在Win10 1703之后，系統(tǒng)內(nèi)置的Windows Defender可以說越來越好用了。這不是小編為微軟站臺(tái)，而是Defender該有的功能都有，病毒庫等直接通過Windows Update更新，感覺除了卡巴斯基之外，沒有人能和它一戰(zhàn)了。

但還有很多小伙伴，會(huì)選擇管家一類的軟件作為主要安全手段，可能就是現(xiàn)在的Defender還沒有能力攔截那些捆綁在安裝程序（.exe）中，或悄咪咪在后臺(tái)靜默安裝的流氓軟件。

不過這都是過去時(shí)了，這不，又是上班閑著沒事，翻翻技術(shù)代碼，微軟在1803更新之后已經(jīng)給Windows Defender增加了深度攔截功能，只是出于測(cè)試階段吧（或是等待秋季大版本更新后再增加），還沒有正式啟用，不信？打開Powershell，依次運(yùn)行下面這些代碼：

$Preferences = Get-MpPreference

$Preferences.PUAProtection

看看結(jié)果，是不是顯示為“0”？這就是沒有啟用深度檢測(cè)攔截功能哦。

訪問：

開啟的方法也很簡(jiǎn)單，在Powershell中，輸入

Set-MpPreference -PUAProtection 1

后，再用上面的那兩個(gè)命令檢查下就知道了，對(duì)了，要是覺得這個(gè)功能比較占系統(tǒng)資源的話，把上面命令的末尾數(shù)字換成0就可以關(guān)閉了。

鋪墊了這么多，這個(gè)隱藏功能究竟有什么效果？先來張小編用各種瀏覽器下載可能存在捆綁行為的軟件安裝文件，結(jié)果就是下面的這樣的情況，直接干掉了，絲毫沒有保留的可能性。

至于在某些軟件安裝過程中，后臺(tái)靜默安裝其他類似全家桶的行為（就是把相關(guān)文件釋放到臨時(shí)文件夾中，偷摸安裝），下場(chǎng)就是這樣的，直接被判定成惡意行為，也干掉了。

啟用了這個(gè)功能后，在Windows Defender的嚴(yán)密監(jiān)控下，基本上不會(huì)再出現(xiàn)捆綁安裝、下載到被植入木馬、或其他推廣軟件安裝包的事情了，雖然還存在一些漏網(wǎng)之魚，但對(duì)比起那些標(biāo)榜安全，卻做著全家桶類事情的家伙們，算是誠(chéng)意滿滿了吧？

還等啥呢？用起來哇！