啟用 5 項 Windows Defender 預設關閉的關鍵設定

💡強化執行 AI 工具的 Windows 開發機安全性 (20字元)

⚡ 30-Second TL;DR

有什麼變化

Windows Defender 多項安全設定預設關閉

為什麼重要

提升使用者端點安全，降低日常運算漏洞。

下一步行動

開啟 Windows Security 應用程式，立即啟用 5 項列出的 Defender 設定。

誰應關注：Enterprise & Security Teams

AI-generated analysis for this event.

•Windows Defender 的「攻擊面減少規則」(Attack Surface Reduction, ASR) 預設通常處於未配置狀態，啟用後可有效阻止 Office 應用程式產生子處理程序或執行惡意指令碼。
•「受控資料夾存取」(Controlled Folder Access) 功能預設關閉，這是防禦勒索軟體加密使用者檔案的關鍵防線，但啟用後可能需要手動將合法應用程式加入白名單。
•「雲端保護」(Cloud-delivered protection) 與「自動樣本提交」雖然提供即時威脅情報，但因涉及隱私權考量，微軟在部分企業環境中預設將其設定為選擇性啟用。

📊 競品分析▸ Show

特色	Windows Defender	CrowdStrike Falcon	SentinelOne Singularity
核心定位	內建整合防護	企業級 EDR/XDR	AI 自動化防禦
定價模式	隨 Windows 授權	訂閱制 (按端點)	訂閱制 (按端點)
效能基準	系統資源佔用低	高偵測率/輕量化	自動化修復能力強

攻擊面減少規則 (ASR): 透過 Windows 核心層級的篩選器驅動程式，監控並攔截特定應用程式行為（如 Office 執行 PowerShell）。
受控資料夾存取: 利用 Windows 檔案系統篩選器，僅允許經過驗證的處理程序寫入受保護的目錄。
雲端保護機制: 採用 MAPS (Microsoft Advanced Protection Service) 技術，透過即時比對雲端特徵碼資料庫，縮短零時差攻擊的反應時間。