不折腾|软件管家和杀毒防护,系统自带的就足够

为了杀毒防护，叠装多个杀毒软件？为了方便快捷，装了一堆第三方软件管家？为了丝滑纯净的系统，装了一堆优化设置清理工具？为了解决电脑卡顿，却导致电脑越优化越卡顿？甚至系统异常？下一堆维护工具，最后搞不清各自作用，反而越折腾越麻烦？是不是不想为了优化而花时间折腾工具及工具带来的问题？是不是不想因工具的使用而影响系统正常使用了？

系统集成度高。微软电脑管家最新版上线了「Clawboard」（一个「龙虾管理」的功能）。Microsoft Defender 查杀毒能力不弱；且禁用和删除有点费劲，打不过就加入吧。

✅ 系统保护及管理：集成了调用病毒和威胁防护、WIN更新管理、默认应用、弹窗管理、网络检测及系统修复。

✅ 存储空间管理：深度清理系统，对下载文件、大文件、重复文件管理，调用系统存储感知；

✅ 应用管理：进程管理、开机启动项管理、深度卸载，呼出微软软件商店；

✅ 工具箱：调用内置截图、录音、实时字幕，计算器等，以及必应网页端小工具；

✅ Clawboard：对本机安装的Claw 及 Al Agent应用进行管理及卸裁。

✅ 实时杀毒、查杀病毒 / 流氓软件 / 恶意脚本

✅ 自动扫描、威胁隔离、病毒库自动更新

✅ 云端拦截可疑文件、未知风险程序

✅ 勒索软件防护（受控文件夹访问）

✅ 下载、压缩包、运行软件实时监控

✅ 系统防火墙

✅ 设备硬件安全

✅ 账号保护

✅ 网络安全检查

✅ 家长控制

【一键加速】：界面显示即时内存占用情况和临时文件大小。点击“立即加速”就能快速释放内存和清理临时文件。

它释放的内存是后台闲置进程和系统缓存，不会结束系统核心进程和你正在前台使用的软件；清理的是系统安全的临时文件，不会触碰用户个人文档、下载文件夹等隐私目录，也不会清理回收站。

它属于轻量级的快速优化。如果点击“设置智能加速”，跳转到主界面【设置】选项，对应【一键加速】的设置只是实现自动加速，从而不需要手动执行。

【进程管理】：由于【一键加速】是轻量级的快速优化，为了利用好有限的内存资源，就需要进入「进程管理」人为判断和手动结束后台程序了。点击「进程管理」，会跳转执行主界面【应用】选项里的“应用进程管理”，这里实时显示当前环境下启用的程序内存占用情况。

【开机管理】：很多程序从开机起，就占用着系统内存，我们可以通过【开机管理】，对本机的开机自启动程序进行设置。点击「开机管理」，会跳转执行主界面【应用】选项里的“开机启动项管理”，这里可以以开关的形式，打开和关闭自启动程序。

【深度清理】：运行这个入口，会跳转执行主界面【存储】选项里的“深度清理”。它会对系统应用程序缓存、系统缓存和临时文件以及电脑使用痕迹（包括浏览器conkies、历史记录和系统剪切板、最近使用记录）进行扫描和汇总，提供推荐清理项和由用户自主选择的清理项。

【全面体检】：这个入口集成的其他功能就很多了。由于功能多，需要一次扫描和检查的多，所以需要耗费一点时间来执行。

【病毒和威胁防护】是调用系统自带的Microsoft Defender（杀毒防护），并执行快速扫描；

【Windows更新】是调用的系统「设置」里Windows更新的可选更新；

【默认浏览器设置】和【重置默认应用】都是调用的系统「设置」里「应用」的默认应用；

【网络检测】是调用的系统自带的网络诊断与测速；

【弹窗管理】是电脑管家独立的功能模块。它依赖管家后台常驻进程，监控窗口创建行为，识别并屏蔽广告类弹窗，同时支持用户手动添加拦截规则。

这个功能需要开启快关后才能生效。当开启后，自动识别出会有弹窗的应用，会依据用户的选择，执行自动拦截。它还提供自定义拦截功能，默认开启快捷键是 Ctrl+F2，采用“截图拦截”。快捷键你可以改成不冲突的组合（比如 Ctrl+Alt+A），方便手动拦截弹窗。由于本机没有弹窗，我无法演示这个截图弹窗抓取功能。

【深度清理】微软电脑管家的核心功能之一，首页有它的入口；

【存储概览】包含C盘磁盘分析、【下载文件】、【大文件、】【重复文件】几个文件管理功能。可以实现对特定类文件的扫描并集中展示以便管理。其中【下载文件】可选择下载来源，【大文件】除了可以依据磁盘外还可以定义文件大小来扫描，【重复文件】提供对扫描磁盘的选择。以上结果列表均可以按照文件类型分列，方便选择管理。

