2026 Windows Defender 全攻略：6 大核心模块详解 + 手动扫描 + 勒索软件防护设置 + 常见误区，附选型速查表 + 完整攻略 PDF + 官方链接。
Windows Defender 全攻略：Win10 / Win11 自带杀软完全够用
📦 附件下载：本资源包内含「Defender 6 大能力速查表 JPG」+「完整攻略 PDF」+「官方下载链接 TXT」，共 3 个文件，下载后即可对照使用。
Microsoft Defender 是 Win10/11 自带的反病毒套件。2026 年它已经是行业顶尖 — 千万别再装 360 / 电脑管家 / 金山毒霸了。
一、Defender 的能力被严重低估
完全免费，系统自带，无广告
AV-TEST / AV-Comparatives 满分：2026 年第三方测试完全通过
低资源占用：新版比早期轻量很多
实时保护 + 云特征：新病毒几小时内就能识别
二、6 大核心模块
1. 实时保护
每次文件访问 / 启动都自动扫描
几乎无感知（后台运行）
2. 云保护 (Cloud Protection)
可疑文件秒级上传到微软云端分析
几分钟内全球同步防护
3. 勒索软件防护
受控文件夹访问（Controlled Folder Access）
Win11 默认开启
未授权应用修改受保护文件夹 → 自动拦截
4. Windows 防火墙
进出站规则
应用联网权限
高级设置：入站 / 出站规则
5. Exploit Guard
漏洞攻击防护（DEP / ASLR）
勒索软件行为监控
PowerShell 脚本审计
6. 应用控制 / SmartScreen
Edge / IE 钓鱼防护
应用商店应用管控
三、手动扫描
快速扫描
打开「Windows 安全中心」（设置 → 隐私和安全 → Windows 安全中心）
「病毒和威胁防护」 → 「扫描选项」
选择「快速扫描」（5-15 分钟）
完全扫描
整个硬盘全扫（1-3 小时）
首次装机后建议跑一次
Defender Offline 扫描
重启时扫描（查顽固 rootkit）
系统无法启动时用
四、勒索软件防护设置
「病毒和威胁防护」 → 「管理勒索软件防护」
默认开启受控文件夹访问
如开发软件被误拦 → 添加受信任应用
五、什么时候还需要第三方杀软？
多数用户不需要。Defender 够用。但这些场景可能需要补充：
经常下载 BT / 盗版软件
经常测试可疑软件
企业合规要求（金融 / 医疗）
需要统一管理多台电脑（企业版 Defender for Endpoint）
六、常见误区
误区 1：装两个杀软更安全？
错。两个杀软会冲突 + 卡死 + 漏报率上升。选一个就好。
误区 2：Defender 不能杀毒？
错。它 2026 年能力是顶级的。
误区 3：Defender 会偷窥？
微软确实会收集可疑文件哈希用于云端分析（用户协议中说明），但不会窃取个人文件。
6 大能力速查表
| 模块 | 功能 | 效果 |
|---|---|---|
| 实时保护 | 文件访问扫描 | ✅ 极快 |
| 云保护 | 云端特征更新 | ✅ 实时 |
| 勒索软件防护 | 受控文件夹访问 | ✅ Win 11 |
| 防火墙 | 进出站规则 | ✅ 集成 |
| Exploit Guard | 漏洞攻击防护 | ✅ 高级 |
| 应用控制 | 应用商店管控 | ⚠ 企业用 |
结论
普通用户：Defender 完全够用，无需第三方。
推荐每年跑 1-2 次完全扫描 + 1 次 Defender Offline。
经常 BT 下载：可考虑额外补充 Malwarebytes 免费版（按需扫描，不冲突）。
使用建议
保持 Defender 开启 + 系统自动更新
每月快速扫描 1 次
每季度完全扫描 1 次
不要装多个杀软（互相冲突）
