Windows安全配置详解

1、Windows安全性与维护

Windows 10 操作系统的安全性与维护是一个查看警报和执行操作的中心位置，主要列出需要用户注意的安全和维护设置等重要消息，可以帮助保持Windows 操作系统的稳定运行。它不但包括所有与系统安全相关的信息，而且还有系统维护、计算机问题诊断等实用信息。

管理操作系统“安全性与维护”的方法是在控制面板中，单击“安全性与维护”选项，如下图所示。

Windows 10 的“安全性与维护”窗口，如下图所示。

可以看出它包括安全和维护两个部分，通过右侧的功能链接能够对安全性与维护的设置进行更改。

1. 更改消息通知设置

在“安全性与维护”窗口中，单击“更改安全性与维护设置”选项，打开“更改安全性与维护设置”窗口，在“打开或关闭消息”的“安全消息”区域中，包括 Windows 更新、间谍软件和垃圾软件防护、Internet 安全设置、用户账户控制、网络防火墙、病毒防护等 9 项安全消息。而在“维护消息”区域中则包括Windows 备份、Windows 疑难解答、自动维护等 10 项维护消息，如下图所示。

在这些区域中用户可以非常清晰地看到当前系统各项安全和维护的启用情况，选中或取消每个消息前面的复选框，可以决定是否弹出相关消息。

2. 更改安全性维护设置

在使用计算机的过程中，如果操作系统出现安全和维护状况，桌面的右下方会弹出消息通知，提示用户进行处理，当系统出现非常严重的安全问题或维护问题时，通知消息会以红色的边框的提示，这些消息用户一定要注意，单击红色边框消息中的“更改设置”按钮，如图所示。

在打开的对话框中进行设置，一般情况下建议使用系统的推荐设置，如图所示。

在操作系统出现异常时，可以利用“安全性与维护”窗口进行处理，例如单击“维护”区域的“自动维护”链接即可对操作系统进行维护，不需要用户做过多的干预，如图所示。

2、Windows Defender 安全应用

Windows10 操作系统自带一个恶意软件扫描与监控工具“Windows Defender”，其主要功能就是抵御间谍软件和其他有害软件导致的弹出窗口、降低性能和安全威胁。

1. Windows Defender功能特色

在控制面板中单击“Windows Defender”选项，即可启动 Windows Defender 工具，如图所示。

打开“Windows Defender”窗口，如图所示。

表示 Windows Defender 被禁用，且系统处于危险状态，应单击“立即启动”按钮，开启Windows Defender。

Windows Defender 成功启用后的界面，如下图所示。

且自动检测操作系统的安全状态，如果出现“清理电脑”按钮，则表示电脑处于风险之中，应单击“清理电脑”按钮。

Windows Defender 对操作系统检测后会自动清除危险项，成功清除危险项的界面，如图所示。

提示：Windows Defender 是 Windows 10 操作系统的一项安全功能，它能阻止间谍软件和其他可能不需要的软件感染计算机，其特色介绍如下。

1）实时保护

当间谍软件或其他可能不需要的软件试图在计算机上自行安装或运行时，Windows Defender 会发出警报。如果程序试图更改重要的 Windows 设置，它也会发出警报。

2）SpyNet 社区

联机 Microsoft SpyNet 社区可以帮助用户查看其他用户是如何响应未按风险分类的软件的。查看社区中其他成员是否允许使用此软件，能够帮助用户选择是否允许此软件在计算机上运行。

3）扫描选项

使用 Windows Defender 可以扫描可能已安装到计算机上的间谍软件和其他可能不需要的软件，定期计划扫描，还可以自动删除扫描过程中检测到的任何恶意软件。

2. Windows Defender 实时保护

Windows Defender 默认启用实时监护功能，一旦检测到对系统有危害的动作，就会立即弹出警告消息框。查看或设置 Windows Defender 时应单击主界面右上方的“设置”按钮，如下图所示。

打开“更新和安全”窗口，确认“实时保护”和“基于云的保护”等选项处于开启状态，以便让 Windows Defender 时刻保护电脑的安全，如下图所示。

出于更加安全的角度，用户还应在 Windows Defender 窗口的“更新”选项卡中单击“更新”按钮，以便获取最新版本的 Windows Defender 来保护电脑的安全，如下图所示。

3. Windows Defender 手动扫描

在操作系统的运行过程中，如果感觉可能有间谍软件存在，或是 Windows Defender 多次出现安全提醒，则应启动 Windows Defender 对电脑进行检测，Windows Defender 扫描选项有快速、完全以及自定义 3 种方式：“快速”指只扫描操作系统的核心区域，速度较快，耗时较短；“完全”指对电脑的硬盘进行全面的扫描和检测，检测比较彻底，耗时较长；“自定义”指用户选择需要检测的目录，首先在“扫描选项”中选中“自定义”单选按钮，然后单击“立即扫描”按钮，指定需要扫描的目录，如下图所示，单击“确定”按钮即可开启扫描进程。