ConfigureDefender 是一個(gè)便攜式應(yīng)用程序,旨在幫助用戶在 Windows 10/11 和 Windows Server 2019+ 系統(tǒng)上查看和配置 Windows Defender 的重要設(shè)置。它提供了一個(gè)簡(jiǎn)單的圖形界面,通過(guò)使用 PowerShell 命令(除少數(shù)例外外)來(lái)修改 Windows Defender 的設(shè)置。
這個(gè)工具的主要優(yōu)點(diǎn)包括:
- 便攜性:無(wú)需安裝,直接運(yùn)行可執(zhí)行文件即可使用,非常方便。
- 用戶友好:提供了直觀的界面,使用戶可以輕松查看和更改 Defender 的保護(hù)級(jí)別和其他設(shè)置。
- 高級(jí)配置選項(xiàng):除了預(yù)定義的保護(hù)級(jí)別(如默認(rèn)、高、交互式和最大),還可以通過(guò)直接編輯注冊(cè)表或使用 PowerShell 命令進(jìn)行更深入的設(shè)置調(diào)整。
- 指定保護(hù)級(jí)別:允許用戶根據(jù)其需求選擇不同的保護(hù)級(jí)別,包括非常嚴(yán)格的 MAX 級(jí)別,盡管這可能導(dǎo)致家庭環(huán)境中的誤報(bào)增多,不建議在商業(yè)環(huán)境中使用。
ConfigureDefender 是一個(gè)方便且功能強(qiáng)大的工具,特別適合那些希望更好地控制其系統(tǒng)安全性設(shè)置的用戶。
ConfigureDefender 的功能主要可以分為以下幾個(gè)方面:
- 查看當(dāng)前設(shè)置:
- 顯示當(dāng)前 Windows Defender 的各項(xiàng)設(shè)置和配置,包括實(shí)時(shí)保護(hù)、云保護(hù)等。
- 修改保護(hù)級(jí)別:
- 提供預(yù)定義的保護(hù)級(jí)別選項(xiàng),如默認(rèn)、高、交互式和最大。用戶可以根據(jù)需要選擇不同的保護(hù)級(jí)別來(lái)調(diào)整系統(tǒng)的安全性設(shè)置。
- 更改特定設(shè)置:
- 允許用戶針對(duì)特定的 Windows Defender 設(shè)置進(jìn)行修改,例如:攻擊面縮減(Attack Surface Reduction)受控文件夾訪問(wèn)(Controlled Folder Access)云級(jí)別(Cloud Protection Level)智能屏幕(SmartScreen)
- 高級(jí)選項(xiàng):
- 提供了更深入的設(shè)置選項(xiàng),如直接編輯注冊(cè)表或使用 PowerShell 命令來(lái)調(diào)整 Windows Defender 的行為。
- 便捷性和用戶友好性:
- 作為便攜式應(yīng)用程序,不需要安裝即可運(yùn)行,界面簡(jiǎn)單直觀,使得用戶可以輕松地管理和調(diào)整 Defender 的設(shè)置,而無(wú)需深入了解復(fù)雜的操作系統(tǒng)配置。
通過(guò)這些功能,ConfigureDefender 提供了一個(gè)簡(jiǎn)單而有效的方法來(lái)管理和優(yōu)化 Windows 系統(tǒng)的防護(hù)功能,幫助用戶在不同的安全需求下靈活配置其電腦的防護(hù)策略。
ConfigureDefender 的底層原理涉及以下幾個(gè)方面:
- 圖形用戶界面:
- ConfigureDefender 提供了一個(gè)用戶友好的圖形界面,通過(guò)這個(gè)界面用戶可以直觀地查看和修改 Windows Defender 的各項(xiàng)設(shè)置。
- PowerShell 命令:
- ConfigureDefender 主要通過(guò)執(zhí)行 PowerShell 命令來(lái)修改 Windows Defender 的配置。這些 PowerShell 命令調(diào)用了 Windows Defender Security Center API 或直接修改相關(guān)的注冊(cè)表項(xiàng),從而實(shí)現(xiàn)對(duì) Defender 設(shè)置的調(diào)整。
- 調(diào)用 Windows Defender API:
- 部分功能可能通過(guò)調(diào)用 Windows Defender Security Center API 來(lái)實(shí)現(xiàn),這些 API 允許程序訪問(wèn)和修改 Windows Defender 的行為和設(shè)置。
- 修改注冊(cè)表:
