重要: 国家公共数据泄露暴露了个人信息，包括姓名、地址和社会安全号码。 了解如何保护自己以及Microsoft Defender如何帮助防止欺诈。 请参阅：国家公共数据泄露：需要了解的内容。
下面是有关 Microsoft 安全软件的常见问题（包括更新、下载位置和常见软件错误）的答案。
快速扫描会在它们最有可能隐藏的所有位置查找病毒和其他恶意软件。 如果你只想了解一下电脑的健康状况，这是一个不错的选择。
如果你认为电脑感染了恶意软件，我们建议你进行完全扫描。 运行完全扫描期间，电脑可能会比平时慢一些，这是因为防病毒软件正在所有位置查找可能存在的问题。
-
确保已更新电脑上的所有应用。 有关某些常见应用的链接，请参阅更新和删除软件：常见问题解答。
-
还可以尝试 安装最新的定义，这些定义可能比安全软件中提供的定义更新。
-
在扫描期间关闭任何非必需的应用。 打开应用会占用资源，即使是你未主动使用的资源，也可能导致计算机执行速度更慢或更不可靠。
如果仍有问题，可以在 Microsoft病毒和恶意软件社区寻求帮助。
部分删除意味着我们能够清理在电脑上找到的一些恶意软件文件，但可能不是全部这些文件。
我们会尽一切可能清理你的电脑，但对于某些棘手的恶意软件，你可能需要执行一些额外的步骤：
首先，使用恶意软件删除工具运行完全扫描：
-
按 Windows 徽标键 + R 或在任务栏的搜索框中键入 Run，以打开“运行”提示符。
-
键入 %windir%\system32\mrt.exe，然后选择“确定”。
提示: 若要简化操作，请在步骤 2 中选择命令文本，然后按 Ctrl+C 进行复制，然后使用 CTRL+V 将其粘贴到“运行”框中。
-
如果系统提示你允许程序更改你的电脑，请选择“是”。
-
按照提示扫描并清理你的电脑。
接下来，重启电脑，然后手动安装最新更新。
如果你需要更多帮助，请按照我们的高级疑难解答页面上的步骤操作。 在某些情况下，可能需要使用脱机Microsoft Defender。
建议不要与 Windows Defender 同时运行其他防病毒或反间谍软件产品。
使用多个实时安全产品会影响电脑的性能。 在你尝试更新或安装时，还可能会收到错误代码，例如 0x80070643。
Microsoft 安全软件可以保护你不受恶意软件、间谍软件、广告程序及其他不需要的软件的侵害；你不需要安装任何其他实时防病毒或反间谍软件。
若要安装我们的软件，你应该：
-
卸载以前的安全软件
-
下载并运行Microsoft 安全扫描程序以清除电脑中的任何恶意软件。
始终可以下载并运行按需安全扫描程序，例如Microsoft 安全扫描程序或脱机Microsoft Defender。 这些扫描程序可以与任何实时安全软件同时安装，因为它们仅在你要求它们或已设置计划扫描的情况下运行。
若要启用或禁用防病毒Microsoft Defender，
-
选择“开始 > 设置 > 更新 & 安全 > Windows 安全中心 > 病毒 & 威胁防护”。
-
在“病毒和威胁防护设置”下，选择“管理设置”。
-
在“实时保护”下，将设置更改为“打开”或“关闭”。
-
为了获得最佳保护，请打开云提供的保护和自动示例提交设置。
Microsoft Defender 防病毒内置于Windows 10和Windows 11。 如果决定使用其他安全产品，则可以关闭 Microsoft Defender 防病毒。
警告: 如果你禁用 Microsoft Defender 防病毒，并且没有其他安全产品，则你的设备将容易受到恶意软件的攻击。
如果没有其他安全产品或产品已过期， Microsoft Defender 防病毒将自动打开。 如果尚未安装并运行安全产品，也可以手动启用它。
Microsoft Defender for Endpoint是一种面向企业和企业的产品，可帮助保护公司设备。 它共享Windows 安全中心附带的许多相同特性和功能。 若要了解有关终结点 Microsoft Defender 的详细信息，请参阅终结点Microsoft Defender页。
汇报应作为Windows 更新的一部分自动安装。 有关详细信息，请转到 Microsoft反恶意软件更新页。
通常，你不需要做任何事情，安全软件会为你清除感染。
