主動防禦的核心能力

• 行為識別：監控進程創建、註冊表修改、關鍵系統文件變更、網絡連接建立等高風險操作。
• 實時攔截：發現可疑行為即彈窗詢問（允許/阻止/記住選擇），阻斷攻擊鏈。
• 雲端協同：未知行為上傳雲端秒級鑒定，誤報率極低。

如何確認/開啟主動防禦

1. 啟動百度衛士後，主動防禦默認自動開啟，無需手動操作。
2. 系統檢測到風險時，會自動彈窗提醒並提供攔截選項。
3. 若需檢查狀態：進入「設置中心 → 安全中心」頁面，確認「主動防禦」開關處於開啟狀態。

關閉主動防禦的風險與場景

雖然設置中心允許關閉，但極不建議長期關閉。僅在以下極少數場景可臨時關閉：

• 安裝已知可信但行為特殊的舊版軟體/驅動（安裝完成後立即重新開啟）。
• 進行滲透測試/安全研究等專業操作（需在隔離環境）。

專家提示

主動防禦是「零日攻擊」的最有效防線。配合「漏洞修復（封堵已知洞）」與「雲查殺（識別已知毒）」，三者構成百度衛士的立體防護體系：漏洞修復守門、主動防禦巡邏、雲查殺清場。