# Windows 11 Defender 与 SmartScreen：默认够不够？

> Microsoft Defender、SmartScreen、信誉和受控文件夹访问如何协同，什么时候第三方杀软有意义，为什么不要叠加两个实时杀软。

**测试环境**

- 版本号: 26300.9457
- 版本: Home / Pro
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-28

## 一句话结论

对大多数家庭用户，**默认够用**：Defender 杀毒 + SmartScreen + Windows Update + 日常非管理员账户。再装第二个实时杀软，通常增加冲突而不是保护。

第三方杀软可能因特定功能、企业管理或已付费捆绑而合理。那时应通过正规注册让 Defender 关闭实时保护，而不是让两个扫描器叠加。

## 分层

| 层 | 作用 | 默认 |
|---|---|---|
| Defender 杀毒 | 文件、进程、行为、云保护 | 开 |
| SmartScreen | 应用/网页信誉、下载拦截 | 开 |
| Windows Update | 修补 OS 和 Defender 平台 | 开 |
| 防火墙 | 网络暴露面 | 开 |
| 受控文件夹访问 | 阻止未授权写入受保护目录 | 可选 |
| UAC | 管理员同意 | 开 |
| Smart App Control | 新安装的信誉拦截 | 视状态 |

没有哪一层能挡所有东西。目标不是“装更多扫描器”，而是“让各层正常工作，减少攻击面”。

## 查看状态

```powershell
Get-MpComputerStatus |
  Select-Object AntivirusEnabled, RealTimeProtectionEnabled,
    AntivirusSignatureVersion, AntivirusSignatureLastUpdated
```

```powershell
Get-MpPreference |
  Select-Object DisableRealtimeMonitoring, MAPSReporting,
    SubmitSamplesConsent, EnableControlledFolderAccess
```

`AntivirusEnabled` 为 False 时，先查原因。第三方杀软可能已注册并关闭 Defender，这是预期；注册损坏不是。

## SmartScreen

SmartScreen 检查下载文件和网站信誉。它不是完整杀毒，也不是不会出错。

- 应用和 Edge/Chrome 保持开启。
- “仍要运行”是决定，不是条件反射。检查发布者/签名和哈希。
- 签名安装包也可能来自恶意发布者；信誉是信号，不是证明。

## 受控文件夹访问

它阻止未授权进程写入文档/图片等目录，对勒索软件有用，但可能破坏正常应用。开启时：

1. 在 Windows 安全中心打开。
2. 只添加需要写权限的应用。
3. 测试备份和游戏存档路径。
4. 不要把整个磁盘或 `C:\` 加进允许列表。

## 第三方杀软的唯一合理规则

**同一时间只保留一个实时杀软。** 装第三方时，让它通过注册关闭 Defender 实时保护。不要同时跑两个实时扫描器还指望它们合作。

另外：

- 不要用“AV cleaner”强删 Defender。
- 不要从随机网站下载“Defender 禁用器”。
- 不要用杀软弥补盗版软件或破解 DLL 的风险。

## 误报

Defender 拦了你信任的工具：

1. 确认文件哈希和发布者。
2. 合适的话提交给 Microsoft 做误报分析。
3. 只给该文件/目录加**窄**排除，之后移除。
4. 永远不要排除 `C:\`、整个用户目录或下载文件夹。

## 来源

- [Microsoft — Microsoft Defender Antivirus](https://learn.microsoft.com/zh-cn/defender-endpoint/microsoft-defender-antivirus-windows)
- [Microsoft — SmartScreen](https://learn.microsoft.com/zh-cn/windows/security/operating-system-security/virus-and-threat-protection/microsoft-defender-smartscreen/)
- [Microsoft — 受控文件夹访问](https://learn.microsoft.com/zh-cn/defender-endpoint/controlled-folders)

---

来源页面: https://winbook.fyi/zh/windows/security/defender/