Microsoft Defender怎么在 Windows Server 中启用与配置反病毒保护-windows运维-PHP中文网

windows server 2016 及更高版本默认安装并启用 microsoft defender 防病毒，需确认服务启用、安装 ≥4.18.2001.x.x 平台更新、开启实时保护与云保护，并可通过 powershell 或组策略配置排除项及可选 gui。

windows server 2016 及更高版本默认已安装并启用 microsoft defender 防病毒，但若被禁用、卸载或需确认配置，需按步骤手动启用与配置。关键在于确保核心组件就位、实时保护开启、排除项合理，并可选配管理界面或策略管控。

若 Defender 被禁用（例如通过组策略或注册表），需先解除限制：

检查组策略：运行 gpedit.msc，导航至「计算机配置 → 管理模板 → Windows 组件 → Microsoft Defender 防病毒」，确认「关闭 Microsoft Defender 防病毒」未设为「已启用」
检查注册表：路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender 中，DisableAntiSpyware 值应不存在或设为 0
若服务被停用，以管理员身份运行 PowerShell，执行：
Set-MpPreference -DisableRealtimeMonitoring $false
Start-Service WinDefend

仅启用服务不够，必须确保防病毒引擎和智能防护能力最新：

outlook-microsoft

微软 Outlook 邮箱和日历管理工具（支持世纪互联版 Office 365）。用于查看、发送、搜索邮件，管理日历日程，创建会议，查询忙闲状态。注意：此功能仅支持世纪互联（21Vianet）版 Microsoft 365，使用 login.chinacloudapi.cn。

下载

安装最新 服务堆栈更新（SSU） 和 累积更新（CU）（通过 Windows Update 或 Microsoft Update Catalog）
单独安装最新 平台更新（Platform Update），版本需 ≥ 4.18.2001.x.x（尤其对 Server 2016/2019）；可从反恶意软件和网络安全门户下载 .cab 包，用 dism /online /add-package /packagepath: 安装
重启服务器使更新生效

实时保护、行为监控与云交付保护是主动防御的基础：

在管理员 PowerShell 中运行：
Set-MpPreference -DisableRealtimeMonitoring $false
Set-MpPreference -EnableControlledFolderAccess Enabled
Set-MpPreference -MAPSReporting Advanced
确认状态：执行 Get-MpComputerStatus，重点检查以下字段为 True：
– AntivirusEnabled
– RealtimeProtectionEnabled
– BehaviorMonitorEnabled
– CloudBlockLevel（非零值表示云保护启用）

Server 默认已应用操作系统及角色级自动排除（如 DNS、DHCP、AD DS 相关路径），无需手动添加；如需自定义或启用图形界面：

添加自定义排除（谨慎使用）：
Add-MpPreference -ExclusionPath "C:\MyApp\Data"
注意：自定义排除优先级高于系统内置排除
在 Server 2016 上启用 GUI（需已安装「桌面体验」）：
Install-WindowsFeature -Name Windows-Defender-GUI
之后可通过「Windows 安全中心 → 病毒与威胁防护」查看状态、运行快速扫描或检查更新