- 在某些情況下,ConfigureDefender 可能直接修改注冊(cè)表中與 Windows Defender 相關(guān)的項(xiàng),以達(dá)到配置 Defender 的目的。
- 管理權(quán)限:
- 為了能夠執(zhí)行這些操作,ConfigureDefender 可能需要管理員權(quán)限,以便修改系統(tǒng)級(jí)的設(shè)置。
ConfigureDefender 利用簡(jiǎn)單的圖形界面和底層的 PowerShell 腳本來(lái)操作,通過(guò)調(diào)用 Windows Defender API 或直接修改注冊(cè)表項(xiàng),以實(shí)現(xiàn)對(duì) Windows Defender 各項(xiàng)功能和設(shè)置的管理和調(diào)整。
ConfigureDefender 的架構(gòu)主要包括以下幾個(gè)方面,雖然具體的架構(gòu)細(xì)節(jié)可能會(huì)因版本更新而有所不同:
- 前端界面:
- ConfigureDefender 提供一個(gè)用戶友好的前端界面,通常采用圖形用戶界面(GUI),用于顯示當(dāng)前的 Windows Defender 設(shè)置,并允許用戶進(jìn)行配置選擇。
- 配置文件:
- 可能存在配置文件或數(shù)據(jù)文件,用于存儲(chǔ)和管理不同的 Windows Defender 設(shè)置選項(xiàng)。這些文件可以包括預(yù)定義的配置模板,例如默認(rèn)、高、交互式和最大保護(hù)級(jí)別的設(shè)置。
- PowerShell 腳本:
- ConfigureDefender 的核心部分是一系列 PowerShell 腳本。這些腳本負(fù)責(zé)執(zhí)行實(shí)際的設(shè)置更改操作。它們可以通過(guò)調(diào)用 Windows Defender Security Center API 或直接操作系統(tǒng)的注冊(cè)表來(lái)修改 Defender 的設(shè)置。
- 管理權(quán)限:
- 由于需要修改系統(tǒng)級(jí)別的設(shè)置,ConfigureDefender 可能需要用戶擁有管理員權(quán)限才能正常運(yùn)行。
- 便攜式應(yīng)用程序:
- ConfigureDefender 通常設(shè)計(jì)為便攜式應(yīng)用程序,無(wú)需安裝即可運(yùn)行。這種設(shè)計(jì)使得它可以輕松地在各種 Windows 系統(tǒng)上使用,而不需要額外的配置或安裝步驟。
- 更新和維護(hù):
- 架構(gòu)可能還涉及到軟件更新和維護(hù)機(jī)制,以確保其能夠應(yīng)對(duì)最新版本的 Windows Defender 和操作系統(tǒng)的變化。
ConfigureDefender 的架構(gòu)以簡(jiǎn)單的前端界面和強(qiáng)大的 PowerShell 腳本為基礎(chǔ),通過(guò)管理好配置文件和權(quán)限控制,實(shí)現(xiàn)了對(duì) Windows Defender 設(shè)置的靈活管理和定制。
ConfigureDefender 是一個(gè)專(zhuān)門(mén)用于管理和配置 Windows Defender 的工具,它的應(yīng)用場(chǎng)景主要涉及以下幾個(gè)方面:
- 個(gè)人電腦用戶:
- 對(duì)于普通的個(gè)人電腦用戶,ConfigureDefender 提供了一個(gè)簡(jiǎn)單的方式來(lái)調(diào)整 Windows Defender 的行為和設(shè)置,例如調(diào)整實(shí)時(shí)保護(hù)級(jí)別、掃描計(jì)劃、病毒和威脅防護(hù)設(shè)置等。這樣可以根據(jù)個(gè)人偏好或系統(tǒng)性能要求,靈活地配置防護(hù)策略,以保護(hù)電腦免受惡意軟件和威脅的侵害。
- 系統(tǒng)管理員和IT專(zhuān)業(yè)人士:
- 對(duì)于系統(tǒng)管理員和IT專(zhuān)業(yè)人員來(lái)說(shuō),ConfigureDefender 提供了集中管理和快速部署的能力。他們可以使用 ConfigureDefender 批量配置組織內(nèi)所有計(jì)算機(jī)的 Windows Defender 設(shè)置,確保整個(gè)網(wǎng)絡(luò)中的設(shè)備都符合安全標(biāo)準(zhǔn)和最佳實(shí)踐。
- 安全顧問(wèn)和安全團(tuán)隊(duì):
