Windows 10/11 自带的 Microsoft Defender（Windows 安全中心）防护能力已经足够应付日常使用，而且没有弹窗广告、不拖慢开机。把它配置好，比装一堆第三方管家更干净。

一、确认防护处于开启状态

按 Win+S 搜"Windows 安全中心"打开，首页五个盾牌（病毒和威胁防护、账户保护、防火墙、应用和浏览器控制、设备性能运行状况）都应该显示"无操作"。如果病毒防护显示"由你的组织管理"且灰着不动，说明之前装的第三方杀毒没卸干净，先去设置 → 应用里把它卸载干净，Defender 会自动接管。

二、手动查杀与定时扫描

• "病毒和威胁防护" → "快速扫描"：感觉电脑异常时先跑一次，几分钟出结果。
• 怀疑下载的文件有问题：点"扫描选项"，选"自定义扫描"，单独指向那个文件夹或文件。
• 每周一次全盘扫描也够："扫描选项" → "完全扫描"，空闲时挂着跑完。
• "保护历史记录"里能看到它最近拦了什么，被误拦的文件可以在这里"还原"。

三、日常加固清单

• 防火墙保持开启：默认"专用网络"打开即可，公用网络（咖啡店 Wi-Fi）会自动切到更严格模式。
• 浏览器控制："应用和浏览器控制" → 基于声誉的保护全部打开，下载未知程序时会先拦一道。
• 受控文件夹访问：开启后勒索软件就无法静默加密文档、图片、桌面文件夹，推荐打开。
• 陌生 U 盘先别双击打开：右键 → 用 Defender 扫描一次再访问。

四、使用习惯比杀毒软件更重要

杀毒软件只能挡已知威胁，真正的防线是习惯：不从来路不明的网站下"破解版""绿色版"软件（安装包捆绑是最大病毒来源）；下载站点认准官网；邮件附件 exe、压缩包先杀毒再打开。系统更新（Win+U 直达）及时打，漏洞补丁就是病毒的主要入口。