微軟將Windows AntiSpyware升級並更名為Windows Defender（測試版），新增多項驚喜功能。本文實測安裝、設定、即時防護、軟體探索器（進程詳細分析）、隔離/允許名單管理等核心能力。

安裝與升級

舊版用戶可透過自動更新升級；新安裝一路「下一步」完成，安裝後自動執行快速掃描。主介面「掃描」旁箭頭可切換快速/完整/自訂掃描。

基本設定建議

• 自動掃描：勾選全部選項，電腦閒置時自動掃描並按預設動作處理可疑檔案。
• 預設動作：將高/中/低威脅均設為「簽名預設（提示）」，避免誤刪；確認無誤後再調整為自動移除。
• 即時防護選項：全勾選，實現開機自啟、監控登錄表、IE下載/附加元件、系統設定修改。
• 進階選項：排除信任檔案/資料夾；多用戶環境勾選管理員選項保護所有用戶。

「黑白名單」管理

• 隔離項目：掃描發現的可疑檔案，確認惡意則「移除」，誤報則「還原」。
• 允許項目：用戶許可的操作記錄，刪除後下次同類操作將重新攔截。

實測安裝「網際快車」時，Defender成功攔截其嘗試在IE建立捷徑，讓用戶決定允許或阻擋。

軟體探索器：進程可視化神器

在「工具 → 軟體探索器」中，可按「隨系統自啟動」、「目前運行程式」、「目前存取網路程式」、「系統網路元件」分類檢視。

• 針對多個 svchost.exe 進程，選中標示「Host Process」的項目，右側即顯示該進程載入的具體服務 DLL、命令列、路徑、描述、發布者、數位簽章等完整資訊，輕鬆辨識偽裝進程。
• 提供「結束進程」、「刪除檔案」、「重新整理」、「呼叫工作管理員」等即時操作按鈕。

總結

Windows Defender以免費、整合度高、進程可視化強、即時防護全面等優勢，成為Windows平台基礎安全防護的利器。後續版本更整合進Windows Vista/7/8/10/11核心，成為內建防毒基石。