- 安全顧問(wèn)和安全團(tuán)隊(duì)可以利用 ConfigureDefender 對(duì)客戶或企業(yè)的安全架構(gòu)進(jìn)行評(píng)估和優(yōu)化。他們可以根據(jù)需求調(diào)整 Windows Defender 的配置,以最大化安全防護(hù),提高系統(tǒng)的安全性和抵抗能力。
- 教育和培訓(xùn):
- 在教育和培訓(xùn)環(huán)境中,ConfigureDefender 可以用作教學(xué)工具,幫助學(xué)生和新手了解和學(xué)習(xí)如何配置和管理 Windows Defender。它提供了一個(gè)實(shí)用的案例來(lái)展示如何使用 PowerShell 腳本進(jìn)行系統(tǒng)管理和安全配置。
- 研究和開(kāi)發(fā):
- 在安全研究和開(kāi)發(fā)領(lǐng)域,ConfigureDefender 可以用來(lái)測(cè)試和驗(yàn)證不同的 Windows Defender 設(shè)置對(duì)系統(tǒng)安全性的影響。研究人員可以使用它來(lái)評(píng)估各種配置對(duì)性能和安全性的影響,為未來(lái)的安全解決方案開(kāi)發(fā)提供數(shù)據(jù)支持。
ConfigureDefender 的應(yīng)用場(chǎng)景廣泛,適用于個(gè)人用戶、企業(yè)組織以及教育和研究領(lǐng)域,它為用戶提供了一個(gè)方便和高效的工具,用于管理和優(yōu)化 Windows Defender 的防護(hù)功能。
安裝說(shuō)明 ConfigureDefender是一個(gè)便攜應(yīng)用程序,無(wú)需安裝。請(qǐng)下載并運(yùn)行可執(zhí)行文件ConfigureDefender.exe - 該應(yīng)用程序兼容Windows 32位和Windows 64位操作系統(tǒng)。
簡(jiǎn)短的程序描述 ConfigureDefender實(shí)用工具是一個(gè)小型GUI應(yīng)用程序,用于查看和配置Windows 10/11以及Windows Server 2019+上的重要Defender設(shè)置。它使用PowerShell命令(除了少數(shù)例外)來(lái)更改Windows Defender設(shè)置。此外,用戶可以應(yīng)用三種預(yù)定義的保護(hù)級(jí)別:DEFAULT(默認(rèn))、HIGH(高)、INTERACTIVE(交互式)和MAX(最大)。更改其中一個(gè)保護(hù)級(jí)別需要重新啟動(dòng)才能生效。
使用最大保護(hù)級(jí)別 最大保護(hù)級(jí)別通過(guò)攻擊面縮減、受控文件夾訪問(wèn)、智能屏幕(設(shè)置為阻止)和云級(jí)別(設(shè)置為阻止)來(lái)阻止任何可疑活動(dòng)。這些設(shè)置非常嚴(yán)格,在家庭環(huán)境中可能會(huì)產(chǎn)生許多誤報(bào)。不建議在商業(yè)環(huán)境中使用此設(shè)置。
高級(jí)用戶 一些關(guān)于配置Defender的可能方法的重要說(shuō)明(供高級(jí)用戶參考)。
Windows Defender設(shè)置存儲(chǔ)在Windows注冊(cè)表中,大多數(shù)設(shè)置在Windows Defender安全中心中不可用。可以通過(guò)以下方式管理它們:
組策略管理控制臺(tái)(gpedit.msc在Windows家庭版不可用) 直接編輯注冊(cè)表(手動(dòng)、通過(guò)*.reg文件或腳本) PowerShell命令(set-mppreference、add-mppreference、remove-mppreference,PowerShell 5.0) Windows Defender注冊(cè)表鍵 通常,Windows Defender將大多數(shù)設(shè)置存儲(chǔ)在以下注冊(cè)表鍵中(由SYSTEM所有):
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender 可以使用Defender安全中心或PowerShell命令更改這些注冊(cè)表鍵。
通過(guò)組策略管理控制臺(tái)(GPO)覆蓋設(shè)置 管理員可以使用Windows組策略管理控制臺(tái)(GPO)工具覆蓋某些Windows Defender注冊(cè)表值。組策略設(shè)置存儲(chǔ)在另一個(gè)鍵中(由ADMINISTRATORS所有):
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 請(qǐng)注意,GPO不會(huì)刪除普通的Defender設(shè)置!
