Microsoft安全扫描程序

点开一个从没见过的全扫exe文件，右键菜单里那个“使用Microsoft Defender扫描”的描程选项，我按下去的全扫次数比想象中多。有时候是描程下载了个小众工具，有时候是全扫同事发来的压缩包，解压出来一堆不知道干嘛的描程东西。这个动作已经变成肌肉记忆了——右键、全扫扫描、描程等几秒、全扫看结果。描程它不花哨，全扫甚至有点简陋，描程但确实拦下过东西。全扫

Microsoft安全扫描程序，描程说白了就是全扫Windows自带的那套防护体系里最直接的一环。你不需要装什么第三方杀软，系统从Win10开始就把Defender做成了默认开启的状态。它的扫描逻辑分好几层：快速扫描只查内存、启动项和常见感染位置，几分钟搞定；完整扫描会把整个硬盘翻一遍，耗时可能半小时起步；还有自定义扫描，你自己选文件夹。我一般用快速扫描，除非真觉得机器不对劲。

有意思的是它的实时防护。你从浏览器下载文件，Edge会先调用Defender的接口查一遍，云端数据库里有记录的直接拦掉。我试过下载一个破解补丁，刚点保存，右下角就弹窗了——连文件都没落地。这种拦截速度靠的是微软的云安全智能图谱，全球几亿台Windows设备实时回传可疑样本特征，新病毒从出现到入库有时只要几分钟。

但别把它想得太神。Defender的误报率不算低，尤其是对某些国产软件或者小众开发工具。我有个做嵌入式的朋友，自己编译的调试工具被反复报毒，最后只能把整个工作目录加进排除项。排除项这个功能藏得挺深——设置 → 隐私和安全性 → Windows安全中心 → 病毒和威胁防护 → 管理设置 → 排除项。加文件夹、加进程、加文件类型都行，但加之前最好确认那东西真的安全，不然就是自己给自己开门。

扫描结果里的“建议操作”有时候让人摸不着头脑。它会把一些广告软件标成“中危”，把某些注册机标成“严重”，但真正有破坏性的勒索病毒反而可能只显示“需要清理”。我遇到过一回，扫描出一个“PUA:Win32/GameHack”，查了半天发现是某个老游戏的修改器。Defender对PUA（潜在不受欢迎应用）的判定标准挺主观的，你可以在设置里关掉PUA防护，但关了之后广告弹窗可能就多起来了。

命令行版本叫MpCmdRun.exe，藏在ProgramData下面。用管理员权限打开cmd，敲 MpCmdRun.exe -Scan -ScanType 1 就是快速扫描，-ScanType 2 是完整扫描。还能指定路径：-Scan -ScanType 3 -File "D:\Downloads"。我写过一个批处理，每周五下班前自动扫一遍下载文件夹，日志输出到桌面。这东西适合懒得点鼠标的人，或者需要批量处理多台机器的情况。

云端保护级别可以调。默认是“基本”，只上传可疑文件的基本信息。调到“高级”会连文件内容一起传，隐私敏感的人可能接受不了。我一般保持默认，但把“自动提交样本”打开——反正微软又不缺我这一份样本，能帮它早点更新特征库也算做点贡献。

最后说个实际体验。Defender的扫描速度受硬盘影响很大。机械盘上完整扫描能跑一整天，NVMe固态上二十分钟就完事。CPU占用倒是不高，扫描时你还能正常干活，不像某些第三方杀软一扫描风扇就起飞。它安静得有时候你忘了它在运行，直到某个破解补丁被删了才想起来——哦，Defender还开着呢。

这东西够用吗？对大多数人来说，够。它不弹广告，不捆绑全家桶，不偷偷挖矿。缺点也明显：查杀能力比不过卡巴斯基或者Bitdefender的付费版，但比裸奔强太多了。我的习惯是Defender常开，配合偶尔用火绒或者Malwarebytes做二次扫描。多层防护总比单靠一个强。