Windows Defender简明手册

首先单击Windows Defender主窗口的工具按钮，然后单击“软件资源管理器”，即可进入“软件资源管理器”页面。　

配置自启动进程

在“类别”下拉列表框里选择“启动程序”选项，即可在页面的左侧显示当前系统的所有自启动进程，并且按照所属厂商进行归类。

任意选中其中的某个自启动进程，就可以在右侧的详细窗格里查看其具体信息：例如是否具有数字签名（并且显示提供签名的厂商），该应用程序所在的路径，启动类型、是否属于Windows自带的进程等。

例如在左侧的进程列表里选择“Microsoft Windows Explorer”进程，就可以在右侧详细窗格里查看该进程的具体信息，如图8。

● 从“数字签名方”一栏里可以知道该进程是由“Microsoft Windows Verification Intermediate PCA”进行数字签名，应该是可信的进程。

● 从“文件路径”一栏里可以了解该进程的程序文件位于“D:WINDOWSexplorer.exe”。

当前运行的任务

在“类别”下拉列表框里选择“当前运行的程序”选项，即可在页面的左侧显示所有已经启动的进程，并且按照所属厂商进行归类。

尽管在任务管理器中也能查看当前启动的进程，但是Windows Defender所提供的信息远比任务管理器多。

这里可以在左侧的进程列表里选中一个“Microsoft Generic Host Process for Win32 Services”（svchost.exe）进程，即可在右侧详细窗格里看到其具体信息，如图9。