Windows 8 整合 Microsoft Security Essentials 核心至 Windows Defender,成為內建完整防毒解決方案,支援即時防護、雲端保護、行為監控(HIPS)。
啟用即時防護
- Win+X →「控制台」→「Windows Defender」。
- 「設定」頁籤 → 左側選「即時保護」。
- 勾選「開啟即時保護(建議)」→「儲存變更」。
掃描模式說明
- 快速掃描: 掃描啟動區、登錄、記憶體、常見惡意軟體藏匿處(約 5-15 分鐘)。
- 完整掃描: 掃描所有本機固定磁碟檔案(視容量 30 分鐘-數小時)。
- 自訂掃描: 指定資料夾/磁碟機掃描。
病毒碼更新
- 「更新」頁籤 → 點擊「更新」按鈕,自動下載最新定義檔。
- 建議設定 Windows Update 自動更新(含 Defender 定義檔),或排程工作每日更新。
進階防護功能(Windows 8.1+ 增強)
- 網路行為監控 (HIPS): 偵測進程注入、異常子進程啟動、可疑網路連線、勒索軟體大量檔案加密行為。
- 雲端保護: 可疑檔案上傳 Microsoft Active Protection Service (MAPS) 即時分析,秒級回應。
- 範例提交: 自動提交可疑檔案樣本協助改進定義檔(可選擇關閉)。
企業環境建議: Windows Defender 為基礎防護,企業級部署建議搭配:
• Microsoft Defender for Endpoint (EDR)
• 第三方 EPP/EDR(CrowdStrike、SentinelOne、Trend Micro 等)
• 應用程式控制 (AppLocker/WDAC)
• 攻擊面縮減 (ASR) 規則