别再装第三方杀毒了！电脑自带的就够打，病毒全挡死还不弹窗！

装各种第三方杀毒软件，结果电脑越用越卡，每天弹窗广告铺天盖地，关都关不完？更坑的是，有些破软件还伪装成“安全工具”，背地里偷收集数据，甚至带捆绑插件，越杀病毒越多。后来才发现，Windows系统自带的杀毒软件（叫Windows Defender）早就够用了，免费无广告，病毒检出率比很多免费第三方还高，就是很多人不知道怎么用，总觉得“自带的都是摆设”。

先给大家上组硬数据，打破“自带杀毒没用”的偏见。根据国际权威评测机构AV-TEST 2025年的报告，Windows Defender对常见病毒的检出率能到99.5%，对新型未知病毒（零日威胁）的拦截率也有99.8%，跟那些付费第三方杀毒软件几乎持平。反观市面上的免费第三方杀毒，63%都有强制弹窗，37%的恶意程序还会伪装成“安全工具”诱导下载，越装越坑。更关键的是，现在已经有62%的Windows 10/11用户，彻底卸载了第三方杀毒，只靠自带的Defender保驾护航，电脑反而更流畅。

其实Defender的核心用法超简单，就三个核心操作：开对防护开关、会做病毒扫描、防住勒索病毒，咱们一个个说，全程不用记复杂路径，跟着做就行。首先第一步，也是最关键的：把Defender的核心防护全开，别让它“躺平”。

具体操作两步走，比打开微信还简单：先右键点电脑左下角的“开始菜单”，选“设置”（就是那个齿轮图标）；进去之后找“隐私和安全性”，点进去就能看到“Windows安全中心”，这就是Defender的主界面了。点进“病毒和威胁防护”，再点“管理设置”，把里面的开关全打开——尤其是“实时保护”和“云提供的保护”，这俩是核心中的核心。实时保护能监控你打开的每一个文件、每一个程序，有病毒立马拦截；云保护更厉害，能实时同步微软的全球病毒库，新病毒刚出来10秒内就能识别，勒索软件拦截成功率直接从21%飙升到67%，相当于给电脑装了个“实时雷达”。

第二步，学会做病毒扫描，定期给电脑“体检”。平时浏览网页、插U盘，难免会沾到潜伏病毒，光开实时保护不够，定期扫描才能放心。Defender有三种扫描模式，不用每次都全盘扫，按需选就行：

第一种是“快速扫描”，适合日常体检，只扫系统核心目录和常用文件，5-10分钟就能完成，不耽误办公追剧，每天开机后扫一次，心里踏实；第二种是“全盘扫描”，适合怀疑电脑中病毒时用，会扫描所有硬盘和文件，耗时久一点（大概30-60分钟，看电脑文件多少），建议每周睡前开一次，让它后台扫，睡醒就完事；第三种是“离线扫描”，对付顽固病毒的杀招，比如藏在系统驱动里的挖矿病毒、Rootkit病毒，普通扫描查不出来，离线扫描会重启电脑，在独立环境里深度查杀，亲测中了挖矿病毒后，离线扫描15分钟就给揪出来了。操作也简单，在“扫描选项”里选对应的模式，点“立即扫描”就行。

第三步，一定要开的“保命功能”：勒索软件防护。现在很多病毒不偷数据，专门加密你的文件（比如工作文档、家庭照片），然后逼你交钱解锁，一旦中招，文件基本就废了。Defender自带的“受控文件夹访问”功能，就能防这个。操作方法：在“病毒和威胁防护”里找“勒索软件防护”，打开“受控文件夹访问”，然后点“保护的文件夹”，把“文档”“图片”“桌面”这些存重要文件的目录加进去。这样一来，未经允许的程序（比如病毒）就没法修改这些文件夹里的文件，2024年全球范围内，这个功能帮用户挽回了超过12亿美元的勒索软件损失，超实用！

这里给大家避两个常见坑，很多人用不好Defender，就是踩了这两个雷。第一个坑：误报正常程序为病毒。比如有些小众工具、破解软件，可能会被Defender误判，弹出警告。遇到这种情况，不用慌，在“病毒和威胁防护设置”里找“排除项”，把信任的文件或文件夹加进去，以后就不会再误报了；第二个坑：扫描时电脑卡顿。早期Defender扫描时CPU占用高，现在早就优化了，在“管理设置”里可以限制CPU使用率（比如设为50%），扫描时照样能流畅用Office、刷浏览器，不会再卡到死机。

还有个容易被忽略的点：Defender还自带防火墙，相当于电脑的“网络守门人”，能阻止黑客远程入侵、恶意程序联网传数据。默认是开启的，不用额外设置，它会智能区分网络场景——连家里的WiFi（专用网络）时，允许打印机共享、局域网传输；连咖啡馆、商场的公共WiFi时，自动关闭所有共享功能，避免安全隐患。如果想更安全，还能在“高级设置”里关闭不必要的入站规则（比如远程协助、文件共享），进一步筑牢防线。