Windows 安全性：Windows 安全吗？

发布于 2024 年 3 月 27 日由

如果您购买了搭载 Windows 10 或 Windows 11 作业系统的设备，那么 Windows Defender（也称为 MicrosoftDefender）已经包含在 Windows 安全套件中了。

虽然 Windows Defender 拥有出色的功能，但仅依赖它来保护您的线上隐私并不足够，您可能需要加上一层额外的保护以防范网路威胁。例如，它缺少
VPN，而这是保护您的线上隐私的重要工具。

虽然 Windows Defender 是增强设备安全性的良好起点，但将其与 VPN结合使用可以提供额外的隐私和安全层级。这在访问敏感数据或连接不安全的公共 Wi-Fi 时尤为重要。拥有，您可以将 VPN 与高级防病毒软体捆绑，提供全天候保护。

内容表

微软内建的 Windows 安全功能：全面概述
保护您的系统
为什么内建保护措施往往不够
超越 Windows Defender 的策略
VPN 如何补充 Windows Defender？
结论
常见问题

微软内建的 Windows 安全功能：全面概述

Windows 作业系统的安全性多年来经历了重大变化。它从一个常因漏洞受到批评的系统，发展成为一个提供强大且整合的安全解决方案的系统。Windows 11现在将 Windows Security 内建于作业系统中。这包括 WindowsDefender，一个可防护恶意软体并确保即时威胁保护的防病毒软体。即使这些内建的安全措施，有时也不够。

当 Windows Defender 处于被动模式时，它可能无法提供即时保护，并且它无法像 VPN 一样隐藏您的 IP 地址或保护您的线上隐私。VPN还会加密您的流量，保护您的数据免受监控和网路攻击。此外，VPN 还提供其他优势，例如帮助您避免基于内容的频宽限制和解锁受限 Wi-Fi网络上的网站。如果您仅依赖 Microsoft Defender，您将无法享受到这些好处。

让我们更详细地看看您在 Windows 10 和 11 上会找到的内建安全功能，这些功能如何为您的 PC 提供整体安全保护，以及它们的不足之处。

保护您的系统

Windows 作业系统附带多种内建安全功能，以保护您的电脑和数据。一些最重要的内建安全功能包括：

用户帐户控制（UAC）

用户帐户控制（UAC）是您的第一道防线。UAC需要您确认当一个应用想要更改您的电脑时，这样可以防止恶意软体在您未注意的情况下控制您的系统。这样，您一直掌握主导权，可以防止在您未注意时发生的未经授权的更改。

Windows Defender

Windows Defender防病毒软体提供全面的病毒和威胁保护，并便捷地整合在所有微软系统中。该软体运行不干扰且使用友好，成为家庭使用的绝佳选择，但缺少为所有使用 WindowsDefender 的设备整合的仪表板。尽管如此，对于大多数用户而言，这仍然是一个坚固的防病毒程式，专家们也一致认同：

「微软 Defender，这个现在内建于 Windows的免费自动防病毒程式，已经变得如此有效，以至于它跟客户付费的任何产品一样好。我们定期测试它，它是我们所见的顶级产品之一。这是一次相当大的改进。」 –
Simon Edwards，SE Labs 创始人

此外，来自 AV-Test 实验室的独立测试显示，微软 Defender 捕捉了所有威胁，包括常见和新的类型恶意软体，以及在线和电子邮件威胁。这使它获得了
。在 AV-Comparatives 的另一项测试中，Windows Defender 检测到并
威胁，仅有三个误报。这些结果与其他主要防病毒提供商相比相当不错。

Windows 防火墙

是网路安全设备，用于监控和控制进出网路流量。防火墙可以是硬体或软体。基于软体的防火墙（即 Windows防火墙）安装在您的电脑上。它们根据您设置的规则监控和控制进出流量。基于硬体的防火墙，如路由器防火墙，一次性保护您整个家庭网路。它在任何连接到网络的设备（包括您的
PC）达到之前，先阻止恶意流量。因此，简单来说，Windows 防火墙防止事情进入您的电脑，而路由器防火墙则防止事情进入您的网络。

