Windows Defender防病毒

引言：在新版本的Windows中，內(nèi)置了Windows Defender這款功能不俗的防毒軟件。同其他的安全工具相比，Windows Defender具有一些獨(dú)特的優(yōu)點(diǎn)，例如和系統(tǒng)完美集成，可以跟隨系統(tǒng)自動(dòng)升級(jí)等等。只要合理有效的使用Windows Defender，完全可以全面保護(hù)系統(tǒng)安全。

快速調(diào)用Wind ows Defender清掃病毒

和一般的殺軟運(yùn)作模式不同，Windows Defender顯得比較低調(diào)。在一般情況下，其處于深藏不露狀態(tài)，只有當(dāng)出現(xiàn)病毒活動(dòng)跡象時(shí)，Windows Defender才會(huì)露出真容與之對(duì)抗。如果用戶需要手工對(duì)全盤進(jìn)行掃描的話，需要手工逐層去尋找其啟動(dòng)程序。例如，對(duì)于Windows 8來(lái)說(shuō)，需要先運(yùn)行“services.msc”程序，雙擊“Windows Defender Service”服務(wù)，將其啟動(dòng)方式設(shè)置為自動(dòng)。之后在開始菜單的搜索欄中輸入“Windows defender”，即可啟動(dòng)該軟件，在其主界面打開設(shè)置界面，選擇“啟用Windows Defender”項(xiàng)即可。在Windows 10中，可以打開設(shè)置界面，在其中進(jìn)入“更新和安全”窗口，在最底部點(diǎn)擊“打開Windows Defender”鏈接，才可以啟動(dòng)Windows Defender主程序。注意，Windows Defender的病毒庫(kù)會(huì)跟隨系統(tǒng)升級(jí)而升級(jí)。也可以在其主界面中的“更新”面板中點(diǎn)擊“定義更新”按鈕，來(lái)進(jìn)行手動(dòng)更新操作。其實(shí)，完全可以更加快速的啟動(dòng)Windows Defender。進(jìn)入“c:programs fileswindows defender”目錄，在其中的“msascui.exe”的右鍵菜單上點(diǎn)擊“發(fā)送到”→“桌面快捷方式”項(xiàng)，為其在桌面上建立快捷圖標(biāo)。為了讓W(xué)indows Defender始終處于活躍狀態(tài)，可以運(yùn)行“regedit.exe”程序，在注冊(cè)表編輯器中打開“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersio nRun”分支，在右側(cè)窗口新建類型為字符串型，名稱為“Windows Defender”的項(xiàng)目，將其值設(shè)置 為“"%programs files%windo ws defender msas cui.exe" -runkey”。這樣，即使關(guān)閉Windows De fender主窗口，其顯示圖標(biāo)依然可以鑲嵌在任務(wù)欄上。當(dāng)然，也可以打開“C:ProgramDataMicrosoftWindowsStart MenuProgramsStartup”文件夾，在其中為上述“msascui.exe”文件建立快捷方式，這樣，當(dāng)啟動(dòng)系統(tǒng)時(shí)，Windows Defender就可以自動(dòng)運(yùn)行了。

在最新版的Windows 10中，系統(tǒng)會(huì)在資源管理器的上下文菜單中添加和Windows Defender相關(guān)的掃描項(xiàng)目。例如選擇某個(gè)驅(qū)動(dòng)器，在其右鍵菜單上點(diǎn)擊“使 用Windows Defender掃描”項(xiàng)，可以對(duì)其中的所有內(nèi)容進(jìn)行掃描。但是在之前的系統(tǒng)中，卻沒有提供該功能。其實(shí)，運(yùn)行Windows Defender Status Manager這款小工具，在其主界面中會(huì)詢問(wèn)用戶是否在右鍵菜單中添加掃描項(xiàng)目，當(dāng)用戶確認(rèn)后就可以為Windows Defender功能添加名為“Scan With Windows Defender”的右鍵菜單項(xiàng)，讓用戶可以快速調(diào)用Windows Defender掃描選中的文件或文件夾。當(dāng)該小工具安裝完畢后，可以在系統(tǒng)托盤中顯示和Windows Defender關(guān)聯(lián)的圖標(biāo)。只需點(diǎn)擊該圖標(biāo)，就可以自動(dòng)打開Windows Defender。

