Windows 11 Defender 与 SmartScreen：默认够不够？

测试环境Home / Pro · 版本号 26300.9457 · x64

E1

版本号

26300.9457

版本

Home / Pro

架构

x64

支持

文档（E1）

证据

E1官方文档

核验日期

2026-10-28

页面类型

概念

一句话结论

对大多数家庭用户，默认够用：Defender 杀毒 + SmartScreen + Windows Update + 日常非管理员账户。再装第二个实时杀软，通常增加冲突而不是保护。

第三方杀软可能因特定功能、企业管理或已付费捆绑而合理。那时应通过正规注册让 Defender 关闭实时保护，而不是让两个扫描器叠加。

分层

层	作用	默认
Defender 杀毒	文件、进程、行为、云保护	开
SmartScreen	应用/网页信誉、下载拦截	开
Windows Update	修补 OS 和 Defender 平台	开
防火墙	网络暴露面	开
受控文件夹访问	阻止未授权写入受保护目录	可选
UAC	管理员同意	开
Smart App Control	新安装的信誉拦截	视状态

没有哪一层能挡所有东西。目标不是“装更多扫描器”，而是“让各层正常工作，减少攻击面”。

查看状态

Get-MpComputerStatus |
  Select-Object AntivirusEnabled, RealTimeProtectionEnabled,
    AntivirusSignatureVersion, AntivirusSignatureLastUpdated

Get-MpPreference |
  Select-Object DisableRealtimeMonitoring, MAPSReporting,
    SubmitSamplesConsent, EnableControlledFolderAccess

AntivirusEnabled 为 False 时，先查原因。第三方杀软可能已注册并关闭 Defender，这是预期；注册损坏不是。

SmartScreen

SmartScreen 检查下载文件和网站信誉。它不是完整杀毒，也不是不会出错。

• 应用和 Edge/Chrome 保持开启。
• “仍要运行”是决定，不是条件反射。检查发布者/签名和哈希。
• 签名安装包也可能来自恶意发布者；信誉是信号，不是证明。

受控文件夹访问

它阻止未授权进程写入文档/图片等目录，对勒索软件有用，但可能破坏正常应用。开启时：

1. 在 Windows 安全中心打开。
2. 只添加需要写权限的应用。
3. 测试备份和游戏存档路径。
4. 不要把整个磁盘或 C:\ 加进允许列表。

第三方杀软的唯一合理规则

同一时间只保留一个实时杀软。 装第三方时，让它通过注册关闭 Defender 实时保护。不要同时跑两个实时扫描器还指望它们合作。

另外：

• 不要用“AV cleaner”强删 Defender。
• 不要从随机网站下载“Defender 禁用器”。
• 不要用杀软弥补盗版软件或破解 DLL 的风险。

误报

Defender 拦了你信任的工具：

1. 确认文件哈希和发布者。
2. 合适的话提交给 Microsoft 做误报分析。
3. 只给该文件/目录加窄排除，之后移除。
4. 永远不要排除 C:\、整个用户目录或下载文件夹。

来源

• Microsoft — Microsoft Defender Antiviruslearn.microsoft.com
• Microsoft — SmartScreenlearn.microsoft.com
• Microsoft — 受控文件夹访问learn.microsoft.com