淺談Windows 10 Creators Update版的Defender 資訊安全中心

Windows 10與8/8.1一樣都有內建微軟的「Windows Defender」，主要保護您的電腦免受病毒、惡意軟件和其他威脅，雖然是陽春了些但卻很省資源，對一般使用者來說足夠了，除了即時的防護外，你也可以進行資料夾與文件的掃瞄，不過更新Windows 10 Creators Update後發現，介面上與功能上大躍進，把病毒防護、防火牆、健康與效能、App與瀏覽器與家長監護全部整合在一起，就讓我們來看看這個整合的資訊安全中心-Windows Defender。

當您第一次啟動 Windows 10 時，內含 Windows Defender 防毒軟體與 Windows 防火牆的 Windows Defender 資訊安全中心，會取得使用 Windows Defender 的最新防毒保護，立即就位協助保護您的裝置。新版的defender介面不只防毒保護，其實就是安全中心的整合介面，左邊是各個功能選項，右邊是內容顯示區，如下圖在「首頁」功能顯示木的安全狀況，每個服務圖示都有打勾狀態，讓你一目瞭然。

點選左上的功能表鈕，即可將功能服務選項縮起來，這樣內容顯示的畫面可以更大，可顯示更多的資訊來減少捲動的動作。

病毒與威脅防護

作業系統發展到現在，從擔心資料的損毀到網路安全的威脅，讓重度使用電腦的人都一直無法擺脫焦慮帶來的恐懼，因為天天擔心系統內建的安全措施不夠強悍、抵擋不住到處肆虐的網路駭客。防毒軟體的發展也非吳下阿蒙，為了對付林林種種的病毒入侵，防毒軟體也是日益肥大與操作繁瑣，勢必影響系統的效能，當然第三方的專業防毒軟體更是不少，停下沒有永遠百分百的防毒軟體，其實何必捨近求遠，簡單實用效率不差的Windows Defender 就已經很好用了。

Windows 10 Creators Update後的Defender已經是個安全資訊中心了，病毒與威脅防護只是其中的一個服務項目，下圖中可以看出目前未發現有威脅，且掃描的檔案數也會列在其上，除了背景運監測與掃描外，你也可以點選〔快速掃描〕來手動立即重新掃描。

掃描中沒有花俏的畫面與動作。

且不必等待掃描完成，掃描中仍可繼續使用裝置來運作其他軟體，當掃描完成後會再右下工作列的通知欄出現提示掃描結果。

在掃描歷程記錄畫面上，你可以看到目前的威脅與隔離的記錄，隔離的檔案是否有誤判，若有也可以還原，沒有則可將隔離的檔案移除。

在進階選項畫面上，預設是「完整掃描」，想要檢查特定的檔案與位置可以選擇「自訂掃描」，下方的Windows Defender Offline掃描可以在系統在系統尚未完全載入前先行掃描，以揪出特定的惡意軟體，詳細說明可以參考「Windows 10 Defender的離線掃描與排程功能」的文章。

病毒威脅與防護設定

其實大部分的第三方防毒軟體，安裝過程中會自動禁用的Windows Defender，但有些則可能需要自己手動關閉。在以前的Windows版本，關閉或禁用Windows Defender的很容易，但到了Windows 10後，似乎改變了作法，做個試驗，進入病毒威脅與防護設定畫面，右邊內容捲動即可查看到「即時保護」、「雲端式保護」與「樣本提交」的啟動按鈕關閉，將這三個按鈕關閉。

關閉後系統會在右下角出現警告訊息，主要提醒你防毒保護已被關閉，想要再次開啟只要點選一下即可開啟「Windows Definder Antivirus」防護。

Windows 8.1/10以後似乎對「Windows Defender Antivirus」有些改變，即時保護的關閉並非真正的關閉「Windows Defender Antivirus」，僅是目前運作中的暫時關閉，待重新開機後，系統又會自動啟動「Windows Antivirus Defender」的服務，果然再次進入設定內查看，發現「 Windows Defender Antivirus」的即時保護已被悄悄的啟動了，

如果稍有了解Widnows系統的人，一定會進入到服務設定上來關閉其服務，請進入「電腦管理」→「服務」畫面上找尋「Windows Defender Antivirus Serivces」，開啟服務畫面視窗，在啟動類型為自動，也就是隨著系統開機而啟動，想要調整手動或停止，猛然發現是灰色無法變動。

雖然Windows 10可以即時關閉Windows Defender Antivirus的保護，只要重新後，系統會自動啟動Defender Antivirus的即時保護。難道想要完全關閉Windows Defender Antivirus服務無解嗎?山不轉路轉，按下〔視窗鍵〕+〔R〕出現執行的視窗畫面，請輸入指令「gpedit.msc」來開啟「本機群組原則編輯器」視窗。(注意！Windows 10 Home版本是不支援「本機群組原則」，所以無法利用此技巧)

