Quick answer：Windows Defender 是什么

Windows Defender（正式名称为 Microsoft Defender Antivirus）是 Windows 系统内置的免费防病毒和安全防护组件。对于绝大多数 Windows 用户来说，这款工具已足够应对日常的恶意软件、勒索病毒、网络钓鱼等常见威胁，完全无需额外安装第三方杀毒软件。本文将从环境确认到操作步骤，再到常见错误排查，全面教你如何正确使用和管理 Windows Defender。

操作前确认环境

开始设置或排查之前，先确认你的系统环境，避免因版本差异导致操作无效：

相关问题：windows update、win10蓝屏修复工具官方版v1.5.2.0

• Windows 版本：按 Win + R，输入 winver 并回车，确认版本号。Windows 10 20H2 及以后版本、Windows 11 全部版本的 Defender 界面和功能基本一致。
• 管理员权限：部分设置（如关闭实时保护、修改安全策略）需要管理员权限。如果遇到"你需要管理员权限才能执行此操作"提示，请使用管理员账户登录。
• 网络状态：Defender 的病毒库更新和云保护需要联网。操作前可先检查网络是否正常。
• 第三方安全软件：如果系统已安装其他杀毒软件（如 360、火绒、卡巴斯基），Windows Defender 会自动关闭以避免冲突。这种情况下无需手动操作 Defender；如需启用 Defender，请先卸载其他杀毒软件。

核心操作步骤

1. 打开 Windows Defender 安全中心

最快捷的方式：

• 点击任务栏搜索图标，输入"Windows 安全"，选择"Windows 安全中心"并打开。
• 或使用快捷键：按 Win + I 打开设置，选择"隐私和安全性"→"Windows 安全中心"→"打开 Windows 安全中心"。

2. 病毒和威胁防护设置

在安全中心首页，点击"病毒和威胁防护"区块，你会看到几个关键子项：

• 快速扫描：适用于日常快速检查，点击即可运行，扫描时间通常 2–5 分钟。
• 扫描选项：点击后可选择"完全扫描"（检查全盘，耗时较长，建议空闲时做）、"自定义扫描"（指定文件夹）或"Microsoft Defender 脱机扫描"（用于深度清理顽固病毒）。
• 管理设置：此处可控制实时保护、云保护、自动提交样本等开关，一般保持默认开启即可。如需排除某个文件或文件夹，点击"添加排除项"。

3. 更新病毒库

单击"病毒和威胁防护"下方的"检查更新"按钮，Windows 会自动联网获取最新的病毒定义。手动更新时，也可在搜索栏输入 wuauclt /detectnow 强制触发 Windows Update 拉取 Defender 更新。建议每周至少手动检查一次，或确保系统自动更新保持开启。

4. 防火墙和网络保护

在安全中心侧栏点击"防火墙和网络保护"，可分别查看域网络、专用网络、公用网络的防火墙状态。默认应为"已开启"。如需临时关闭（例如解决某些网络问题），选择当前网络类型后将开关拨到"关"，操作完成后记得重新打开。

5. 应用和浏览器控制

此模块管理 SmartScreen 筛选器，用于拦截恶意网站和下载。建议保持所有选项（检查应用、检查文件、检查网站）均设为"警告"或"阻止"状态，不要设为"关"，否则会大幅降低浏览安全性。

操作后验证

每个关键操作完成后，建议执行以下检查以确保设置生效：

• 实时保护状态：回到"病毒和威胁防护"页面，查看"实时保护"下方是否显示"正在运行"。若显示"已关闭"，执行"管理设置"重新打开。
• 病毒库版本：点击"关于"可查看病毒库版本和最后更新时间，最新版本应与 Microsoft 官方发布的版本号一致。可在 Microsoft Security Intelligence 对比版本号。
• 防火墙生效：尝试连接一个已知安全的网站，确认正常访问。然后使用命令行 netsh advfirewall show allprofiles state 查看防火墙状态，如果返回"ON"则防火墙正在运行。
• 扫描结果：执行一次快速扫描后，查看报告页是否有未清除的威胁。如果有，点击"清理威胁"或"允许"按需处理。

