Windows Defender 是微軟內建的反惡意軟體工具（Win8 整合 MSE 功能），提供即時保護、掃描、更新、隔離等完整功能。正確設定可為系統建立基礎防護層，搭配良好上網習慣足以應付大多數威脅。

主要功能與設定

1. 主頁 - 掃描選項

• 綠色勾號 = 即時保護啟用 + 病毒定義最新。
• 快速掃描： 掃描最易受感染區域（登錄、啟動項、系統資料夾），耗時短。
• 完整掃描： 掃描所有硬碟檔案與執行中程式，耗時 1 小時以上。
• 自訂掃描： 僅掃描指定資料夾/磁碟機。

2. 更新 - 病毒定義更新

顯示上次更新時間，點選「更新」按鈕可手動下載最新定義。建議設定 Windows Update 自動更新包含 Defender 定義。

3. 歷程記錄 - 檢視/處理偵測項目

查看過往偵測到的威脅、採取動作（隔離/允許/移除）。選取項目點選「檢視詳細資訊」可進一步還原或徹底刪除。

4. 設定 - 進階調整

• A. 即時保護： 建議啟用，為核心防護。

• B. 排除項目： 可排除特定檔案/資料夾/副檔名/進程不掃描，加快掃描速度、避免誤判（如開發專案資料夾、遊戲目錄、虛擬機器映像檔）。

• C. 進階設定： 掃描封存檔、掃描可移動磁碟、建立系統還原點、允許所有使用者檢視完整歷程、隔離檔案保留天數等。

• D. Microsoft Active Protection Service (MAPS)： 建議啟用「基本資訊」或「進階資訊」，協助微軟快速分析新威脅。

• E. 管理員 - 停用 Windows Defender： 若安裝第三方防毒軟體（Avast、AVG、小紅傘、卡巴斯基等），必須在此取消勾選「開啟 Windows Defender」，並至「服務」將 WinDefend 服務設為「已停用」，避免雙重防毒衝突拖垮效能。

Windows Defender 輕量、無廣告、不竊取隱私、與系統整合度最高，配合合理設定即可提供穩健基礎防護。