設定行為、啟發學習法和即時保護

適用於：

• 適用於端點的 Microsoft Defender 方案 1
• 適用於端點的 Microsoft Defender 方案 2
• Microsoft Defender 防毒軟體

平台

• Windows

Microsoft Defender 防病毒軟體會使用數種方法來提供威脅防護：

• 近乎即時偵測和封鎖新威脅和新興威脅的雲端保護
• 一律開啟掃描，使用檔案和進程行為監視和其他啟發學習法 (也稱為「即時保護」)
• 以機器學習、人力和自動化巨量數據分析，以及深入威脅抵禦研究為基礎的專用保護更新

您可以設定 Microsoft Defender 防病毒軟體如何搭配 適用於端點的 Microsoft Defender 安全性設定管理、Microsoft Intune、Microsoft Configuration Manager、群組原則、PowerShell Cmdlet 和 Windows Management Instrumentation (WMI) 。

本節涵蓋一律開啟掃描的設定，包括如何偵測和封鎖被視為不安全，但可能未偵測為惡意代碼的應用程式。

如需如何啟用和設定 Microsoft Defender 防病毒軟體雲端保護，請參閱透過雲端保護使用新一代 Microsoft Defender 防病毒軟體技術。

本節內容

主題	描述
偵測並封鎖潛在的垃圾應用程式	偵測和封鎖網路中可能不想要的應用程式，例如廣告軟體、瀏覽器修飾詞和工具列，以及惡意或假的防病毒軟體應用程式
啟用和設定 Microsoft Defender 防病毒軟體保護功能	啟用和設定即時保護、啟發學習法和其他永遠開啟 Microsoft Defender 防病毒軟體監視功能

提示

如果您在尋找其他平台適用的防毒軟體相關資訊，請參閱：

• 設定 macOS 上適用於端點的 Microsoft Defender 的喜好設定
• macOS 上適用於端點的 Microsoft Defender
• 適用於 Intune 版 Microsoft Defender 防毒軟體 的 macOS 防毒軟體原則設定
• 為 Linux 上適用於端點的 Microsoft Defender 設定喜好設定
• Linux 上適用於端點的 Microsoft Defender
• 設定 Android 上適用於端點的 Microsoft Defender 功能
• 設定 iOS 上適用於端點的 Microsoft Defender 功能

另請參閱

• 適用於端點的 Microsoft Defender 和 Microsoft Defender 防病毒軟體的排除專案

提示

想要深入了解? Engage 技術社群中的 Microsoft 安全性社群：適用於端點的 Microsoft Defender 技術社群。