通过同时使用两者，您建立了多层保护，这称为「深度防御」。这样，如果一种威胁绕过了一层（例如，路由器防火墙），它仍然可以被其他层捕捉（此时是 Windows防火墙）。所以，为了获得最佳保护，最好保持两个防火墙都启用。

Windows 防火墙还支持 IPSec，让您确保设备经过验证并且网路流量被加密。话虽如此，Windows内建的防火墙相当稳健，但与大多数第三方选择相比却不够强大。例如，它无法防止在同一网路上的其他人（如公共 Wi-Fi 上的用户）感染您的设备。添加 VPN可以帮助解决这个问题。PIA 可以通过隐藏您的 IP 地址并创建一个加密的通道来保护您在的安全，使您的网路流量无法被网络攻击者解读。

自动更新

自动更新使您的系统保持最新和安全。Windows 不断增强并修补它发现的任何漏洞。这些安全更新会自动安装，因此您不必手动检查更新或担心漏掉它们。

虽然这项服务非常有利，但有时更新可能会导致与现有软体或硬体的兼容问题，从而导致故障或性能问题。长期持续的更新也会消耗更多的系统资源，这可能会使旧款 PC变得缓慢。您必须考虑在增强安全性和性能可能受损之间取得平衡。尽管如此，自动更新依然是 Windows 安全套件的一个关键部分。

基于虚拟化的安全性（VBS）

这个功能使您的系统更安全，提供额外的恶意软体防护。它利用硬体和软体虚拟化来创建一个名为「安全内核」的隔离环境，其中的敏感核心处理可以运行。这个安全内核防止其他软体访问或篡改系统的关键部分。即使病毒感染了您的系统，它也无法影响这些处理。

尽管安全好处显著，VBS 也有一些缺点。当 VBS 被启用时，某些驱动程序，特别是像滑鼠或键盘这样的外围设备，可能无法正常运行或可能被阻止安装。VBS也可能与超频发生冲突，特别是如果您在 BIOS 中启用 XMP。

超频给系统带来额外负担，可能会减少可供 VBS 执行的处理能力和资源，从而导致潜在的冲突和系统稳定性及性能问题。最后，设置 VBS需要了解硬体和软体虚拟化。必须正确配置才能正常运行，这对于不具技术背景的用户来说可能会很具挑战性。

我们的判断是？

总的来说，Windows Defender具备一些不错的特性，但不应成为您在设备上唯一使用的网路安全软体，特别是如果您用它来办公。您应该保持对潜在风险的警觉，并采取额外措施来保护自己。这不是在建立一个坚不可摧的堡垒，而是使人们突破您防线的难度最大化。

为什么内建保护措施往往不够 Windows 安全

现在您已经了解到 Windows Defender 提供的所有安全功能，您可能会认为这就是您所需的一切。在做决定之前，请考虑以下几点：尽管 WindowsDefender 已经改善并被广泛使用，但 Windows 仍然并非完全免疫于安全漏洞以及常见威胁，如
、勒索软体和广告软体。

也可能构成威胁，因为网路犯罪分子会在修补程序推出之前利用之前未知的漏洞。未能及时更新第三方应用程序也可能使您面临网路攻击的风险，因为这些应用程序可能存在过时的漏洞。此外，网路钓鱼和社会工程技术依然非常有效，能够欺骗人们揭露其个人信息。不安全的