常见错误与解决方法

错误 1：无法打开安全中心，提示"Windows 安全中心已关闭"

• 原因：通常由组策略设置或第三方安全软件冲突引起。
• 解决：按 Win + R 输入 gpedit.msc 打开组策略编辑器，依次展开"计算机配置"→"管理模板"→"Windows 组件"→"Windows Defender 防病毒"，双击"关闭 Microsoft Defender 防病毒"，选择"未配置"或"已禁用"，确定后重启电脑。如果无组策略（Windows 10/11 Home），改用注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender，将 DisableAntiSpyware 值改为 0 或直接删除该项。

错误 2：病毒库更新失败（错误代码 0x80070424、0x80070005 等）

• 原因：网络问题、Windows Update 服务未运行、或权限不足。
• 解决：
  1. 按 Win + R 输入 services.msc，找到 Windows Update 和 Microsoft Defender Antivirus Service，确保两者状态为"正在运行"，启动类型为"自动"。
  2. 如果无效，尝试重置网络：管理员模式打开命令提示符，输入 netsh winsock reset，重启电脑后再次更新。
  3. 仍失败则手动从 Microsoft 官网下载最新病毒库更新包（适用于 x64 系统的版本），离线安装即可。

错误 3：Defender 无法启动，显示"服务未运行"

• 原因：服务被禁用或文件损坏。
• 解决：管理员运行命令提示符，输入 sc config WinDefend start= auto 然后 net start WinDefend。如果失败，尝试修复：按 Win + X 选择"Windows PowerShell (管理员)"，执行 DISM /Online /Cleanup-Image /RestoreHealth 和 sfc /scannow。

错误 4：扫描时卡住或一直停留在 0%

• 原因：通常由磁盘错误或大量小文件导致。
• 解决：先关闭所有正在运行的程序，等待 10 分钟。如果仍未推进，强制重启系统，使用"自定义扫描"指定小范围文件夹测试。同时检查硬盘健康状态：在命令提示符输入 chkdsk C: /f（需重启执行）。

常见问题解答

Windows Defender 和第三方杀毒软件能共存吗？

不能。Windows 会检测到第三方杀毒软件后自动关闭 Defender。如果希望共存，需在注册表中启用 Defender 的自扫描模式（不推荐，可能引发冲突）。对于绝大多数用户，只用一个 Defender 已经足够。

Windows Defender 会不会误删我的正常文件？

偶尔会发生。如果确认文件安全，可在"病毒和威胁防护"→"管理设置"→"添加排除项"中排除该文件或文件夹。建议仅排除已知安全的文件（如某些破解工具、开发测试文件），不要全局排除。

Windows Defender 和 Microsoft Defender 是同一个东西吗？

是的。早期 Windows 10 中叫 Windows Defender，Windows 11 起统一称为 Microsoft Defender。功能上完全一致，只是品牌和部分界面细节不同。本文中"Windows Defender"即指当前系统中的 Microsoft Defender。

为什么我的 Defender 打不开，提示"需要更新"？

通常意味着系统文件缺失或 Windows Update 损坏。可先运行 sfc /scannow 修复，然后执行 wuauclt /detectnow 强制检查更新。若仍无效，使用媒体创建工具（Media Creation Tool）进行系统修复安装。

相关阅读推荐

了解了 Windows Defender 的基本操作后，你可能会遇到更复杂的问题。建议阅读以下相关文章进一步了解：

• Windows 安全中心设置指南帮助你制定更全面的防护策略。
• Windows 系统文件损坏排查提供详细的文件修复方法。
• Windows Defender 更新日志帮助你追踪最新的安全更新。

另外，如果遇到无法解决的 Defender 问题，可以参考 Windows 错误代码排查指南 查找对应的解决方案，或查看 Windows 系统维护综合指南 了解系统整体优化策略。