计算机安全对于保护个人数据和系统稳定至关重要。Windows操作系统内置了强大的安全工具集，其中“病毒和威胁防护”是抵御恶意软件的第一道防线。很多人在使用电脑时，可能会遇到需要调整安全设置的情况，例如添加信任文件、查看扫描结果、或了解防护状态。这时，首要的问题就是：病毒和威胁防护的设置究竟在哪里？本文将围绕这一核心问题，详细展开介绍其所在位置、包含哪些设置、为何需要访问它们以及如何进行具体的配置操作。
病毒和威胁防护设置在哪里？如何找到它？
Windows的病毒和威胁防护设置主要集成在“Windows 安全中心”应用中。您可以通过以下几种方式快速找到并访问这些设置：
-
通过任务栏图标：
- 查找任务栏通知区域（系统托盘）中的盾牌图标（Windows 安全中心图标）。
- 右键点击盾牌图标，然后选择“查看安全仪表板”或直接双击图标。
- 在打开的“Windows 安全中心”窗口中，点击左侧或顶部的“病毒和威胁防护”。
-
通过开始菜单搜索：
- 点击屏幕左下角的“开始”按钮。
- 在搜索框中输入“Windows 安全中心”或“病毒和威胁防护”。
- 点击搜索结果中出现的“Windows 安全中心”应用。
- 在“Windows 安全中心”窗口中，找到并点击“病毒和威胁防护”。
-
通过设置应用：
- 点击“开始”按钮，然后选择齿轮状的“设置”图标。
- 在“设置”窗口中，点击“更新和安全”（在Windows 10中）或“隐私和安全性”（在Windows 11中）。
- 在左侧菜单中选择“Windows 安全”。
- 点击右侧的“打开 Windows 安全中心”按钮。
- 在打开的“Windows 安全中心”窗口中，点击“病毒和威胁防护”。
通过以上任一方法，您都可以进入到“病毒和威胁防护”的主界面，进而访问其中的各项详细设置。
病毒和威胁防护包括哪些具体的设置和功能？
进入“病毒和威胁防护”界面后，您会看到几个主要的功能区域。这些区域包含了管理电脑安全的核心设置：
-
当前威胁：
这部分显示需要立即关注的安全项目，例如发现的威胁、需要执行的操作或上次扫描的结果摘要。
-
病毒和威胁防护设置：
这是进行实时防护配置的核心区域。点击“管理设置”可以进入更详细的配置界面。
- 实时保护：控制是否开启持续监控文件和程序的活动。通常建议保持开启。
- 云提供的保护：将可疑文件发送到Microsoft云服务进行进一步分析。有助于更快地识别新威胁。
- 自动提交样本：自动将可疑文件样本发送给Microsoft进行分析。有助于改进防护能力。
- 防篡改保护：防止其他恶意软件或未经授权的用户关闭或更改重要的Microsoft Defender Antivirus设置。
-
扫描选项：
提供了不同类型的扫描方式供您选择和执行。
- 快速扫描：检查系统中最有可能被病毒感染的区域，速度快，适合日常检查。
- 全盘扫描：检查计算机上的所有文件和正在运行的程序，耗时较长，但更彻底。
- 自定义扫描：允许您选择特定的文件或文件夹进行扫描。
- Microsoft Defender脱机扫描：在Windows启动之前运行扫描，用于检测和删除难以清除的顽固或隐藏威胁。需要重启电脑。
-
病毒和威胁防护更新：
检查和下载最新的病毒定义和反恶意软件引擎更新。这是保持防护有效性的关键。
-
勒索软件防护：
专门针对勒索软件的防护功能。
- 控制文件夹访问：阻止未经授权的应用更改、删除或加密受保护文件夹中的文件。可以手动添加受保护的文件夹和允许访问的应用。
- 勒索软件数据恢复：提供链接到OneDrive备份，以便在文件被勒索软件加密时可以尝试恢复。
-
防护历史记录：
查看过去检测到的威胁、已采取的操作（隔离、删除、允许）以及扫描活动的历史记录。
-
管理排除项：
指定不需要进行扫描的文件、文件夹、文件类型或进程。通常用于避免误报或解决与某些程序的兼容性问题。
为什么需要访问这些设置？有什么用途？
了解并能够访问病毒和威胁防护设置非常重要，主要有以下几个原因：
- 自定义防护级别：您可以根据自己的需求和对风险的接受程度，开启或关闭某些防护功能（尽管大多数情况下建议保持默认开启）。
- 处理误报：当杀毒软件错误地将某个安全文件或程序识别为威胁时（即误报），您需要访问设置来将该项目添加到排除项列表中，以允许其正常运行。
- 提高性能：在某些特定情况下，扫描大型或频繁访问的文件夹可能会影响系统性能。通过添加排除项，可以减轻杀毒软件的负担。
- 进行特定扫描：当您怀疑某个特定的文件或驱动器可能存在问题时，可以通过“自定义扫描”功能对其进行有针对性的检查，而不是进行耗时的全盘扫描。