此外，也可以在注冊(cè)表編輯器中打開“HKEY_CLASSES_ROOTFoldershell”分支，在其下建立名為“WIndowsDefender”的子健，選中該子健，在右側(cè)建立類型為字符串型，名稱分別為 “Icon”和“MUIVerb”的鍵值名，將其值分別設(shè)置為“%ProgramFiles%Windows DefenderEppMainfest.dll”和“使 用Windows Defender掃描”。選擇“WIndowsDefender”子健，在其下建立名為“Command”的子健，選擇該子健，在右側(cè)雙擊默認(rèn)項(xiàng)目，將其值設(shè)置為“"%ProgramFiles%Windows DefenderMpCmd Run.exe"-scan-scantyp e 3-SignatureUpdate-file%1”。這樣，在選中的文件或者文件夾的右鍵菜單中就會(huì)出現(xiàn)“使用Windows Defender掃描”項(xiàng)，便于執(zhí)行快速掃描操作。

使用優(yōu)盤快速掃描病毒

當(dāng)病毒侵入系統(tǒng)，將Windows搞的亂七八糟，使用Windows Defender直接殺毒效果不大時(shí)，可以使用離線版Windows Defender，直接在PE環(huán)境下將病毒一窩端。因?yàn)橐苿?dòng)版Windows Defender體積并不大，所以可以找一個(gè)體積較小的優(yōu)盤（例如已經(jīng)淘汰的1GB優(yōu)盤），使用FAT32格式將其格式化。進(jìn)入微軟官方網(wǎng)站，下載和當(dāng)前的系統(tǒng)版本相同的Windows Defender離線版工具。如果您的系統(tǒng)支持UEFI格式，則必須下載64位版本。運(yùn)行該工具，在向?qū)Ы缑嬷羞x擇“在不受密碼保護(hù)的USB閃存驅(qū)動(dòng)器上”項(xiàng)，點(diǎn)擊下一步按鈕，選擇目標(biāo)優(yōu)盤，之后按照提示將其制作成殺毒啟動(dòng)盤。

進(jìn)入該優(yōu)盤，對(duì)其文件組成進(jìn)行查看，可以發(fā)現(xiàn)該盤中包含了PE系統(tǒng)和Windows Defender兩部分。當(dāng)電腦出現(xiàn)頑固病毒后，可以在主板上將優(yōu)盤設(shè)置為首個(gè)引導(dǎo)設(shè)備，之后插上該優(yōu)盤，重新啟動(dòng)系統(tǒng)，當(dāng)進(jìn)入WinPE環(huán) 境 后，Windows Defender可以自動(dòng)運(yùn)行，在“掃描選項(xiàng)”欄中選擇“快速”項(xiàng)，可以對(duì)系統(tǒng)關(guān)鍵部位清掃病毒。選擇“完全”項(xiàng)，可以全盤徹底清掃病毒，選擇“自定義”項(xiàng)，可以手工指定掃描路徑，點(diǎn)擊“立即掃描”按鈕，就可以發(fā)現(xiàn)并清除病毒了。

