Windows 上的適用於端點的 Microsoft Defender

Windows 版 適用於端點的 Microsoft Defender 提供預防性保護、資安後偵測、自動調查及回應功能，適用於 Windows 端點。

Windows 環境的安全能力

下表說明了 適用於端點的 Microsoft Defender 在 Windows 上所提供的核心安全能力。

自主保護

以下功能利用 AI 偵測並阻止攻擊，無需等待分析師行動。

新一代保護

利用即時、基於行為及雲端的防護功能，保護 Windows 端點免受惡意軟體及進階威脅。

端點偵測及回應 (EDR)

偵測、調查並回應由 AI 驅動分析、行為偵測及 Microsoft 威脅情報驅動的複雜攻擊。

弱點管理

持續評估漏洞、設定錯誤及安全態勢，以降低風險暴露並優先處理修復。

自動化調查及回應

當警報觸發時，自動調查與回應（AIR）會執行自動化操作手冊，以確定範圍、收集證據並執行補救措施。

裝置與網路發現

未受管理的裝置代表攻擊者可以利用的盲點。 Discovery 幫助你識別這些問題並加以管理。

簡化管理與營運

Windows 版 適用於端點的 Microsoft Defender 提供靈活部署與集中管理功能，旨在簡化設定、監控及與其他安全工具的整合，應用於 Windows 環境中。

無縫整合與可擴充性

Windows 版的 適用於端點的 Microsoft Defender 整合現有安全工具與工作流程，擴展至更廣泛的 Microsoft Defender 生態系統，實現統一可視性與協調安全作業。

防毒解決方案相容性

適用於端點的 Microsoft Defender 代理程式依賴 Microsoft Defender 防毒軟體來提供部分功能，例如檔案掃描。 為了達到最佳保護，無論 Microsoft Defender 防毒軟體是否是主動的防惡意軟體解決方案，都應為已接入裝置配置安全情報更新與平台更新。

當上載裝置使用非 Microsoft 的防惡意軟體客戶端時，Microsoft Defender 防毒軟體會以被動模式運行，持續接收更新並msmpeng.exe持續運行。 在被動模式下，Microsoft Defender 防毒軟體不會執行即時保護掃描、排程掃描或按需掃描，也不會取代非 Microsoft 的防惡意軟體客戶端。 Microsoft Defender防毒使用者介面被停用，使用者無法執行按需掃描或設定大多數選項（例如攻擊Surface減少（ASR）規則、網路保護、指示器、網頁內容過濾及受控資料夾存取）。

欲了解更多資訊，請參閱管理 Microsoft Defender 防毒軟體更新及套用基準，以及 Microsoft Defender 防毒相容性。

最新版本的新增內容

想了解端點安全的最新動態，請參閱《適用於端點的 Microsoft Defender 最新消息》。

若要了解 Windows 的最新更新，請參閱 Windows 上 適用於端點的 Microsoft Defender 的新功能。

相關內容

• 檢視 Defender for Endpoint 的最低需求
• 車載裝置與配置功能
• 設定適用於端點的 Defender 安全性設定