接著選擇「電腦設定」→「系統管理範本」→「Windows 元件」→「Windows Defender防毒軟體」→「即時保護」，並在右邊畫面上點選兩下「關閉即時保護」選項。

勾選「已啟用」並按下〔套用〕即可，切忌請勿先按下〔確定〕哦！你可以再次進入Windows Defender Antivirus設定畫面上查看，結果即時保護已不會再自動啟動了。若像要自動啟動請再次進入調整為「尚未設定」即可。假如你升級了，發現「即時保護」開關呈現灰色無法選擇，可能是之前已安裝過第三方防毒軟體，只要在下圖換已啟用再選擇「尚未設定」，重新開機，這樣「即時保護」開關就不會呈現不可運作灰色開關。

裝置效能和健康狀況

Windows 10 Creators Update版後的的Defender已經變成了資訊安全中心，當然對於裝置效能與健康狀況的查詢是必備的功能，Defender Antivirus提供的健康狀況功能會分析系統目前的整體狀況，例如系統的更新、硬碟空間、驅動程式與電池（筆電）等資訊，讓你完全掌握目前的健康狀況。

至於效能部分，感覺是交代式的作法，以重頭開始的的方式來去除系統變慢的狀況，系統變慢卡卡的，想要真正解問題並不容易。在Windows XP/7時代，重灌系統似乎是家常便飯，因為電腦可能在一段時間的使用後，發現電腦運作越來越緩慢或是系統不穩定，甚至可能被植入惡意軟體，通常解決此問題大都使用重灌的大絕活方式，但重灌必須備份資料，否則資料會消失，但到了windows 8以後，已內建系統重整方式來整理電腦，主要在重整後可保留個人資料，其實Windows 10一樣有「重設」電腦的功能，可以讓你移除所有項目或保留我的檔案方式來回到系統的初始狀態。

假如真的受不了電腦的卡頓感，在Windows Defender 的裝置效能上有個「從頭開始」個功能，點選其下方的「其他資訊」。

畫面上解似的很清楚，「從頭開始」功能就是新的系統安裝，只不過會保留個人的檔案與基本的設定，且安裝的應用程式，內建的基本軟體會保留外，其餘安裝的應用程式將會全部的移除，就連微軟的Office與防毒軟體也會被移除哦！

防火牆與網路保護

功能為 Windows 10 內建的功能，在第一次啟動系統時就會詢問是否開啟，若沒有裝置其他硬體防火牆或特殊需求，建議照預設設定開啟防火牆保護。這個頁面提供私人與公用網路的防火牆開啟狀態檢視，方便使用者統一管控網路安全的部分。

講到網路安全，配備防火牆產品就已足夠了嗎？或許專家會告訴你，防火牆與防毒系統僅是網路基本的防護措施而已，因為防毒軟體要等到爆發才能偵測到，防火牆雖然可以阻斷不明的封包，但很容易被偽裝堂而皇之大方進入企業網路。Windows Defender資訊安全中心，除了病毒威脅與防護設定也有防火牆的功能。

除非你有安裝第三方防火牆軟體，不然挨踢路人甲建議開啟Windows Defender的防火牆功能，下圖中會自動列出目前網路的狀況。，因筆者的電腦有加入網域，所以除了私人與公用網路外，多出了網域網路的狀態。

雖然Windows Defender的防火牆功能遠遠比不上第三方的功能，但也提供應用程式的進出管理，你可以決定哪個應用程式是否可通過私人、公用網路與網域網路的通道。

App與瀏覽器控制

SmartScreen篩選功能，主要是可協助偵測網路釣魚網站，確保你不會安裝惡意軟體或惡意程式碼，也就是進行非法、病毒、詐騙或惡意行為的程式過濾功能，如今這項功能到Windows 10仍然存在，讓你的系統有更安全的保障，且保護系統的工作越來越嚴謹，分成第三方應用程式、Microsoft Edge與Windows 市集下載App的Smartscreen篩選工具。

SmartScreen篩選功能主要是可協助偵測網路釣魚網站，確保你不會安裝惡意軟體或惡意程式碼，也就是進行非法、病毒、詐騙或惡意行為的程式過濾功能，下圖是出現Smartscreen保護的警告畫面，假如你擔心可以選擇〔不要執行〕來離開，想要繼續的請點選〔其他資訊〕。

家長監護選項

版的Defender因整合病毒防護、防火牆、健康與效能外，家長監護功能也是重點之一，網路的崛起是不可忽視的，且越來越多的色情與危險網站，Defender 的家長監護結合帳號來簡化您家庭的數位監護生活，不論是 Windows 電腦、Xbox 或行動裝置上，都可與家庭成員分享重要資訊。簡單的說，建立小孩的帳號來管理監護的動作，除可可以了解小孩使用電腦的狀況外，也可以已知道使用的時間、程式與到過的網站，甚至可以限制電腦的過度使用。