病毒与威胁防护怎么用：扫描、实时保护与勒索软件防护

引擎与更新

Windows 11 内置 Microsoft Defender 防病毒引擎，病毒定义随 Windows 更新自动升级。手动刷新：安全中心 > 病毒和威胁防护 >「保护更新 > 检查更新」。定义库过期的设备扫得再勤也是白扫，更新问题见 更新排错。

三种扫描

• 快速扫描（默认）：查常驻威胁的高危区域，几分钟完成，建议每周跑一次。
• 完全扫描：全盘逐文件，耗时可能数小时，适合「总觉得不对劲」的时候。
• 自定义扫描：指定某个文件夹/U 盘——插外来 U 盘先扫再开是刚需习惯。
• Microsoft Defender 脱机扫描：重启进独立环境扫内核级顽固木马，普通扫描清不掉时用。

入口统一在「病毒和威胁防护」下的「扫描选项」。

实时保护与排除项

实时保护持续盯文件读写，保持开启是底线。两类例外要认识：

• 排除项：信任的目录（如开发工具链）可加入排除，减少误报与性能损耗；排除等于开门，只加真正可信的路径。
• 临时关闭实时保护：仅用于确认误报或安装被拦截的特定程序，完成后立刻开回来。关闭期间计划扫描仍会照常执行，但新文件不再实时检查。

勒索软件防护：受控文件夹访问

「病毒和威胁防护 > 勒索软件防护 > 管理勒索软件防护」开启受控文件夹访问：文档、图片等受保护文件夹里的文件，只有白名单应用能改——勒索软件加密文件的路径被直接掐断。开启后新软件首次写受保护文件夹会弹授权，放行自己认识的即可。文档党强烈建议开。

检测到威胁之后

1. 面板会列出威胁名称与处理建议，默认自动「隔离」。
2. 「保护历史记录」里可查看、还原（确属误报）或彻底删除。
3. 同一威胁反复出现：脱机扫描 + 检查该文件来源渠道，必要时跑 重置与恢复 的保留文件重置。

第三方杀软接管后本页部分功能由其替代；策略管理的设备选项以管理员配置为准。