您是否應該從 Windows 10 禁用雲提供的保護？

Windows 10 中的 Windows Defender 防病毒軟件 具有幾個出色的保護功能，其中一些被誤解了。其中兩個名為 Cloud-delivered protection 和 Automatic sample submission，它們協同工作。在他們的幫助下，您可以有效地抵禦尚未在其他計算機上發現的未知威脅。如果您正在考慮禁用它們，或者您想知道它們如何決定是否保持啟用它們，請閱讀這篇文章：

內容

什麼是 Windows 10 中的雲提供的保護？
步驟 1. 打開 Windows 安全應用
步驟 2. 打開病毒和威脅防護設置
步驟 3. 啟用或禁用雲交付保護和自動樣本提交
您是否禁用了雲交付保護和自動樣本提交？

注意：本文中共享的功能最初是在帶有周年更新的 Windows 10 中引入的。但是，隨著最新更新，有些事情發生了變化，我們相應地更新了文章。

什麼是 Windows 10 中的雲提供的保護？

根據微軟的說法，“大約 96% 的被 Windows Defender Antivirus 檢測到並阻止的惡意軟件文件在一台計算機上只被觀察到一次”， 這表明了現代攻擊的多態性和針對性，以及威脅環境的碎片化狀態。因此，預防惡意軟件是一項關鍵的保護能力。

Windows 10 的雲提供的保護功能使 Windows Defender 防病毒軟件 能夠在第一時間阻止大多數新的、前所未有的威脅。當 Windows Defender Antivirus 需要額外的智能來驗證可疑文件的意圖時，它會向 Microsoft 創建的雲保護服務發送幾條元數據，該服務可以在幾毫秒內確定文件是安全的還是惡意的。

Should you disable the Cloud-delivered protection from Windows 10?

雲交付保護和自動樣本提交

當 Windows Defender 防病毒 的雲提供的保護服務無法得出結論性結論時，它可以請求潛在的惡意軟件樣本進行進一步檢查。如果啟用了 自動樣本提交，Windows Defender 防病毒 將會自動將其發現的可疑文件上傳到雲保護服務，以進行快速分析。在等待判決時，Windows Defender 防病毒軟件 會鎖定這些文件，防止可能的惡意行為。Windows Defender 防病毒 然後根據從雲提供的保護服務收到的決定採取行動。例如，如果雲保護服務確定文件為惡意文件，它會阻止文件運行，從而提供即時保護。默認情況下，Windows Defender 防病毒軟件 設置為等待最多 10 秒，以便在允許可疑文件運行之前收到雲保護服務的回复。

資料來源：Microsoft - 雲交付保護服務的工作原理

因此，如果您希望雲提供的保護發揮最大潛力，建議您保持 Windows Defender 防病毒軟件的自動樣本提交 功能開啟狀態。

如果您想了解有關此主題的更多詳細信息，我們建議您閱讀 Windows Defender 防病毒雲保護服務：針對前所未見的惡意軟件的高級實時防禦。

步驟 1. 打開 Windows 安全應用

要啟用或禁用 Windows Defender Antivirus 的雲交付保護和自動樣本提交功能，您要做的第一件事就是打開 Windows 安全應用程序。簡單的方法是單擊或點擊應用程序列表中“開始”菜單中的Windows 安全快捷方式。

步驟 2. 打開病毒和威脅防護設置

在 Windows 安全 應用中，選擇 病毒和威脅防護。

向下滾動，直到找到名為 “病毒和威脅防護設置”的部分。 在其中，您應該看到一個名為 “管理設置”的鏈接。 單擊或點擊它。

步驟 3. 啟用或禁用雲交付保護和自動樣本提交

在“病毒和威脅防護設置”列表中，您可以找到可用於打開和關閉 Windows Defender 防病毒軟件 的各種保護功能的不同開關。

“雲提供的保護” 應默認開啟，因為它 “通過訪問雲中的最新保護數據提供更多和更快的保護”。 另外，它還聲明在 “啟用自動樣本提交的情況下效果最佳”。 如果您不希望 Windows Defender 防病毒軟件 與 Microsoft 的基於雲的基礎結構進行通信，並且從不從中接收和發送數據，請將 雲提供的保護 和 自動樣本提交 的開關設置為關閉。