版本 4.0.0.1
- 更新了證書(shū)(2024年7月)。
- 調(diào)整了代碼以適應(yīng)Windows混合硬化。
版本 4.0.0.0
版本 3.1.1.1(2023年7月的新證書(shū))- 無(wú)功能變更。 版本 3.1.1.1(2022年7月的新證書(shū))- 無(wú)功能變更。
- 當(dāng)前應(yīng)用程序二進(jìn)制文件來(lái)自版本3.0.1.1 + 更新的證書(shū)。應(yīng)用程序窗口仍顯示舊版本3.0.1.1。
版本 3.0.1.1
- 增加了對(duì)Windows Server 2019+的支持。
版本 3.0.1.0(1-10點(diǎn)已包含在beta 2版本中)
- 在幫助和手冊(cè)中添加了一些有用信息。
- 在自動(dòng)樣本提交中添加了“全部發(fā)送”設(shè)置。
- 更新了ASR規(guī)則(增加了1條新規(guī)則)。
- 在ASR規(guī)則中增加了警告模式。
- 添加了交互式保護(hù)級(jí)別,使用設(shè)置為警告的ASR規(guī)則。
- 在保護(hù)級(jí)別按鈕旁邊添加了<信息>按鈕。它顯示了在默認(rèn)、高、交互式和最大保護(hù)級(jí)別中啟用了哪些設(shè)置。
- 稍微重新設(shè)計(jì)了Exploit Guard部分的布局。
- 添加了對(duì)Windows 11的支持。
- 添加了對(duì)事件Id=1120的支持。如果應(yīng)用了適當(dāng)?shù)牟呗裕琖indows可以記錄此事件。如果用戶通過(guò)注冊(cè)表調(diào)整或GPO手動(dòng)應(yīng)用了此策略,則與Id=1120相關(guān)的事件也將包含在“Defender安全日志”中。
- 添加了CFA設(shè)置BDMO = 僅阻止磁盤(pán)修改 - 文件夾不會(huì)受保護(hù),但仍會(huì)保護(hù)一些重要的磁盤(pán)扇區(qū)(Id = 1127)。
- 修正了與顯示空日志相關(guān)的小錯(cuò)誤。
版本 3.0.1.0(點(diǎn)1-10已包含在beta 2版本中)
- 在幫助和手冊(cè)中添加了一些有用的信息。
- 在自動(dòng)樣本提交中添加了“全部發(fā)送”設(shè)置。
- 更新了ASR規(guī)則(新增了1條規(guī)則)。
- 添加了ASR規(guī)則的警告模式。
- 添加了交互式保護(hù)級(jí)別,使用設(shè)置為警告的ASR規(guī)則。
- 在保護(hù)級(jí)別按鈕旁邊添加了<信息>按鈕。它顯示了在默認(rèn)、高、交互式和最大保護(hù)級(jí)別中啟用了哪些設(shè)置。
- 稍微重新設(shè)計(jì)了Exploit Guard部分的布局。
- 添加了對(duì)Windows 11的支持。
- 添加了對(duì)事件Id=1120的支持。如果應(yīng)用了適當(dāng)?shù)牟呗裕琖indows可以記錄此事件。如果用戶通過(guò)注冊(cè)表調(diào)整或GPO手動(dòng)應(yīng)用了此策略,則與Id=1120相關(guān)的事件也將包含在“Defender安全日志”中。
- 添加了CFA設(shè)置BDMO = 僅阻止磁盤(pán)修改 - 文件夾不會(huì)受保護(hù),但仍會(huì)保護(hù)一些重要的磁盤(pán)扇區(qū)(Id = 1127)。
- 修正了與顯示空日志相關(guān)的小錯(cuò)誤。
版本 3.0.0.1
- 向一些按鈕添加了提示文本功能(<刷新>、<默認(rèn)>、<高>、<最大>)。
- 移除了向任務(wù)欄通知區(qū)域添加圖標(biāo)的功能。
- 從Defender安全日志中移除了事件Id=5007。
版本 3.0.0.0
- 修正了當(dāng)“Defender安全”日志為空時(shí)的錯(cuò)誤。
- 從Defender安全日志中移除了事件Id=1117。