【存储感知】是调用的系统「设置」-「系统」-「存储」项里「存储管理」功能的存储感知；

• 【实时保护】和【云提供的保护】
  
  这是提供24小时实时拦截和防护的总开关，很多其他功能都依赖于这个功能的开启。（这也是关闭和禁用Defender的核心开关，当然，我们要打开它！）它的位置在【病毒和威胁防护】子项的 “病毒和威胁防护设置”里，通常我们同步开启【实时保护】和【云提供的保护】。它的作用是实时监控你打开、下载或运行的每一个文件，而当你遇到一个从未见过的新病毒时，本地病毒库可能不认识，但云端能立刻识别并拦截。

• 【勒索软件防护】
  
  这是专门针对那些读取你重要文件并将它加密的病毒，从而防止向你实行勒索。在这里我们【打开文件夹限制访问】，可添加我们需要保护的文件，以便阻止陌生程序私自加密文件，杜绝勒索病毒破坏个人资料同时也可以对自己信任的应用开放访问权限。这对于主机里有重要信息文件的用户十分重要。

• 【保护历史记录】
  
   这个功能在Windows安全中心的左侧栏，它对整个安全中心里实现的隔离、允许、还原、以及阻止的操作都做了记录，同时它对用户在安全中心做出的不利于安全防护的所有设置修改也做了记录，并形成建议。这些都是为了方便用户查看和回滚操作。我把这个在安全中心里和【病毒和威胁防护】平级的功能选项提到这里来介绍，是因为，面对软件被误隔离、文件莫名删除、防护设置被手动改动、实时保护意外关闭时，我们都找不到原因，不知道是系统自动调整，还是自己误操作导致。这个时候我们就可以通过这个底层的日志功能进行事后追溯与管理。

• 主动扫描，也就是手动扫描。主要通过【当前威胁】下的【扫描选项】来实现特定扫描。只是注意不同扫描的运行时间；

• 自动提交样本：在病毒和威胁防护设置里，我们可以打开和关闭这个选项，如果你注重隐私，就不要打开它；当然你也可以选择“手动提交样本”，这能在保护隐私和协助微软改进安全之间取得平衡；

• 排除项：相当于设置“白名单”，在病毒和威胁防护设置里，我们可以添加我们不需要Defender扫描和处理的文件或者文件夹，以防止Defender误删文件

别人连你（入站），如黑客扫描、恶意入侵等，防火墙默认阻止所有陌生入站连接；

你连别人（出站），如主动联网，防火墙默认全部允许，但可手动阻止特定程序（如恶意软件偷偷联网）。

• 在主界面首先显示的是三种网络场景，Defender 会根据你连接的网络类型，自动应用不同的安全策略。“域网络”（一般是企业或学校内部网络），普通家庭用户很少需要修改这里的设置。；“公用网络”（公共场所或陌生环境的 WiFi），这个场景采用的是最严格的策略，会最大限度地隐藏你的电脑，禁止其他设备发现你，并拦截大部分未经允许的入站连接。“专用网络”（通常就是家里、公司内网里或者受信任的网络里），这个场景采用的是最宽松的策略，允许你的电脑更容易地被局域网内的其他设备（如打印机、手机、NAS）发现。我们无需对这里进行设置，全部打开即可，防火墙会自动识别并切换至我们的网络场景。

• 允许应用通过防火墙,这个功能允许你手动控制哪些软件可以“穿过”防火墙与外界通信。当安装新软件（如微信、QQ）时，防火墙会弹窗询问：是否允许该软件在专用 / 公用网络联网？当你安装了一个新游戏或远程软件，如果想让它联网（特别是想让别人连接你，比如联机游戏或远程桌面），但发现连不上，通常就需要来这里检查。

• 在高级设置里，这是给专业用户或 IT 管理员准备的。在这里，你可以制定非常精细的规则，通常我们不用管这里。

• 【通知】：在安全中心主界面左下角的【设置】里，可以打开【管理通知】（【防火墙和网络保护】的“防火墙通知设置”就是调用的这里）。在这里我们可以实现对Windows Defender 所有通知的管理。这些通知会以桌面右下角弹窗的形式提醒你。对于普通用户，保持默认即可。如果你觉得弹窗太烦，可以关闭通知，但这可能会导致某些软件无法联网时你找不到原因，那么这时候你就需要去翻【保护历史记录】了。

• 网络紧急防护：当你遇到可疑网络攻击时，迫切需要网络隔离与阻断外部访问时，可开启 “阻止所有传入连接”；或者是当你不得不连接到不安全的网络，或者公共 Wi-Fi时，打开它，所有外部设备想要主动连进你电脑的信号将被拒绝。 开启这个选项不会影响你正常上网，但它会切断所有外部的主动连接。当然，如果你在家或者公司里安全的网络环境下，就不要打开它了。因为它会阻止所有需要“被动接收”的功能。包括共享的访问失败、局域网的联机、远程桌面甚至投屏等。如果要使用它，选择带有“使用中”标注的网络场景进入打开它。

• 账户保护：开启即可，不用强化（针对微软账户安全，普通用户无需额外设置）；

• 应用和浏览器控制：内置功能很多，主要是防止误下载病毒或访问钓鱼网站、阻止恶意或潜在有害的应用带来的危害。当你开启后，它会在你下载了恶意应用前提示你是否下载或保留，在你执行应用前进行阻止。通常按需开启。

