windowsdefander是什么？
Windowsdefender只是多层安全战术的一部分
Defender旨在检测、清除或隔离已知和可疑的间谍软件程序，并擅自安装在计算机上。它不能阻止对计算机的所有进攻。Defender应与其他安全机制相结合。
二、在默认状态下，Defender是启用的
Defender可以打开和关闭，其属性和行为可以通过“WindowsDefender掌握面板”小使用程序配置。界面非常简单。只要点击按钮，您就可以立刻扫描和搜索间谍软件，并依据天天或抉择的某一天安顿自动扫描时间。
三、defender可以执行三种扫描
“快速扫描”找到间谍软件最常见的位置。这样可以节约时间，找出大部分间谍软件。检查计算机上的每个驱动器和文件夹。这是最彻底的抉择，但要看硬盘容量和文件数量，需要相当长的时间。可抉择要扫描的特定驱动器或文件夹进行自定义扫描。假如Defender在“自定义扫描”期间检测到间谍软件，那么“快速扫描”将被清除或隔离。
您可以抉择Defender是否扫描存档文件和文件夹。依据模式和行为，可以抉择使用启发式方法来识别可能是间谍软件的软件，也可以使用定义文件来识别已知的间谍软件。此外，您可以抉择是否在删除检测到的间谍软件之前创建一个恢复点，这样假如不小心删除了法律程序中必要的文件之一，就很轻易解决这个问题。还可以指定Defender在执行扫描过程中可以完全跳过哪些文件和文件夹。
5、假如可疑间谍软件程序试图在计算机上安装或运行，实时保护功能将立刻报警
七、Defender执行的活动可以通过“历史”页面查看
程序和活动列表可以在“历史”页面上看到，包括检测项目描述、如何处理每个项目的意见、与程序相关的文件位置、注册表键等资源。您可以看到报警级别、某一天摘取的步骤以及项目的当前状态。还可通过“答应项目”链接查看答应运行的项目列表。通过“隔离项目”链接，可以查看哪些项目被阻止运行，这些项目被清除或恢复。
8.defender可以依据四个报警级别对潜在间谍软件的威逼进行分类
“严重”意味着这个恶意程序会损坏电脑。“高”意味着该程序可以收集用户的个人信息或更改设置。被列为“严重”或“高”级别的软件应立刻清除。“中等”意味着该程序可能会收集个人信息，但也可能是可靠程序的一部分。“低”级意味着软件可以收集信息或更改设置，但它是依据用户认可的许可协议安装的。用户应分析被标记为“中等”和“低”的程序，以确定是否要阻止或删除。
九、Defender应该定期找到新的定义
为了保证效果，反间谍软件程序应该使用最新的定义文件，因为新的间谍软件往往会受到威逼。最好的方法是让Defender在扫描执行计划之前通过Windowsupdate自动找到新的定义。用户也可以手动找到新的定义。
10.微软依靠Defender用户的Spynet社区，扶助扩展间谍软件数据库
用户不需要加进spynet就可以使用defender，但是假如加进这个社区，defender会将检测到的可疑间谍软件和步骤的信息发送给微软。通过“工具”→Spynet社区很轻易加进“设置”选项。