Windows Defender简明手册

2）在打开窗口右侧的详细窗格里定位到“Windows Defender Service”服务，双击并打开其属性对话框，如图1。

3）可以看到“Windows Defender Service”服务的启动类型为“自动”，这表明该服务随系统自动启动，其服务状态为“已启动”， Windows Defender确实在默默地为我们服务，只是它比较“低调”而已。

Windows Defender的实时监护

Windows Defender默认启用实时监护功能，一旦检测到对系统有危害的动作，就会立即弹出警告消息框。

如果安装某个应用程序时发现其中“夹带”了间谍软件（例如臭名卓著的3721），Windows Defender马上就会弹出如图2的警告框。这时候可以直接单击该警告框上的“全部删除”按钮，如果不放心的话，还可以单击“复查”按钮进行查看，结果如图3。

确认无误后，可以单击“全部删除”按钮，即可开始清除过程，由于3721涉及的文件和注册表键值较多，所以清除过程需要花上一点时间，如图4。清除结束后，系统可能会提示重新启动，以确保防护操作生效。

Windows Defender的手动扫描

除了实时监护外，系统默认每天都对系统进行一次快速扫描，以最大限度地保护我们的系统。

除此之外，我们还可以手动扫描：

1）单击Windows Defender主窗口“扫描”按钮右侧的下拉箭头，在展开的下拉菜单里可以看到三个菜单项：快速扫描、完整扫描和自定义扫描，分别对系统进行快速扫描、完全扫描和定制扫描。