Windows 安全中心总览：系统自带的防护体系长什么样
一句话定位
Windows 安全中心（Windows Security）是系统自带的统一安全面板：不用装任何第三方杀软，开机即有分层防护在跑。开始菜单搜「Windows 安全中心」打开，任务栏盾牌图标是它的入口。
面板六大区块
| 区块 | 管什么 | 深入页 |
|---|---|---|
| 病毒和威胁防护 | 杀毒引擎、实时保护、勒索软件防护 | 病毒与威胁防护 |
| 账户保护 | 账户登录方式与 Microsoft 账户健康 | Windows Hello |
| 防火墙和网络保护 | 各网络的入站出站过滤 | 本页下方 |
| 应用和浏览器控制 | 智能应用控制、漏洞利用防护 | 智能应用控制 |
| 设备安全性 | TPM 安全处理器、安全启动、内核隔离 | TPM 2.0 与安全启动 |
| 设备性能和运行状况 | 系统健康报告与重置入口 | 重置与恢复 |
任何区块异常（绿色对勾变黄叹号），面板顶部会给出「快速解决」按钮，点它按建议处理即可。
防火墙速记
防火墙默认三档：域网络、专用网络、公用网络，全部默认开启。家用 Wi-Fi 记得设为「专用网络」（设置 > 网络和 Internet > WLAN > 目标网络），文件共享与投屏才顺；咖啡厅 Wi-Fi 保持「公用」，入站默认全拒。软件首次联网弹的「允许访问」对话框就是在改防火墙规则。
内核隔离与内存完整性
设备安全性里的「内核隔离 > 内存完整性」用虚拟化保护内核内存不被恶意驱动篡改，建议保持开启。个别老驱动不兼容会导致游戏或虚拟机异常，确认是老驱动的问题再考虑临时关闭并更新驱动，见 驱动更新。
要不要装第三方杀软
Windows 11 的内置防护在独立评测中常年位居第一梯队，普通用户装它足够。装了第三方杀软，Windows 会自动让位进入被动模式，两套同开反而互相拖慢。需要多引擎二次扫描的场景，在线扫描服务即可补充。
各区块布局随版本微调，企业设备部分选项由管理策略控制。