网络也是一个风险，即便您有其他安全措施，也可能导致数据泄露。

然后，Windows Security 还存在一些内在的局限性：

为了获得完全保护，您必须坚守微软产品 ：为了充分利用作业系统提供的内建安全工具和功能，您必须使用 Microsoft Edge 作为浏览器，使用 Microsoft Office 365 进行生产力工作，并使用其他微软服务。如果您选择使用 Google Chrome 或 Firefox 等浏览器，您可能会受到较少的保护。例如，DNS 过滤功能（通过域名系统匹配来锁定恶意网站）仅在使用 Microsoft Edge 网页浏览器时可用。您必须升级到 Microsoft Endpoint 或 Business，或安装 Windows Defender 的浏览器保护扩展程式。了解这些局限性非常重要，以避免可能的恶意软体问题，特别是如果您仅依赖 Windows Defender 进行保护时。
Windows Defender 的家长监控功能 ：Windows 中的家长控制功能也显示了这种以生态系统为中心的做法。为了充分利用这些控制，您必须使用 Edge，借此将家庭安全措施导向微软产品。虽然微软家庭安全应用有些功能也提供给 Android 和 iOS 设备，但您仍然需要订阅 Microsoft Office 365 付费版，以便将其整合到微软生态系统中。
Windows Defender 不擅长应对网络钓鱼网站 ：网络钓鱼对许多人来说是一个重大问题。如果您曾经成为网络钓鱼的受害者，您就会知道您会遭到大量看似正式的电子邮件攻击，并且当您匆忙时，很容易不经意点击其中的垃圾邮件。尽管 Windows Defender 可以阻止常见的网络钓鱼技术，但也存在其局限性。例如，它不支持所有浏览器，并且无法始终检测复杂或针对特定应用程序的网络钓鱼计划。为此，您最好选择一些可与 Windows Defender 结合的防御策略。
缺少 VPN ：尽管 Windows Security 可以保护您 PC 上的数据，但一旦数据离开，便会面临风险。这正是 VPN 可以提供额外保护的地方，但 Windows Defender 并不包括保护您连接的 VPN，仅包含一个 VPN 客户端。如果您希望使用 VPN 客户端，必须注册第三方 VPN 服务。

Defender 缺少 VPN 令人失望，因为 VPN 对于保护您的线上隐私、防止跟踪者和确保公共网络的安全访问至关重要。使用 PIA，您可以获得可靠的
VPN 和重视隐私的防病毒附加功能，以提供额外的保护。

超越 Windows Defender 的 Windows 安全策略

虽然 Windows 在保障您的系统安全方面做得很好，但它并不是您所有安全需求的唯一解决方案。您可以采取额外措施来增强数位安全性。

使用独特的密码 ：密码是保护您的数位账户和个人信息不被未经授权访问的最简单（也是最常见）的方法之一。创建是至关重要的。密码越强且越独特，越难以破解。
小心可疑的连结和附件 ：网路犯罪分子经常使用这些欺骗性手法在您的 PC 上安装恶意软体或窃取敏感信息。若有疑虑，千万别点击！
及时应用 Windows 安全补丁 ：不要拖延安装安全补丁。是的，当您的电脑坚持重启以安装更新时，可能会令人厌烦，但这些补丁对于保持系统安全至关重要。把它们想成是数位盔甲，加强您的防御以抵挡网路威胁。
在安全措施中加入 VPN ：考虑将 VPN 作为您的安全防范之一。它加密您的连接并，以保护您的线上活动免受监视和网路攻击。在使用公共 Wi-Fi 网络或访问敏感信息时尤其有用。我们稍后将进一步详细说明这一点。

VPN 如何补充 Windows Defender？

虽然 Windows Defender 并不实际上提供内建的 VPN，但使用第三方 VPN 服务与 Windows Defender 共同使用可以弥补
Windows Defender 的保护空缺。它为防范网络威胁提供了重要的额外保护层并增强了您的隐私。

VPN 的运作原理是什么？

使用 VPN时，您的数据通过一个加密的虚拟通道路由，这隐藏了您的线上身份并保护了您的数据不被外部获取。这使得第三方在监控您的在线活动时变得更加困难。即使在同一网络中，例如公共
Wi-Fi，他们也无法访问您的数据，因为数据是被加密并由 VPN 保护的。以下是 VPN 的运作流程的逐步解释：

**** ：当您连接到 VPN 时，您的设备会加密所有发送和接收的数据。这意味著信息以这样的方式编码，只有预期的接收者（在此情况下即远端伺服器）可以用正确的密钥解密。这种加密帮助确保您的数据保持私密和安全。
IP 隐藏 ：此外，您的设备的 IP 地址会被您所连接的 VPN 伺服器的 IP 地址所隐藏。当您通过 VPN 上网时，网站、在线服务和像广告商这样的第三方只能看到 VPN 伺服器的 IP 地址，而不是您的本地 IP 地址。
隧道传输 ：一旦您的数据被加密，便会通过安全通道发送到远端伺服器。这防止了任何其他人查看或篡改正在传输的信息。
远端伺服器 ：隧道的另一端是远端伺服器，它解密数据并将其发送到其预期的目的地。远端伺服器还以您的名义行事，使其看起来好像您的请求来自于它的位置，而不是您自己的。这有助于掩盖您实际的 IP 地址和位置，为您提供更高的匿名性和线上隐私。

