项安全功能，而不是不便，并且它限制了任何单一错误可能造成的损害。

    4

    守住密码门 - MFA 和网络钓鱼警告

    最常见的门根本没有可供引擎扫描的文件：伪造的银行、快递或登录页面，只是要求用户输入密码，而用户就会这样做。防病毒软件不会挡在门口，而习惯和帐户设置却挡在了门口。为电子邮件、银行和其他重要帐户启用多重身份验证，因此仅窃取密码是不够的。将意外链接和附件视为不可信，并通过您自己的书签或键入地址访问重要网站，而不是通过五分钟前到达的消息。

    5

    打开重要文件夹的受控文件夹访问

    Defender 有一个内置层，很多人从未打开过。受勒索软件保护下的 Windows Security 内的受控文件夹访问可阻止不受信任的程序更改受保护文件夹（文档、图片和您添加的任何文件夹）中的文件。默认情况下它处于关闭状态，因为它有时会阻止合法程序，然后您可以显式允许该程序。对于您的重要文件夹，它在勒索软件式程序和您无法替换的文件之间添加了真正的屏障。

    6

    保留一个经过测试的备份，并离线保存一份副本

    最后一层决定糟糕的一天是否会变成灾难。当家庭照片或办公文件仅存在一份副本时，勒索软件获胜，攻击也可以在一个驱动器上进行加密。定期备份重要的内容，在 PC 上的攻击无法到达的地方离线或异地保存一份副本，并实际测试从中恢复文件 - 未经测试的备份是一种希望，而不是一层。有了有效的备份，即使一次成功的攻击也只是一个不愉快的下午重新安装和恢复，而不是完全损失。

    ✅ 提示：今天通过恢复一个真实文件来测试备份。两分钟的检查就是您拥有的备份和有效备份之间的区别。
    7

    添加第二意见扫描 - 绝不是第二个实时引擎

    如果您想要进行额外检查，正确的形状是第二意见扫描仪：您偶尔运行的按需工具，以扫描居民保护可能错过的内容。微软自己的安全扫描仪就是这样一种免费工具，其他供应商也提供等效的手动扫描仪。您不应该做的是在 Defender 旁边安装第二个完整的防病毒软件以进行实时保护 - 两个驻留引擎监视相同的文件，可能会发生冲突、减慢系统速度，甚至干扰彼此的检测。一个常驻引擎，一个偶尔的第二意见：这是合理的组合。

    ⚠️ 警告：切勿同时运行两个实时防病毒引擎。安装第三方防病毒软件后，Windows 通常会自动将 Defender 的实时保护置于一边 — 不理会该行为，而不是强制两者都运行。
    8

    对于办公室：集中管理 Defender 并添加 EDR 可见性

    在一台家用电脑上，Defender 可以自行管理。在整个办公室里，它变成了许多独立的安装，每个安装都有自己的设置、排除和更新状态——没有人知道哪些安装悄悄地出了问题。五十台办公室 PC 上的 Defender 是五十个不同的意见，除非对其进行管理。中央管理增加了车队所需的功能：一项定义一次并在任何地方强制执行的策略、一个控制台，其中每台机器的运行状况都可见、警报在同一天到达指定人员，以及为审计员和客户提供报告。微软将这一层作为面向小型组织的 Microsoft Defender for Business 和面向大型组织的 Microsoft Defender for Endpoint 进行销售——相同的引擎系列，加上控制台和围绕它的实施；纯 Defender 设置也可以由域中的组策略或 Intune 推送。 Defender for Endpoint 添加了 EDR（端点检测和响应），它记录跨计算机的行为，帮助寻找攻击模式，并可以将受感染的 PC 与网络隔离。成熟的第三方商务套件在自己的包装中提供相同的核心理念，通常配有支持台，这可能是没有 IT 员工的办公室的决定因素。

    📌 注意： 合理的机群基线，无论您选择哪个控制台：每台注册并报告的 PC、一项已锁定防篡改并集中设置排除项的强制策略、路由到指定读取警报的人员的警报，以及每月浏览已停止报告的计算机列表。视频的诚实结论是：您购买的是管理和响应，而不是神奇的更好引擎。

    🏷️Topic Search Variables & Keywords

    🔍 MicrosoftDefender 🔍 WindowsSecurity 🔍 Antivirus 🔍 EDR 🔍 TechnicalAnshu 🔍 LayeredSecurity 🔍 RansomwareProtection 🔍 Microsoft Defender Enough 🔍 Defender for Endpoint 🔍 Central Management 🔍 Tamper Protection 🔍 Controlled Folder Access 🔍 Second Opinion Scanner 🔍 Office PC Security
    🎙️ 完整文字记录 — 点击展开

    分步故障排除指南和解决方案 - 仅 MICROSOFT DEFENDER 就够了吗？看看黑客如何攻击！技术安叔屏幕演示。

    五十台办公室 PC 上的 Defender 是五十个单独的意见，除非对其进行管理。中央管理添加了什么 - 一个控制台、一项策略、EDR 可见性 - 以及办公室的诚实选项。

    （转录在源页面上结束）

    ❓ 常见问题（英文）

    本教程 100% 免费学习吗？

    是的！技术安数演示的所有指南和方法均使用免费、合法的教育资源。

    初学者可以遵循本指南吗？

    绝对是！每个步骤都在屏幕上演示并附有详细说明，以便任何人都可以轻松遵循。

    如果遇到困难我可以在哪里提问？

    直接在 YouTube 视频上发表评论，我们的社区和技术安树将为您提供帮助。

    🚀 在 YouTube 上观看完整教程

    🚀 在 YouTube 上观看完整的分步视频教程：https://www.youtube.com/watch?v=izQetN5dXto

    订阅技术安数以获取 IT 支持、Windows 故障排除和服务器管理。

    ▶️观看完整视频
    本教程基于技术安叔的《仅依赖Microsoft Defender》视频 • 遇到任何步骤卡住了吗？在视频评论中提问——你会在那里得到帮助🙏