DefenderUI

尽管微软 Defender 经过多年发展已演变为功能强大且高效的杀毒产品，但其用户界面对于大多数终端用户而言仍难以访问和配置。DefenderUl 的创建旨在为 Microsoft Defender 提供一个友好且高效的用户界面，并解锁在 Windows 安全设置中对普通用户不可用的隐藏安全功能。

虽然大多数 DefenderUl 功能可开箱即用，但当启用 Microsoft Defender 防篡改保护时，有少数功能无法使用。这些功能包括实时防护、行为监控、扫描所有下载文件和附件、脚本扫描以及威胁默认操作。

对于在防篡改保护启用状态下不可用的功能，DefenderUl 提供了直接链接至 Windows 安全设置中的对应功能。例如，当防篡改保护启用时，DefenderUl 的实时防护开关按钮将被禁用，但用户可点击“实时防护”标签，直接跳转至 Windows 安全设置中的相关设置页面。

ASR 规则：此功能可访问 Microsoft Defender Exploit Guard 提供的攻击面缩减规则，这些规则在默认的 Windows 安全设置中不可用。

审计模式：该模式用于评估启用攻击面缩减规则后对组织可能造成的影响。建议先以审计模式运行所有规则，以便了解其对业务应用的影响。

许多业务应用程序编写时安全考虑有限，其行为可能与恶意软件相似。通过监控审计数据并为必要应用添加排除项，可在不影响生产力的前提下部署攻击面缩减规则。

警告模式：每当攻击面缩减规则阻止某内容时，用户会看到提示对话框，告知内容已被阻止，并提供解除阻止选项。用户可重新尝试操作，任务得以完成。用户解除阻止的内容将在 24 小时内保持未阻止状态，之后再次恢复阻止。

为使 DefenderUI 尽可能简洁直观，DefenderUI 中的信息“i”元素仅包含必要且非显而易见的信息。