使用 VPN 的好处是什么？

单独使用 VPN 或与 Windows Defender 一起使用可以提供几个好处。以下是三个以安全性和隐私为重点的好处：

增强安全性 ：使用互联网会使您个人信息面临风险，例如监视者和数据泄露。VPN 通过加密您的数据来保护您免受这些风险，让任何人都难以监控您的线上活动。即使数据被截取，经过加密的数据在没有 VPN 密钥的情况下也是不可读的，还可以防止 ISPs 和政府将其与您的连结在一起。VPN 还能抵挡 DDoS 攻击和中间人攻击等网路威胁，进一步增强您的线上安全性。
增强的隐私和匿名性 ：互联网在隐私方面带来了巨大风险，它使您的敏感数据可供网路犯罪分子、跟踪者、数据经纪人、ISP 和政府查找。VPN 透过加密和 IP 隐藏来保护您的信息，确保您的隐私在数据在设备和 VPN 伺服器之间传输时并不外漏。这保护了您在线分享的个人信息，防止企业进行追踪和剖析，并提升了您的在线自由。此外，VPN 还能防护网路跟踪、和者轻松访问您在公共 Wi-Fi 上的数据。
远程工作的安全连接 ：透过 VPN，您可以确保设备与公司网络之间的连接安全。这在远程工作或共用工作空间时尤其有用，因为这样您可以在共享网络上访问敏感数据和公司资源而不损及安全性。它还能保护您的网络不被网路犯罪分子入侵。

VPN 无法保护您免于恶意软体、社会工程诈骗和网络钓鱼网站。为此，您需要完整的安全套件。PIA 提供一个双重 VPN +
防病毒保护的订阅，让您同时享有两种安全策略的优势——VPN 及其所有优点，还有防病毒保护您的电脑免受木马程式、间谍软体、根套件和勒索软体的侵害。

此外，PIA 还包括免费的，可以保护您免受广告、跟踪器和有恶意意图网站的侵害，让您不必非得使用 Microsoft Edge。

结论

您的数位安全并不是一劳永逸的事情。您需要在安全性和灵活性之间找到合适的平衡。如果您喜欢微软的统一生态系统，Windows 10 和 11提供了对抗恶意软体和其他威胁的内建保护，但显然还有改进的空间。如果您重视选择自己的软体和服务的自由，那么这些内建的安全措施可能会感觉很受限。

Windows Defender 常常缺少的一个关键组件是 VPN，它在增强您的线上隐私和防范网路威胁方面起著至关重要的作用，尤其是在使用公共 Wi-Fi或访问您如网路银行这样的敏感数据时。好消息是，这并不必是一个取舍的选择。采用多管齐下的方法确保您对潜在风险有更强大的防御。将微软内建的保护与 VPN结合起来，形成强大的防御，使网路犯罪分子更难突破您的数位堡垒。

常见问题

防病毒软体和 VPN 是同样的东西吗？

不是。防病毒软体旨在识别、阻止并消除设备中的任何恶意软体。VPN则加密您在传输中的数据，以提供在线隐私并保护您的流量不被截取。虽然这两者对于数位安全都很重要，但各自的目的不同。建议同时使用，以便针对各种恶意软体和网络攻击提供实时保护。

Windows 11 内建 VPN 吗？

不，Windows 11 只包括一个内建的 VPN 客户端，但不提供 VPN 伺服器的连接。您需要订阅第三方 VPN 服务并自己获取此服务。PIA 在超过
90 个国家拥有布局的，并提供手动设置
VPN 的指南，使用 Windows 客户端。此外，您也可以下载兼容所有 Windows PC 笔记本电脑和桌面电脑及 Windows 8.1 及更高版本的
。

Windows 11 需要除了 Windows Defender 之外的防病毒软体吗？

Windows 11 内建 Windows Defender防病毒软体，提供强大的内建病毒保护。虽然这是一个稳健的防病毒程序，但一些第三方替代品提供了其他功能，具有更高的恶意软体检测率以及增强的隐私和额外的安全性，尤其是在您不仅使用微软产品的情况下。

Windows安全性：Windows安全吗？