一位之前在公司里做网络安全主管，现在自己单干漏洞猎人的黑客大神h0ek抛出这个观点，在Hacker News上引起热议。

　　在组策略编辑器中找到计算机配置模版→管理模版→Windows 组件→Windows Defender 防病毒→MAPS。

　　在这里还可以进行一些其他设置，比如SignatureUpdateInterval控制签名更新的间隔，h0ek推荐设置成每小时1次。

　　CloudBlockLevel控制云端阻拦级别，可以设置成0，1，2，4，6，最高为6，会阻拦所有未知的可执行程序。

　　最后，h0ek觉得网上总有人吹嘘自己不用杀毒软件、以“裸奔”为荣，还有人觉得免费软件都是垃圾，这都没必要。

　　在他看来，Windows Defender现在比最早刚推出时候进步了不少，加上强化以后，对普通用户来说足够了电脑上什么软件能翻墙。

　　他还爆料，产品的进步来自微软这些年并购了很多小型安全公司。比如最开始他负责的项目只有自己一个人在干，现在团队在全球有数百名成员。

　　因为使用Nim的黑客太多了，现在Windows Defender直接把Nim的安装程序都误报成了病毒，提交了误报核查目前还没有结果。

　　也有Web开发者来吐槽，说Windows Defender的安全防护能力确实够用，就是硬盘读写性能太差。

　　对于这个情况，有评论建议他把开发用的目录从杀毒扫描范围中排除出去，反正恶意程序也不会在那里出现。

　　本文系网易新闻•网易号特色内容激励计划签约账号【量子位】原创内容，未经账号授权，禁止随意转载。

　　本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。