indows Defender 是微軟公司系統(tǒng)里面自帶的一個(gè)殺毒程序，Windows Defender不像360，安全管家類的產(chǎn)品一樣只能掃描系統(tǒng)，它還可以對(duì)系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，移除已安裝的Active X插件，清除大多數(shù)微軟的程序和其他常用程序的歷史記錄。

在最新發(fā)布的Windows 10中，Windows Defender已加入了右鍵掃描和離線殺毒，根據(jù)最新的每日樣本測(cè)試，查殺率已經(jīng)有了大的提升，達(dá)到國際一流水準(zhǔn)。很多小伙伴在使用電腦時(shí)，都是習(xí)慣使用第三方殺毒軟件，或者是被預(yù)裝第三方軟件，而沒有使用系統(tǒng)自帶的。

其實(shí)系統(tǒng)自帶的Windows Defender要比第三方更加強(qiáng)大

有些用戶在下載了第三方軟件后，就會(huì)將自帶的Windows Defender關(guān)閉。如果需要重新開啟，可使用快捷組合鍵Win+R鍵打開運(yùn)行窗，輸入“gpedit.msc”，打開本地組策略編輯器，找到“管理模塊”--“windows組件”--“Windows Defender”，雙擊勾選“已禁用”項(xiàng)點(diǎn)擊確定打開。

打開后，下面說說具體的使用教程。

1、點(diǎn)擊電腦開始菜單鍵，接著點(diǎn)擊“控制面板”。如圖：

2、打開后，點(diǎn)擊查看方式選擇大圖標(biāo)，然后找到“Windows Defender”，點(diǎn)擊打開。如圖：

3、點(diǎn)擊后彈出Windows Defender主頁，如果不常使用，建議先檢查新，因?yàn)闅⒍拒浖肋h(yuǎn)都追不上病毒更新來得快，所以更新是必不可少的。更新完成，電腦安全就更加保障，如圖：

4、更新完成后，程序會(huì)自動(dòng)進(jìn)入掃描。如圖：

5、在掃描沒出現(xiàn)問題時(shí)，可以選擇點(diǎn)擊工具項(xiàng)，選中“選項(xiàng)”打開，在里面進(jìn)行設(shè)置。如圖：

6、打開后，設(shè)置實(shí)時(shí)保護(hù)，勾選“使用實(shí)時(shí)保護(hù)”，然后點(diǎn)開保存，來保證電腦的安全穩(wěn)定！如圖：

以上便是使用微軟系統(tǒng)自帶殺毒工具的操作方法，比第三方更加安全穩(wěn)定。有需要的小伙伴可是設(shè)置下，不適用第三方也可以為電腦剩下更多的系統(tǒng)資源，希望可以幫助到大家！

信你已經(jīng)被市面上的流氓殺毒軟件傷的腦殼疼，篡改瀏覽器、誘導(dǎo)安裝、流量引導(dǎo)、用戶劫持……他們的罪狀三天三夜都數(shù)不清。今天小編就教大家，清爽簡(jiǎn)單的維持一個(gè)沒有病毒沒有廣告的干凈PC！

想必你經(jīng)歷過或者正在經(jīng)歷以下的事：

• 神奇地出現(xiàn)在桌面上的新圖標(biāo)
• 每?jī)煞昼姲l(fā)生一次全屏彈出窗口
• “安裝殺毒軟件”的對(duì)話框只有一個(gè)OK按鈕
• 所有惡意軟件后臺(tái)進(jìn)程的系統(tǒng)性能下降

你的電腦為他們打開了后門，當(dāng)一個(gè)病毒想要彈窗，另一個(gè)廣告會(huì)彈出比他更大的窗口，這真的很令人煩惱。

下面為大家介紹一種藥到病除，把病毒連根拔起的解決方法——Process Explorer。

這是一款由Sysinternals開發(fā)的Windows系統(tǒng)和應(yīng)用程序監(jiān)視工具，目前已經(jīng)被微軟收購。此工具具有文件監(jiān)視和注冊(cè)表監(jiān)視功能，是一款比任務(wù)管理器更厲害的系統(tǒng)工具。它的獨(dú)有的樹狀視圖，再加上不同的顏色區(qū)分，進(jìn)程間的父子關(guān)系一目了然。