- 解决兼容性问题：某些合法的软件，尤其是那些与系统底层交互较多的工具，可能与杀毒软件的实时监控功能发生冲突。此时可能需要将相关进程或文件夹添加到排除项。
- 检查安全状态和历史记录：通过防护历史记录，您可以了解电脑是否曾遭受过威胁，威胁的类型，以及杀毒软件是如何处理它们的。这有助于评估系统的安全性。
- 确保防护最新：定期检查或手动更新病毒定义是确保防护有效性的重要步骤。
- 配置勒索软件防护：主动将重要文件夹添加到“控制文件夹访问”列表，可以为您的文档、图片等重要文件提供额外的安全层。
如何进行具体的配置操作？以添加排除项为例
了解了设置的位置和作用后，下面以一个常见的操作——添加排除项为例，说明如何进行具体的配置：
如何添加文件、文件夹、文件类型或进程到排除项？
当您确定某个文件、文件夹、特定类型的文件或某个程序的运行进程是安全的，但杀毒软件反复提示它有问题或导致兼容性问题时，可以将其添加到排除项。
- 按照前面介绍的方法，打开“Windows 安全中心”并进入“病毒和威胁防护”。
- 在“病毒和威胁防护设置”部分，点击“管理设置”。
- 向下滚动找到“排除项”部分，然后点击“添加或删除排除项”。
- 在“排除项”界面，点击“添加排除项”按钮旁边的加号图标。
- 您会看到一个下拉菜单，询问您要添加哪种类型的排除项：
- 文件：选择特定的单个文件。
- 文件夹：选择一个完整的文件夹及其所有子文件夹和文件。
- 文件类型：通过文件扩展名（例如：.exe, .dll, .tmp）排除所有具有该扩展名的文件。这应谨慎使用，以免排除掉恶意文件。
- 进程：通过正在运行的程序的名称（例如：myprogram.exe）排除该进程的所有活动。
- 如果选择“文件”：会弹出一个文件浏览器窗口，导航到您要排除的文件，选中它，然后点击“打开”。
- 如果选择“文件夹”：会弹出一个文件夹浏览器窗口，导航到您要排除的文件夹，选中它，然后点击“选择文件夹”。
- 如果选择“文件类型”：会弹出一个小窗口，让您输入要排除的文件扩展名（不包含开头的点），然后点击“添加”。
-
如果选择“进程”：会弹出一个小窗口，让您输入要排除的进程名称（例如，如果程序是
myprogram.exe，通常输入myprogram.exe），然后点击“添加”。您可能需要通过任务管理器查看精确的进程名称。
添加后，该项目就会出现在排除项列表中。Microsoft Defender Antivirus 将不再扫描这些排除项，除非您手动将其从列表中删除。请务必谨慎添加排除项，只排除您信任的项目。
如何执行特定类型的扫描？
在“病毒和威胁防护”主界面，点击“扫描选项”，然后选择您需要的扫描类型（快速、全盘、自定义、脱机）。选中后，点击下方的“立即扫描”按钮即可开始执行。
如何更新病毒定义？
在“病毒和威胁防护”主界面，找到“病毒和威胁防护更新”部分，点击“防护更新”或“检查更新”。系统将连接到Microsoft服务器检查并下载安装最新的定义文件。
病毒和威胁防护设置涉及“多少”配置项或层次？
从用户的操作界面来看，“病毒和威胁防护”设置可以大致分为以下几个层次或主要部分：
- 主界面概览：显示当前状态、快速扫描入口、更新状态和防护历史记录入口。
- “病毒和威胁防护设置”详情页：通过主界面的“管理设置”进入，包含实时保护、云保护、样本提交、防篡改等开关。
- “扫描选项”详情页：列出不同扫描类型供选择执行。
- “勒索软件防护”详情页：通过主界面的链接进入，包含控制文件夹访问的开关及受保护文件夹、允许应用的列表管理。
- “排除项”详情页：通过“病毒和威胁防护设置”详情页的链接进入，用于添加和管理排除项列表。
- “防护历史记录”详情页：通过主界面的链接进入，查看过去的事件日志。
所以，虽然核心入口是“病毒和威胁防护”，但其内部又细分为多个管理页面，每个页面下包含若干开关、列表或操作按钮，共同构成了全面的防护配置体系。具体的配置项数量取决于Windows版本和功能更新，但核心的实时保护、扫描、更新、排除项和勒索软件防护等功能是固定的。
总结
掌握病毒和威胁防护设置的位置及其包含的功能，是有效管理Windows系统安全的关键一步。它不仅提供基础的实时保护，还允许用户根据具体情况进行个性化调整，处理兼容性问题，并在必要时进行更深入的威胁排查。通过“Windows 安全中心”进入“病毒和威胁防护”界面，您可以找到并配置这些重要的安全选项，确保您的电脑在一个受到良好保护的环境中运行。