如果在你的设备上找到了不需要的软件，系统可能会请你选择下一步操作。 出现这种情况时，你会在屏幕右下角看到一条消息，你可以在其中选择“清理计算机”或“显示详细信息”。
如果选择“清理计算机”，系统会删除此文件。
“显示详细信息”按钮则允许你选择删除、隔离或忽略此文件。
每个威胁都有一个警报级别，以帮助你决定如何进行处理。
这取决于你对检测到的文件的了解程度。
-
“删除”是从你的电脑中删除此文件。
-
隔离 区将文件移动到安全位置并阻止它，使其无法运行。
-
“允许”是将文件添加到允许列表中，让其能够在你的电脑上运行。
如果你选择忽略文件，则不会再收到有关它的警报。 仅当你信任此软件和软件发行者时，才应该选择忽略文件。
在 Windows 10 及更高版本中：
-
选择“开始 > 设置 > 更新 & 安全 > Windows 安全中心 > 病毒 & 威胁防护”。
-
在“当前威胁”下，选择“威胁历史记录”。
-
在“检查出的威胁”下，选择“查看完整历史记录”。
查看隔离的项目后，你可以：
-
选择“全部删除”以删除所有隔离的软件。
-
选择个别文件，然后选择“删除”或“还原”。 还原会将文件移出隔离区，移回其原始位置，你可以在其中选择再次运行它。
-
选择“隔离的项目”，然后选择“查看详细信息”。 可能会要求您输入管理员密码或确认您的选择。
Microsoft 安全软件检测到的大多数文件都被隔离了起来。 也就是说，移动文件并停止其运行或阻止其对你的电脑执行任何操作。
隔离文件不会给你的电脑带来任何风险。 只要你愿意，文件可以在隔离区中保留任意时长。
当在你的电脑上找到不需要的软件时，警报级别可以帮助你选择要执行的操作。
Microsoft 使用四个警报级别：
-
严重 - 广泛传播或高度危险的恶意软件，可能会影响你的隐私和损害你的电脑。
-
高 - 收集你的个人信息或对你的电脑进行更改的程序。
-
中 - 可能会影响你的隐私或更改电脑行为方式的程序。
-
低 - 不需要的软件，它可能会收集有关你或你的电脑的信息或更改电脑的工作方式。
警报级别可帮助你了解威胁的危险程度，并决定接下来要执行的操作。
强制扫描可移动驱动器：
-
打开文件资源管理器。
-
右键单击可移动驱动器。
-
选择“ 扫描 ”或“ 扫描”，<安全软件的名称>。
执行完全扫描时始终扫描可移动驱动器：
-
打开 Microsoft 安全软件。
-
转到设置选项卡。
-
在“高级”部分中，选中“扫描可移动驱动器”复选框。
-
单击“保存更改”。 每当执行完全扫描时，也会扫描所有可移动驱动器。
如果你认为这些文件绝对安全，则可以选择从扫描中排除它们。
应仅针对已知绝对干净的文件执行此操作 -- 如果收到关于威胁的重复警告，应首先更新安全软件，然后在恶意软件百科全书中检查有关它的任何其他重要信息。
请注意 - 将不会扫描排除的任何文件，这可能会让你的电脑容易受到感染。 仅当你绝对确定文件未被感染时，才应将其排除在外。
从扫描中排除文件：
-
转到“开始”并键入 “安全性”。
-
从结果中选择Windows 安全中心
-
转到 病毒 & 威胁防护 > 病毒 & 威胁防护设置 > 添加或删除排除项。
-
选择“ 添加排除项 ”，然后按照步骤为文件、文件夹、文件类型或进程设置排除项。
有关详细信息，请参阅什么是Windows 安全中心中的排除项？
安全软件使用定义来识别威胁。 它们是一组已知模式或行为，安全软件将其扫描的软件进行比较，以确定文件是否可能是威胁。
定义也称为安全智能、签名、DAT 文件、模式文件、标识文件或防病毒数据库。
Microsoft Defender 通过Windows 更新自动获取新的安全智能。 可以手动强制它为新的安全智能检查。 在“病毒 & 威胁防护”页上，在“病毒 & 威胁防护更新”下，选择“检查更新以检查以获取最新的安全智能”。
转到 更改日志页。
无法更新的原因可能是：
-
恶意软件禁用了你的防病毒软件。
-
恶意软件更改了你的电脑，让你无法访问 Internet 或安全相关网站。
-
Windows 更新遇到其他问题。
-
你使用的是不再受支持的 Windows 版本，并且无法获取更新。 有关详细信息，请参阅 如果 Windows 不受支持，这意味着什么？
