win10系统自带防病毒配置

准备工作

如果你之前安装过三方杀毒软件，先卸载，后修复一下它们之前对安全参数的相关配置。

1、按下win+R 打开运行，键入gpedit.msc 点击确定打开组策略；

2、依次展开：计算机配置→管理模板→Windows组件→Windows Defender 防病毒程序；

3、然后查看“关闭Windows Defender 防病毒程序”是不是已经勾选为“已配置了”，然后点击改为“未配置”或“已禁用”→确定。

顺便再查查Windows Defender 防病毒程序其它项都改为改为“未配置”或“已禁用”→确定即可。

4、只要按照修改完成，重启计算机就能正常启用WD 服务开启Windows Defender了

病毒扫描

在配置之前建议点一下快速扫描，第一次尝试用Windows Defender？如果是，Windows Defener可能会进行一次深度的扫描，扫描的内容可能会比较多。

之后再进行快速扫描的话，将会扫描最可能被感染的系统文件。

操作完后可以大体上保证我们系统基本安全。

扫描的原理大概补充一下：

收集大量已知病毒特征码，组成的病毒数据库，扫描文件时候查找/提取病毒特征码与已知病毒库匹配，如果匹配成功，就认为数据带有该种病毒，反之则认为数据是安全的。

所谓特征码，以Hex Sig为例，它是指从病毒文件（可以是可执行文件、源代码等等任意确定含有恶意代码的文件）中截取的一段特征码（例如图中的红色部分），

以十六进制（或者说作为二进制的数据）的格式保存。进行病毒检测的时候，把 Hex Sig 与等待检测的数据进行匹配，如果匹配成功，也就是说扫描的数据中有相同的一段十六进制的数据，

则说明该段数据带有这种 Hex Sig 代表的病毒。

所谓快扫，一定不是扫全盘上的每一个文件，应该是已启动的所以进程、线程相关联的文件，最可疑，最应该检测，所以我的只检测了45700个文件。

病毒和威胁防护设置

下面的实时保护，会在执行程序启动的时候（包括自动启动），看一下是否已经有安全扫描的标记，有的话直接启动，没有的话快速扫描，安全的话则启动，不安全则阻止运行。

（所以我们之前运行过扫描，也增加了后面程序运行时的启动速度）

至于云保护和自动提交样本

为设备提供云中最新威胁定义和威胁行为检测的访问权限。此设置允许 Microsoft Defender Internet 及时从 Microsoft 获取不断更新的改进。

这可更准确地识别、停止和修复威胁。

建议打开，这样你和所有打开这个功能的win10用户，组成了一个巨大的分布式病毒监测系统，所有设备的病毒信息通过云来共享，可靠性更高、更强大！

后面设置里面有篡改保护，Microsoft Defender 防病毒设置有时会被恶意或恶意程序、应用或进程更改;或者有时无法识别用户。

篡改防护开启时，实时保护等重要设置不能被轻易或偶然关闭。

文件夹限制访问，当你打开受控文件夹访问权限时，默认情况下，你最常使用的许多文件夹都将受到保护。这意味着任何未知或不受信任的应用都无法访问

或更改这些文件夹中的内容。如果添加其他文件夹，它们也受到保护。作为一个开发人员，我把这个关闭了。因为新开发一个应用的时候，读写文件的时候总会碰到麻烦。