依靠此工具，可以清除Windows系統(tǒng)中的病毒、廣告和可疑程序，更改啟動(dòng)項(xiàng)，殺死惡意線程，從而可靠和安全地優(yōu)化Windows系統(tǒng)，。

下載鏈接：

https://docs.microsoft.com/zh-cn/sysinternals/downloads/下載Sysinternals Suite，從中找到Process Explorer并運(yùn)行，并按公司名稱對(duì)進(jìn)程進(jìn)行排序。

1.殺死任何沒有公司名稱的進(jìn)程（DPC，中斷，系統(tǒng)和系統(tǒng)空閑進(jìn)程除外）。右鍵單擊進(jìn)程，點(diǎn)擊“終止”。除非你知道該公司名稱的來歷，否則它很可能是一個(gè)流氓應(yīng)用程序，應(yīng)該終止。

2.阻止惡意軟件重新啟動(dòng)。停止正在運(yùn)行的惡意軟件之后，我們需要阻止惡意軟件在下次啟動(dòng)系統(tǒng)時(shí)重新啟動(dòng)。我們打開SysInternals中的AutoRuns實(shí)用程序。顯示的列表中就是所有自動(dòng)啟動(dòng)的程序，把其中的可疑程序取消啟動(dòng)：

3.刪除任何可疑的內(nèi)容。滾動(dòng)AutoRuns列表，掃描空白或可疑的發(fā)布者，并刪除任何可疑的內(nèi)容。在默認(rèn)的Windows安裝中，99.5％的條目將“Microsoft Corporation”作為發(fā)布者，信譽(yù)良好的供應(yīng)商會(huì)將他們的名字附加到表中，因此只需擔(dān)心空白的條目。

4.重啟系統(tǒng)。我們已經(jīng)刪除了大部分的惡意軟件侵?jǐn)_，但是有一種更加惡毒的惡意軟件可以在這種治療中幸存下來。我們接下來會(huì)處理它們。

5.重新啟動(dòng)后，檢查Process Explorer和Autoruns是否有任何可疑之處。在這里發(fā)現(xiàn)了一個(gè)可疑的驅(qū)動(dòng)程序core.sys，它沒有發(fā)布者。我使用了Process Explorer Search以查找對(duì)此文件的任何活動(dòng)引用。

core.sys文件只有一個(gè)打開的句柄。我選擇了結(jié)果，該結(jié)果突出顯示了Process Explorer視圖下部窗格中的相應(yīng)句柄。右鍵單擊下部窗格中的句柄條目，然后單擊“關(guān)閉句柄”。

關(guān)閉句柄后，我從文件系統(tǒng)中刪除了流氓core.sys文件，以及它的Autoruns條目。問題解決了！

最后給大家一些建議，平時(shí)如何防止惡意軟件感染？

1. 及時(shí)安裝更新和補(bǔ)丁。確保您及時(shí)安裝Windows、瀏覽器，Adobe、Java等等的更新，這甚至比防病毒軟件更重要。它是我們不感染病毒，廣告或惡意軟件的第一步。windows update是最好的打補(bǔ)丁的方式，不要相信任何其他衛(wèi)士，管家等等，他們往往一不小心就給你下個(gè)全家桶。
2. 默認(rèn)情況下不要以管理員身份運(yùn)行。
3. 使用好的防火墻工具。Windows中的Windows Defender就已經(jīng)足夠好了。如果實(shí)在想額外裝殺毒軟件，例如國外的Avira小紅傘，國內(nèi)的火絨等，都是不錯(cuò)的選擇。
4. 將大多數(shù)瀏覽器插件（尤其是Flash和Java）設(shè)置為“Ask to Activate”。
5. 運(yùn)行最新的防病毒軟件。微軟的 Windows10 系統(tǒng)已經(jīng)自帶 MSE 殺毒軟件，其他同第三條。