上一篇 下一篇 分享链接 返回 返回顶部

Windows 安全中心设置

发布人:泮崵 发布时间:8小时前 阅读量:0

杀毒与防火墙是底线,不能关。图形界面能做的事,命令行和组策略也能做,而且更可复现。

下面按“先判断范围、再处理、最后防复发”的顺序展开,涉及 安全中心、Defender 的关键动作都给了具体做法,可以照着走。

功能

病毒防护、防火墙、应用控制。

需要留痕的操作,把时间点和现象一起记下来,复盘时最有用。

排除

把业务目录加入排除项,避免误杀。

容易踩的坑:常见的坑是只处理表象:症状消失就收工,根因还在,过几天又复发。

扫描

定期全盘扫描。

需要留痕的操作,把时间点和现象一起记下来,复盘时最有用。

更新

病毒库保持最新。

速查表

环节关键动作
功能病毒防护、防火墙、应用控制
排除把业务目录加入排除项,避免误杀
扫描定期全盘扫描
更新病毒库保持最新

常见问题

Q:安全中心这类问题,最快的判断办法是什么?
先确认现象的范围:只有单台还是全部、只在某个时段还是持续。范围一缩小,原因基本就浮出来了。

Q:按文中的步骤做完,还需要注意什么?
把处理过程和最终生效的参数记下来。同类问题再出现时直接对照记录,比重查一遍快得多。

小结

回到这篇的四个环节:功能、排除、扫描、更新。按上面的顺序排查,多数问题能在十几分钟内定位。把步骤写进运维手册,交接时最有用。

相关阅读:Windows 上抓包怎么做、端口占用怎么查、Windows 网络排查命令。

目录结构
全文
微信公众号 微信公众号
微信客服 微信客服
电子邮箱: admin@qyun.net