可依托windows内置microsoft defender或谨慎选用第三方软件防护病毒：一、启用并优化defender实时保护；二、按需执行快速/完全/自定义/脱机扫描；三、手动修复服务状态；四、仅在必要时补充轻量第三方工具；五、养成安全操作习惯。
如果您希望保障Windows系统免受病毒与恶意软件侵害，可依托系统内置防护机制或引入第三方安全软件。以下是多种可行的杀毒方法：
一、启用并优化Microsoft Defender实时保护
Microsoft Defender作为Windows 10/11原生组件，依赖轻量级驱动与云智能分析实现低资源占用下的持续监控。开启实时保护能即时拦截文件写入、进程启动及网络连接等高风险行为。
1、按Win + I打开设置，进入隐私和安全性 → Windows 安全中心 → 病毒和威胁防护。
2、在“病毒和威胁防护设置”中，确认实时保护、云提供的保护、自动提交样本三项均处于开启状态。
3、点击“管理设置”，将勒索软件防护设为“启用”，并添加受保护文件夹（如文档、桌面、图片等关键位置）。
二、执行不同粒度的Microsoft Defender扫描
根据感染疑点强度选择对应扫描类型，避免无差别全盘扫描造成资源争抢与响应延迟。
1、快速扫描：适用于日常巡检，聚焦内存、启动项、系统目录及运行中进程，通常在5分钟内完成。
2、完全扫描：覆盖所有本地磁盘的可执行文件、脚本、压缩包与隐藏文件，适合已知异常行为后执行，耗时依硬盘容量而定，建议在空闲时段启动。
3、自定义扫描：针对特定路径（如U盘根目录、下载文件夹）发起定向检查，右键目标位置后选择显示更多选项 → 使用 Microsoft Defender 扫描即可触发。
4、脱机扫描：在系统未加载状态下运行，可清除驻留于引导扇区、内核驱动层的rootkit类顽固恶意程序，需重启进入专用环境，全程不可中断。
三、手动验证并修复Defender服务状态
当Windows安全中心图标消失、扫描按钮灰显或提示“防护已关闭”，往往因组策略锁定、注册表禁用或第三方软件冲突所致，需直接干预底层服务配置。
1、以管理员身份运行PowerShell，输入：Set-MpPreference -DisableRealtimeMonitoring $false，强制恢复实时监控。
2、运行命令：Start-Service WinDefend，确保核心服务WinDefend处于运行状态。
3、检查组策略：按Win + R输入gpedit.msc，导航至计算机配置 → 管理模板 → Windows组件 → Microsoft Defender防病毒，将“关闭Microsoft Defender防病毒”设为“未配置”。
四、谨慎选用第三方杀毒软件作为补充手段
仅在满足特定条件时考虑第三方方案：一是设备硬件资源充足（如16GB以上内存、SSD系统盘），二是存在高价值数据且需额外防护维度（如勒索软件回滚、USB设备自动查杀、网页钓鱼实时拦截）。
1、选择单一可信产品，避免与Defender共存——卸载前务必关闭Defender实时保护，并通过官方卸载工具清理残留驱动与服务。
2、优先选用轻量型方案：如火绒安全（无广告、无捆绑、自定义规则强）、Malwarebytes Free（专注恶意软件二次扫描，不替代主防）。
3、若需高级功能集成，可考虑Bitdefender Total Security或Kaspersky Plus，安装时勾选“最小化安装”，禁用非必要模块（如浏览器清理、系统加速器）以降低性能干扰。
五、建立免杀软依赖的安全操作习惯
多数病毒通过社会工程学路径入侵，而非绕过杀软技术防线。减少对杀毒软件功能的过度依赖，转向行为防控可显著提升整体防护韧性。
1、所有软件必须从官网域名直连下载（如office.com、firefox.com），拒绝百度搜索结果页跳转链接及第三方下载站。
2、收到邮件附件时，先核对发件人邮箱后缀是否匹配组织域名，再使用沙箱环境（如Windows沙盒或在线VirusTotal）预检哈希值。
3、禁用Office宏与PowerShell脚本执行权限：在组策略中启用用户配置 → 管理模板 → Microsoft Office → 禁用所有宏，并运行命令：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser限制脚本运行范围。
