重要: 国家公共数据泄露暴露了个人信息,包括姓名、地址和社会安全号码。 了解如何保护自己以及Microsoft Defender如何帮助防止欺诈。 请参阅:国家公共数据泄露:需要了解的内容。
重要: 本文介绍 Windows、Mac 和 Android 上的 Microsoft Defender 应用。 有关 Windows 中内置Microsoft Defender防病毒的信息,请参阅使用 Windows 安全中心 保持保护。
如果Microsoft Defender在手动扫描、计划扫描或具有实时保护功能时在你的设备上发现恶意软件,它将告知你并告知你采取哪些操作(如果有)来保护你。
在大多数情况下,Defender 能够阻止恶意软件,在某些情况下,可能需要你批准最终操作,例如删除或隔离恶意文件。
如何实现收到威胁通知?
如果我们发现威胁,Defender 会尝试通过几种方法通知你。
-
受影响设备上的通知消息。 如果已允许Microsoft Defender向你发送通知,则 Defender 可能会在检测到恶意软件时在受影响的设备上弹出一条警报消息。
-
在 Defender 仪表板。 如果 Defender 在你的某个设备上检测到恶意软件,它将在 Defender 仪表板上显示警报。
-
在受影响的设备上,应会在仪表板顶部看到警报。
-
如果在登录到 Defender 的其他设备之一上发现了恶意软件,你将在仪表板的“其他设备”窗格中看到该设备需要注意。
-
-
在 Defender 中的“安全历史记录”下。 如果转到 “警报” 屏幕,你将在那里看到警报详细信息。
删除和隔离之间有什么区别?
如果 Defender 无法自动删除被阻止的威胁,则可能需要你告知它该怎么做。 可用选项可能包括:
-
删除 - 从系统中删除危险文件。
-
隔离 - 将危险文件移动到系统上无法造成任何伤害的安全位置。 隔离文件后,可以从其中 删除 或 还原 它。
注意: 如果不采取任何其他操作,隔离区中的文件将在 90 天内自动删除。
如果我认为它是安全的,并希望允许它以任何方式运行,该怎么办?
你可能拥有的选项之一是“允许”,告知Microsoft Defender将来不要阻止此威胁。 请务必知道,这不仅允许运行此特定文件或进程,还允许将来运行包含相同威胁的任何文件或进程。 这可能会导致你的设备或数据容易受到将来的攻击。