Windows安全审查：Windows内置的基本但有效的保护

通常的看法是，第三方的付费安全产品必须比Windows等操作系统内置的任何安全产品更有效。这在过去可能是真的。但多年来，微软已经加强了Windows自带的安全功能。除了基本的防病毒保护，Windows 10和Windows 11都包括一系列健康的其他工具，旨在保护您的PC、文件和在线活动免受恶意威胁。

统称为Windows安全的内置防御系统从Microsoft Defender防病毒工具开始。Defender自动驻留在内存中，以提供针对恶意软件的实时保护。但您可以运行各种按需扫描，包括快速扫描、完全扫描、特定文件夹和位置的自定义扫描，甚至是脱机扫描，以寻找rootkit和其他难以删除的恶意软件。

默认情况下，任何恶意项目都会自动隔离。Microsoft Security通过其保护历史记录跟踪所有威胁。在这里，您可以查看新的、隔离的和已清理的项目，还可以查看有关您可能要启用或配置以增强安全性的设置的建议。

Microsoft Security的可定制设置非常全面，实时保护和最新的云交付保护都已启用。如果您遇到可疑文件，会有一个链接帮助您将样本提交给Microsoft进行分析。一项名为篡改防护的功能试图阻止恶意应用程序更改，从而挫败Microsoft Security的安全设置。此外，您还可以排除不希望扫描的特定文件、文件夹和进程。

微软安全的另一部分是勒索软件保护。这可以保护某些文件、文件夹和内存区域不受恶意或可疑应用程序的未经授权访问和更改。您可以查看以这种方式自动保护的文件夹，并添加您想要保护的其他文件夹。为了在勒索软件攻击成功时帮助您恢复数据，Microsoft将引导您使用其自己的OneDrive备份和同步服务，该服务具有用于恢复任何受损文件的特定选项。

除了Microsoft Defender，Windows Security还与该操作系统的其他方面捆绑在一起。在帐户保护下，有一些链接可以查看你的Microsoft帐户，为指纹或面部识别设置Windows Hello身份验证，以及在你手持智能手机离开时启用Dynamic Lock自动锁定你的PC。

对域、专用网络和公共网络自动启用内置防火墙。您可以轻松地允许特定的应用程序通过专用或公共网络。您还可以通过管理单元模块访问高级防火墙设置，您可以在其中自定义现有规则和创建新的防火墙规则。

微软的SmartScreen功能旨在阻止潜在的恶意、可疑或低声誉的应用程序、网站和文件下载。然而，SmartScreen有过误报的历史，以至于有些人最终禁用了它，这显然违背了它的目的。漏洞保护尝试阻止利用漏洞感染您的系统的恶意软件。设备安全也在阵容中，它利用个人电脑内置的硬件安全防御系统来打击恶意代码和其他威胁。

整个Windows安全仪表板设计得很好，提供对每一种不同功能的访问。在Windows 10中，进入设置>更新和安全，然后进入Windows安全。在Windows 11中，进入设置>隐私与安全，然后进入Windows安全。在那里，或者单击Open Windows Security按钮以查看和访问不同的工具，或者单击特定工具以查看或使用它。

来自EICAR测试站点的常见测试文件会引发Microsoft Defender的安全响应，尽管结果因浏览器而略有不同。

在Microsoft Edge中，单击每个测试文件都会触发来自SmartScreen的警告，指出该站点不安全。Eicar.com、eicar.com.txt文件和Eicar_com.zip文件都被阻止下载，因为Defender将它们标记为不安全。并且eicarcom2.zip文件被阻止，并发出检测到病毒的通知。

在Chrome中，我被阻止尝试保存四个文件中的每一个，因为检测到病毒。在Firefox中，我可以保存每个文件。但当我试图运行或打开它们时，Microsoft Defender阻止了操作，告诉我它发现了病毒或可能不需要的软件。

2022年11月/12月的反病毒测试审查给Microsoft Defender在保护和可用性方面的评分为6分，在性能方面的评分为5分。从2022年9月和10月进行的反病毒对比测试中，该程序总体上获得了良好的成绩，但由于误报太多和离线检测率较低，该程序的得分下降了几分。SE Labs于2022年12月进行的一项分析显示，Microsoft Defender在保护和准确性方面获得了最高级别。

总体而言，Windows安全提供了几个好处。除了Windows Defender防病毒保护之外，还有其他可靠的安全功能。这些设置很容易访问和定制。由于Windows内置了保护功能，因此您不需要安装任何东西。如果你需要更多的功能，如VPN、加密云备份或在线隐私工具，第三方程序仍然是可行的。但在基本保护和其他保护方面，微软安全是相当有能力的。

编者按：

由于在线服务通常是迭代的，随着时间的推移会获得新的功能和性能改进，因此为了准确反映服务的当前状态，这种审查可能会发生变化。对文本或我们的最终复审裁决的任何更改都将记录在本文的顶部。

– – END – –

– – 转载请声明来源：www.lanpanpan.com – –

编译：盼盼云笔记