如何在 Windows 11 中安裝並設定 Microsoft 安全代理

最後更新： 29/03/2025
作者： 丹尼爾·特拉薩（Daniel Terrasa）

  • Microsoft Defender 提供內建於 Windows 11 的全面保護
  • 可以使用 SCOM 等工具安裝其他代理
  • 設定可讓您自訂通知和安全提供者
  • 還有適用於其他平台的版本，例如 Android 和 macOS
Windows 11 中的 Microsoft 安全性代理

Windows作業系統的安全性一直是關鍵問題。 Microsoft 提供內建和附加工具來保護您的裝置免受現代化威脅。在本指南中，我們將向您解釋 如何在 Windows 11 中安裝並設定 Microsoft 安全代理，該版本的原生保護功能已顯著加強。

從 防禦防病毒 在使用專業工具實現代理商之前，了解並正確應用這些配置至關重要。不僅要提高系統保護，還要 實現對設備的更高階控制。 

Microsoft Defender：預設防火牆

Windows 11 提供給我們的第一道防線是防毒軟體 微軟Defender，預設情況下已預先安裝。這是一個強大的解決方案，可以提供針對惡意軟體、病毒、勒索軟體和其他威脅的持續保護。 它在後台自動運行，完全自主決定。，即時分析進程、文件和下載。

該防毒軟體還包括一個防火牆，用於監控網路活動，阻止任何可疑的系統存取嘗試。所有這些都由名為 Windows安全性，它將保護選項集中在一個清晰且可訪問的介面中，供任何用戶使用。

在 Windows 11 中設定 Microsoft 安全代理

Windows 安全性應用程式設定

在 Windows 安全應用程式中，有幾個用於自訂裝置安全性的關鍵部分：

  • 安全提供者：讓您檢視和管理所有活動解決方案，例如防毒、防火牆或網路保護。如果您沒有特定類別的供應商，您可以在 Microsoft Store 中搜尋新應用程式。
  • 通知：調整接收警報的時間和原因。類別包括威脅和病毒防護、帳戶保護以及防火牆和網路警報。
獨家內容 - 點擊這裡  如何調試 snort 跟踪？

您也可以從該應用程式中找到驗證 目前版本的 Windows 安全中心 或者如果您正在與技術支援人員一起解決特定問題，請修改進階設定。

在 Defender Antivirus 中配置排除項

在某些情況下，你可能需要 排除檔案、資料夾或進程 來自防毒軟體的即時分析。例如，這對於產生誤報的特定軟體很有用。以下內容可以排除：

  • 具體文件。
  • 整個資料夾。
  • 文件類型（例如 .pdf、.docx）。
  • 具體流程。

您也可以在這些路徑中使用通配符或環境變數來簡化配置多個元素。

Windows Defender的

啟動進階保護功能

增強安全性的新功能之一是 堆疊保護。此功能使用 CPU 硬體來防止惡意軟體透過改變核心記憶體來重定向系統執行。

需要 CPU 與以下技術相容 英特爾控制流強制技術 o AMD 影子堆疊。 此外， 您需要啟用記憶體完整性 啟動此保護。如果您看到不相容訊息，則可能是由於存在不相容的驅動程式或服務。

獨家內容 - 點擊這裡  如何在 Windows 11 中反轉滑鼠滾動

如何安裝 Microsoft Defender 作為附加應用程式

微軟提供了 面向 Microsoft 365 訂閱者的 Defender 獎勵應用程式，將安全性和管理功能擴展到PC之外。此版本可讓您檢查與您的帳戶關聯的其他裝置的狀態、在 Android 上提供保護，甚至建立 VPN。

在 Windows 11 上從 Microsoft Store 安裝 Defender 的步驟如下：

  1. 存取 Microsoft Defender 應用程式設定文件 微軟商店.
  2. 點擊“獲取”並等待安裝。
  3. 開啟應用程式並使用與 Microsoft 365 個人版或家庭版訂閱關聯的 Microsoft 帳戶登入。

安裝後，您可以檢查主設備或其他註冊設備的保護狀態、查看通知並執行按需掃描。

司康

使用 System Center 在專業環境中安裝安全代理

如果你從事 IT 工作或管理企業網絡，Microsoft 有一個更全面的解決方案： 系統中心營運經理 (SCOM)，其中包括一個在不同電腦上安裝代理程式的精靈。

透過操作控制台，您可以 自動偵測網路上的設備 並向他們派遣一名監督代理。以下是流程的摘要：

  1. 登錄 具有控制台上的管理員權限。
  2. 訪問該部分 管理 並打開檢測嚮導。
  3. 選擇 檢測類型：自動或進階。
  4. 使用 Active Directory 搜尋裝置或手動列出其名稱。
  5. 定義了 管理憑證 安裝過程中將會使用。
  6. 選擇找到的設備，並設定管理模式為 “代理人”.
  7. 選擇安裝目錄和代理程式將使用的操作帳戶。
  8. 完成安裝並確認每台設備均處於良好的工作狀態。
獨家內容 - 點擊這裡  如何在 Windows 11 中退出 Aptio 設定公用程式

這種方法允許大量引入新設備並主動監控環境。如果您想在多台機器上安裝標準作業系統映像之前在其上部署代理，它也很有用。

Windows 11 中的其他安全相關方面

最後，我們列出了 Windows 11 中包含的一些用於維護安全性的附加選項：

  • AppLocker的：根據定義的規則限制應用程式的執行，在企業環境中很有用。
  • BitLocker的：允許您加密硬碟，以防裝置被盜時保護資料。它的使用會導致輕微的性能損失。

還應該注意的是，透過 Windows更新 確保啟用最新的安全性增強功能。關鍵更新會自動下載，但如果您使用的是計量網路（例如 4G），則可能會延遲下載。

在 Windows 11 中正確安裝和設定 Microsoft 安全性工具是一項措施 對於保護您的裝置免受外部威脅至關重要。 Windows 安全中心、Microsoft Defender（作為 Office 365 使用者的附加應用程式）和 SCOM 等專業工具的結合，可實現家庭和商業環境的覆蓋範圍。利用這些資源並保持良好的配置是確保資料和設備完整性的最佳方法。