Windows 8 內建 Windows Defender 已整合 Microsoft Security Essentials (MSE) 核心引擎，提供完整的即時防毒、惡意軟體防護與掃描功能。本文詳細說明四大模組 (主頁、更新、記錄、設定) 操作與最佳化設定建議。

開啟 Windows Defender

1. Win + Pause/Break 開啟「系統」＞ 左側「控制台首頁」＞「控制台」。
2. 控制台右上角「檢視方式」選「大圖示」＞ 點選「Windows Defender」。

四大模組詳細功能

1. 主頁 - 狀態總覽與掃描

• 綠色勾號 = 即時防護開啟 + 病毒定義最新。
• 三種掃描模式：
  • 快速掃描： 檢查常見惡意軟體藏匿位置 (登機、啟動資料夾、系統關鍵區域)，耗時數分鐘。
  • 完整掃描： 掃描所有硬碟檔案與執行中程序，耗時 1 小時以上，建議每週排程執行。
  • 自訂掃描： 指定特定資料夾/磁碟機掃描，適合掃描外接硬碟、下載資料夾。

2. 更新 - 病毒定義維護

• 顯示上次更新時間、定義版本。
• 點選「更新」手動檢查下載最新定義 (建議每日自動更新)。
• 若更新失敗：檢查網路、Proxy 設定、Windows Update 服務狀態。

3. 記錄 - 偵測歷史與處置

• 列出所有偵測項目：名稱、警示等級、偵測日期、採取動作 (移除/隔離/允許)。
• 選取項目點選「檢視詳細資訊」可進一步操作：還原誤判檔案、永久刪除隔離項目。
• 隔離區檔案預設保留 30 天自動刪除 (可在設定調整)。

4. 設定 - 核心防護行為配置

設定區塊	關鍵選項	建議值	說明
即時防護	開啟即時防護	✓ 啟用	核心防護，不可關閉
排除項目	排除檔案/資料夾/副檔名/處理序	視需求	排除已知安全大型檔案 (虛擬機映像、資料庫) 提升效能
進階	掃描封存檔、掃描可移動磁碟、建立系統還原點、允許所有使用者檢視完整記錄、隔離檔案保留天數	全開/30天	掃描封存檔較耗時但必要；建立還原點利於誤殺回溯
Microsoft Active Protection Service (MAPS)	基本/進階/停用	基本	匿名傳送威脅資訊協助改善防護，進階會傳送更多檔案資訊
管理員	安裝其他防毒軟體時警示	✓ 啟用	避免多重防毒衝突

最佳實務建議

• 確保「即時防護」與「病毒定義自動更新」永遠開啟。
• 每週排程「完整掃描」 (維護中心可設定)。
• 針對大型開發/虛擬化/資料庫目錄設定「排除資料夾」，大幅降低 I/O 衝擊。
• 安裝第三方防毒軟體時，Defender 會自動停用即時防護 (但介面仍可開啟)；解除安裝第三方後 Defender 會自動重新啟用。
• 企業環境建議部署 System Center Endpoint Protection (SCEP) 或 Microsoft Defender for Endpoint 統一管理。

適用版本

• Windows 8 消費者預覽版 / 發行預覽版 / 正式版
• Windows 8.1 / 10 (介面微調，核心功能一致)

Windows Defender 已非當年「僅防間諜軟體」的輕量工具，而是完整的新一代防毒引擎，善用設定即可獲得企業級防護基線。