- 將日志中條目的最大數(shù)目擴(kuò)展到300。
- 將高保護(hù)級(jí)別中的“云時(shí)間檢查限制”從10秒擴(kuò)展到20秒。
- 添加了DLL劫持保護(hù) - 64位和32位安裝程序通過(guò)NSISS封裝為一個(gè)安裝程序。
- 修正了一些小bug。
版本 2.0.1.1
- 添加了額外的ASR規(guī)則:“通過(guò)WMI事件訂閱阻止持久性”。
- 進(jìn)行了一些GUI改進(jìn)。
版本 2.0.1.0
- ConfigureDefender可執(zhí)行文件現(xiàn)在使用Certum開(kāi)源代碼簽名證書(shū)進(jìn)行數(shù)字簽名。
在使用電腦的過(guò)程中,了解自己電腦的硬件情況是非常重要的。其中,顯卡作為電腦圖形處理的核心組件之一,對(duì)于游戲和圖像處理等需求較高的任務(wù)來(lái)說(shuō)尤為重要。那么,在Win10系統(tǒng)下,我們?nèi)绾尾榭措娔X的顯卡信息呢?下面將介紹幾種簡(jiǎn)單的方法。
一、使用設(shè)備管理器查看顯卡信息
1、右鍵點(diǎn)擊“開(kāi)始”菜單,在彈出的快捷菜單中選擇“設(shè)備管理器”選項(xiàng)。
2、在設(shè)備管理器窗口中,找到并展開(kāi)“顯示適配器”分類(lèi)。
3、雙擊顯示適配器,即可看到所安裝的顯卡型號(hào)和制造商信息。同時(shí),可以通過(guò)右鍵點(diǎn)擊顯卡設(shè)備,選擇“屬性”,進(jìn)入詳細(xì)信息頁(yè)面,查看顯卡的驅(qū)動(dòng)版本和供應(yīng)商信息。
這種方法適用于大多數(shù)情況下。但是,由于設(shè)備管理器只能提供基本的顯卡信息,如果你需要更加詳細(xì)和全面的顯卡信息,可以嘗試下面的方法。
二、使用驅(qū)動(dòng)人生查看顯卡信息
驅(qū)動(dòng)人生是一款解決電腦各類(lèi)驅(qū)動(dòng)問(wèn)題的知名軟件,除了對(duì)驅(qū)動(dòng)進(jìn)行更新升級(jí)外,還能查看電腦硬件的配置信息,包括顯卡信息。
1、在電腦上打開(kāi)驅(qū)動(dòng)人生,點(diǎn)擊“硬件信息”,在這里可以查看顯卡的詳細(xì)信息。
2、此外,您如果有需要的話還可以一鍵復(fù)制或者導(dǎo)出顯卡信息,方便您隨時(shí)使用。
3、查看完顯卡信息后,您如果需要對(duì)顯卡驅(qū)動(dòng)進(jìn)行更新升級(jí),還可以進(jìn)入“驅(qū)動(dòng)管理”進(jìn)行檢測(cè),如果顯卡驅(qū)動(dòng)已過(guò)時(shí),點(diǎn)擊“升級(jí)驅(qū)動(dòng)”按鈕即可幫助您更新最新版本的驅(qū)動(dòng)。
三、使用DXDiag工具查看顯卡信息
另外,您也可以通過(guò)DXDiag工具來(lái)查看顯卡信息。
1、有下載驅(qū)動(dòng)人生的用戶可以直接在“工具箱”里找到“Dxdiag工具”,直接打開(kāi)也可以查看到相關(guān)的顯卡信息。
2、或者您也可以按下“Win+R”鍵打開(kāi)“運(yùn)行”選項(xiàng)。
3、在運(yùn)行框中輸入“dxdiag”并按下回車(chē)鍵,同樣也可以打開(kāi)DXDiag工具。
4、在DXDiag窗口的“顯示”標(biāo)簽頁(yè)中,可以看到當(dāng)前電腦所使用的顯卡型號(hào)、制造商以及驅(qū)動(dòng)版本等詳細(xì)信息。
以上就是3個(gè)輕松查看顯卡信息的方法。希望對(duì)大家有所幫助。如果遇到網(wǎng)卡、顯卡、藍(lán)牙、聲卡等驅(qū)動(dòng)的相關(guān)問(wèn)題都可以下載“驅(qū)動(dòng)人生”進(jìn)行檢測(cè)修復(fù),同時(shí)驅(qū)動(dòng)人生支持驅(qū)動(dòng)下載、驅(qū)動(dòng)安裝、驅(qū)動(dòng)備份等等,可以靈活的安裝驅(qū)動(dòng)。