防病毒和反恶意软件保护
某些功能可能需要其他许可，具体取决于所应用的许可模式。
防病毒和反恶意软件保护在 Windows Security Center 中受支持并进行注册。
防恶意软件功能
- 在实时保护和手动模式下检测文件中的恶意软件
- 检测过程中的恶意行为（适用于 Windows）
- 阻止访问恶意 URL（适用于 Windows）
- 将危险文件放入隔离区
- 将受信任的公司应用程序添加到允许列表
扫描类型
可以将防病毒和防恶意软件保护配置为在后台持续运行或按需运行。
实时保护
此功能的可用性取决于为您的帐户启用的服务配额。
“实时保护”会检查计算机上正在执行或打开的所有文件，以防止恶意软件威胁。
为了防止出现潜在的兼容性和性能问题，“实时保护”不能与其他也使用实时保护功能的防病毒解决方案并行工作。其他已安装的防病毒解决方案的状态通过 Windows Security Center 进行确定。如果 Windows 计算机已由另一种防病毒解决方案提供保护，则实时保护会自动关闭。
要启用“实时保护”，请禁用或卸载其他防病毒解决方案。“实时保护”可以自动替换 Microsoft Defender 实时保护。
在运行 Windows Server 操作系统的计算机上，启用“实时保护”后，Microsoft Defender 不会自动关闭。管理员必须手动关闭 Microsoft Defender，以避免出现潜在的兼容性问题。
可以选择以下扫描模式之一：
- 访问时智能检测是指防恶意软件程序在后台运行，并在系统开机的整个过程中主动地不断扫描计算机系统来查找病毒和其他恶意威胁。在执行某个文件时，以及对该文件进行各种操作（例如打开文件以进行读取或编辑）的情况下，都会检测到恶意软件。
- 执行时检测是指只会在可执行文件运行时进行扫描，以确保这些文件未受感染并且不会对计算机或数据造成任何损坏。被感染文件的副本不会被发现。
预定的扫描
根据时间表执行反恶意软件扫描。
可以选择以下扫描模式之一。
- 快速扫描 - 仅检查工作负载系统文件。
- 完整扫描 - 检查工作负载上的所有文件。
- 自定义扫描 - 检查管理员已添加到保护计划的文件/文件夹。
防恶意软件扫描完成后，可以在监控 > 概述 > 最近受影响小组件中查看有关受威胁影响的工作负载的详细信息。