如果您想讓離線版Windows Defender在硬盤上安家，脫機(jī)優(yōu)盤靈活使用?？梢栽诖蜷_該優(yōu)盤，將其中個(gè)的所有內(nèi)容復(fù)制到某個(gè)分區(qū)中（例如“F”盤）。運(yùn)行BootICE這款小工具，在“BCD編輯”面板中點(diǎn)擊“智能編輯模式”按鈕，在編輯界面點(diǎn)擊按鈕菜單“添加”→“新建WIM啟動(dòng)項(xiàng)”項(xiàng)，選中該啟動(dòng)項(xiàng)，在右側(cè)的“啟動(dòng)磁盤”列表中選擇當(dāng)前硬盤，在“啟動(dòng)分區(qū)”列表中選擇F盤，在“設(shè)備文件”欄中輸入“sourceoot.wim”，即 WinPE的核心文件。在“SDI文件”欄中輸入“ootoot.sdi”， 在“菜單標(biāo)題”欄中更改其名稱，在“啟動(dòng)文件”欄中輸入“windowssystem32ootwinload.exe”，點(diǎn)擊“保存當(dāng)前系統(tǒng)設(shè)置”和“保存全局設(shè)置”按鈕，保存配置信息。

注意，對(duì)于UEFI啟動(dòng)來(lái)說(shuō)，目標(biāo)分區(qū)必須采用FAT32格式，在“BCD編輯”面板中點(diǎn)擊“其他BCD文 件”項(xiàng)，選擇“f:feimicrosoftootcd”文件，對(duì)其進(jìn)行編輯處理，同時(shí)在上述的“啟動(dòng)文件”欄中輸入“windowssystem32ootwinload.efi”。這樣，在啟動(dòng)時(shí)，在Windows引導(dǎo)菜單中選擇上述啟動(dòng)項(xiàng)，就可以直接進(jìn)入WinPE環(huán)境執(zhí)行Windows Defender清理病毒了。當(dāng)升級(jí)病毒庫(kù)時(shí)，對(duì)于32位系統(tǒng)，可以打開“http://go.microsoft.com/fwlink/?LinkID=87342”地址，來(lái)下載病毒庫(kù)“mpamfe.exe”，對(duì)于64位系統(tǒng)，可以打開“http://go.microsoft.com/fwlink/?LinkID=87341”，來(lái)下載病毒庫(kù)文件“mpamfex64.exe”。之后將其覆蓋優(yōu)盤上的同名文件，即可實(shí)現(xiàn)病毒庫(kù)的升級(jí)。

使用 Windows Defender，清理流氓軟件

現(xiàn)在網(wǎng)上流氓軟件橫行，給用戶造成了很多煩惱。其實(shí)，利用Windows Defender，可以輕松攔截這些讓人厭惡的流氓軟件。運(yùn)行“regedit.exe”程序，打開“HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender”分支，在其右鍵菜單上點(diǎn)擊菜單“新建”→“項(xiàng)”項(xiàng)，新建名為“MpEngine”的子健。選中該子健，在右側(cè)窗口新建類型為DWORD，名稱為“MpEnablePus”的鍵值名，雙擊該鍵值名，將其數(shù)值設(shè)置為“1”。之后重啟系統(tǒng)，就可以開啟Windows Defender的流氓軟件攔截功能。

在實(shí)際使用時(shí)，可以在Windows defend而主界面按照需要，執(zhí)行快速掃描，完全掃描或者自定義掃描功能。當(dāng)掃描結(jié)束，對(duì)于發(fā)現(xiàn)的流氓軟件或者垃圾程序，在操作菜單中選擇“刪除”項(xiàng)，之后點(diǎn)擊“應(yīng)用操作”按鈕，即可將其刪除。如果發(fā)現(xiàn)了很多流氓軟件，可以點(diǎn)擊“全部刪除”按鈕將其清除。

如果無(wú)法刪除某些頑固的文件，可以進(jìn)入WinPE環(huán)境刪除不，或者使用Unlocker等工具進(jìn)行刪除。進(jìn)入Windows Defender選項(xiàng)設(shè)置界面，選擇“自動(dòng)掃描計(jì)算機(jī)”項(xiàng)，并根據(jù)實(shí)際情況設(shè)置合適的掃描頻率，掃描時(shí)間，掃描模式等參數(shù)。選擇“掃描前檢查更新的定義”項(xiàng)，可以讓W(xué)indows Defender檢測(cè)出最新出現(xiàn)的流氓軟件，防止其破壞系統(tǒng)安全。

