[技巧] 禁止 Microsoft Defender 自动上传文件

微软在 Windows 10 上推出了自研的防病毒软件 Microsoft Defender 后，大部分用户基本无需另外安装其他防病毒工具，即可获得基本的安全防护。不过，和大部分防病毒软件一样，微软的 Microsoft Defender 会使用 “自动样本提交” 功能，将可疑文件上传到服务器端，以判断其是否为恶意文件。如果确定为恶意文件，则使 Microsoft Defender 隔离设备上的文件。

这引来了部分用户的抵触，有人认为这是一种隐私风险，他们希望文件保留在本地，拒绝被上传到第三方。 

提交文件时，Microsoft Defender 将自动上载可执行文件和脚本，但首先警告用户上载可能包含个人信息的文件，例如文档。

对于用户的担忧，微软也给出过回应。

“如果打开了 Windows Defender 防病毒软件，它将监视设备的安全状态。它会自动准备要向微软发送有关可疑恶意软件和其他有害软件的报告。有时，该报告包含可能包含恶意软件的文件。”

“包含用户数据的文件不太可能会自动发送。但是，如果 Windows Defender Antivirus 要发送可能包含您的个人内容的文档、电子表格或其他类型的文件，则会提示您获得许可。”

显然，允许 Windows Defender 自动提交文件，可以提高计算机的安全性，但有需要的用户仍可禁用相关功能。

禁止 Microsoft Defender 自动上传文件

1. 单击 “开始” 菜单，搜索 “Windows 安全性”，然后在搜索结果中将其打开。
2. Windows 安全屏幕打开时，单击 “病毒和威胁防护”。
3. 当 “病毒和威胁防护” 界面打开时，单击 “病毒和威胁防护设置” 类别下的 “管理设置”。（下图 1）
4. 向下滚动并禁用 “自动提交样本”。（下图 2）
5. 禁用设置后，将显示一个用户帐户控制（UAC）提示，应在该提示上单击 “  是”  按钮。