透過群組原則精細控制 Defender 排程掃描行為 (專業版/企業版/教育版):
開啟群組原則定位
- Win+R →
gpedit.msc。
- 電腦設定 → 系統管理範本 → Windows 元件 → Windows Defender → 掃描。
關鍵排程選項 (向下捲動至底部)
- 指定每天執行快速掃描的時間間隔:1-24 小時 (0=停用間隔掃描,預設 0)。
- 指定每天執行快速掃描的時間:具體小時 (0-23),預設 02:00。
- 指定完整掃描的週期/時間:類似設定。
- 掃描時 CPU 使用率上限:1-100% (預設 50%),避免掃描卡頓。
- 掃描封存檔 / 掃描電子郵件 / 掃描可移動磁碟:啟用/停用。
- 對應駭客工具/惡意軟體/潛在垃圾軟體的動作:隔離/移除/允許。
建議設定
間隔掃描保持「未設定」(依每日固定時間),每日快速掃描設為離峰時段 (如 03:00),CPU 限制 30-40% 平衡效能與防護。詳細 4 頁完整選項說明請見原文。