多管齊下，及時(shí)高效升級(jí)病毒庫(kù)

使用Windows Defender的自動(dòng)更新功能，可以方便快捷的更新病毒庫(kù)。但是，對(duì)于一些對(duì)于安全性要求比較高的用戶來(lái)說(shuō)，會(huì)擔(dān)心一旦自動(dòng)更新失敗，就會(huì)給病毒入侵帶來(lái)可乘之機(jī)。其實(shí)，利用計(jì)劃任務(wù)功能，就可以讓W(xué)indows Defendr在指定的時(shí)間點(diǎn)自動(dòng)執(zhí)行更新操作。以管理員身份運(yùn)行 PowerShell，在其中執(zhí)行“SCHTASKS /Create/TN "WindowsDefender Update" /TR "'%Pro gramFiles%Windows DefenderMpCmdRun.exe' /SignatureUpdate"/RUSYSTEM/RLHIGHEST /SC ONLOG ON /DELAY 0010:00”命令，可以讓W(xué)indows Defender在開機(jī)十分鐘周，以最高權(quán)限運(yùn)行升級(jí)程序，來(lái)更新病毒庫(kù)。

當(dāng)然，如果因?yàn)楦鞣N原因（例如內(nèi)網(wǎng)限制連接Internet等）無(wú)法在線更新病毒庫(kù)的惡化，也可以下載離線病毒庫(kù)的方式，來(lái)手工升級(jí)病毒庫(kù)。按照上述網(wǎng)址，下載32位或者64位的離線病毒庫(kù)，之后以管理員身份運(yùn)行安裝即可。

在局域網(wǎng)環(huán)境中，也可以在某臺(tái)可以正常連接Internet的電腦上自動(dòng)更新Windows Defender病毒庫(kù)。之后將該機(jī)中的“C:ProgramDataMicrosoftWindows defender”文件夾中的設(shè)置為共享狀態(tài)，在其他主機(jī)上將該共享目錄中的內(nèi)容全部復(fù)制到本機(jī)上，并覆蓋原目錄，同樣可以升級(jí)Windows Defender病毒庫(kù)。但是，如果遇到無(wú)法在線更新Windows defender的情況，可以進(jìn)入系統(tǒng)設(shè)置界面，在更新和恢復(fù)窗口左側(cè)選擇“Windows更新”項(xiàng)，點(diǎn)擊“立即檢查”按鈕，在更新列表中選擇病毒更新定義項(xiàng)目，直接下載并升級(jí)病毒庫(kù)。

如果因?yàn)榫W(wǎng)絡(luò)問(wèn)題，造成病毒庫(kù)無(wú)法更新，可以以管理員身份打開CMD窗口，執(zhí)行“net stop WuAuServ”命令，暫時(shí)關(guān)閉升級(jí)服務(wù)。在“C:Windows”目錄下將“SoftwareDistribution” 文件夾更改為別的名稱。之后執(zhí)行“net start WuAuServ”命令，重啟升級(jí)服務(wù)，對(duì)系統(tǒng)進(jìn)行更新操作。如果依然無(wú)效，可以點(diǎn)擊“Win+R”鍵，執(zhí)行“msconfig.exe”程序，在系統(tǒng)配置窗口中的“服務(wù)”面板中選擇“隱藏所有Microsoft服務(wù)”項(xiàng)，只顯示所有非微軟的服務(wù)，點(diǎn)擊“全部禁用”按鈕，將這些服務(wù)全部禁用。在“啟動(dòng)”面板中點(diǎn)擊“全部禁用”按鈕，禁用所有啟動(dòng)項(xiàng)。之后重啟系統(tǒng)，再次進(jìn)行系統(tǒng)更新即可。