  配图： Windows Defender SmartScreen 已保护你的电脑了

  —智能应用控制：微软加入的这个基于人工智能的前瞻性安全功能–“智能应用控制”，能利用AI预测应用的安全性，无需特征库即可拦截未知威胁。具体使用由于我没有测试环境，就展示使用情况了。 

  —基于信誉的保护：这个功能的核心是 Microsoft Defender SmartScreen，主要在你使用浏览器（如Edge）时发挥作用。当然不止如此，它还能通过检查应用和文件来阻止无法识别的应用启动。

  —攻击防护：这是一个更高级的设置区域，提供了一系列针对特定攻击技术的缓解措施。

  

  配图： Windows Defender SmartScreen 阻止运行触发选项

• 设备安全性：这是硬件级别的防护措施。主要针对的是高级恶意攻击，防止恶意代码在开机阶段（Windows启动之前）就加载、或通过伪装成驱动程序来破坏系统核心。这个功能可依据用户硬件设备情况开启，或者依据用户特定的游戏程序来开启。因为有可能一些老旧的硬件驱动或游戏反作弊程序会被内核隔离误判，从而引起蓝屏或设备不工作。

1，永远不要“叠装”杀毒软件：

这会导致两个实时监控的杀毒软件会互相把对方当成病毒进行查杀，导致系统资源被耗尽，电脑瞬间卡成“幻灯片”，甚至导致系统无法启动。当然，有很多用户喜欢将Microsoft Defender搭配火绒安全来使用，我以前也喜欢这么干。但火绒安全也只是开启它的优化和窗口拦截功能，不开启杀毒和病毒防护功能。

2，警惕“SmartScreen”的拦截（基于信誉的保护）

我们很多时候喜欢下载和使用一些小众工具软件，SmartScreen（应用和浏览器控制）经常会弹出“未知发布者”或“此应用可能有害”的警告。为此，我们经常会关闭Microsoft Defender SmartScreen。这往往是电脑中招的前兆。如果不关闭拦截，在弹出这类警告后，起码我们会三思，不会盲目的点击“仍要运行”。当然，最好是尽可能的下载和安装来源正规的软件，避免拦截。

3. 内核隔离的兼容性问题

虽然强烈建议开启“内存完整性”（内核隔离），但它毕竟是一个严格的“安检门”。如果开启后电脑出现异常，后者游戏进不去、报错，请回到“设备安全性”中暂时关闭它，不要死磕。还是有极少数老旧的硬件驱动（如某些老式打印机驱动）或游戏的反作弊系统（如腾讯ACE、EA Anti-Cheat等）可能会因为无法通过这个严格的检查而报错或无法运行，或者出现掉帧、微卡顿从而带来性能损耗，影响游戏体验。

4，Microsoft Defender（Windows安全中心）的设置

核心防护开关【病毒和威胁保护】、【防火墙和网络保护】不可随意关闭，特别是实时保护和防火墙。这是Microsoft Defender 核心功能，也是我们最需要的功能。应用和浏览器控制的核心开关（如基于声誉的保护），依据使用者情况，请酌情考虑。至于其他设置，请全部默认好了。

5，合理设置排除项

有些好用的便捷工具，小软件，为了避免被误杀和拦截，有时我们会将他们添加进“病毒和威胁防护设置→排除项→添加或删除排除项”。这就需要我们谨慎添加，只对自己确认安全的、信任的文件、文件夹或进程添加。因为添加进来的文件或进程等会被Defender排除扫描。

6，善用保护历史记录

保护历史记录会完整留存所有防护操作（拦截、隔离、放行、设置修改），当出现软件被阻止运行，或者打不开、防护异常、设置错乱时，可通过该功能溯源问题、回滚操作，避免盲目重置系统或重装防护组件，是排查Defender带来相关问题的核心入口。

7，微软电脑管家不可替代Defender

微软电脑管家只是一个便捷的优化工具，它是系统自带优化和设置功能的集合入口。它对病毒和威胁的扫描也是调用的Defender，不具备独立杀毒能力。同时，它的小组件功能（如实时加速、弹窗拦截）需要在后台驻留服务，占用系统资源，因此，对它的使用可以按需开启，无需像Defender一样常驻后台。

• 第一步肯定是 做减法，保留一种管家类工具和杀毒防护工具。起码不会让这些工具在系统里“打架”。从而使得系统的磁盘和托盘、进程树变得臃肿不堪。我们需要清爽。

• 微软电脑管家的独立功能还不是很完善，灰度测试的功能也不少，虽有很多实用功能，但其中一些需要常驻后台才能生效，这会占用宝贵的内存资源。这需要我们按照使用习惯和主机配置来酌情选择，最好是按需来开启它。它可能没有市面上第三方管家功能强大或优秀，但胜在它大部分只是调用系统设置，具有良好的兼容性和隐私性。

• Microsoft Defender其实就是一个打不死的小强，折腾它的禁用和删除，基本下一次的系统更新它就回来了，这和它深度植入系统内核有关。它的几个核心功能，最好是全程开启，起码保证你的系统不是“裸奔”，同时它的功能又十分强大，用好它，不会给系统增加负担。