云保护和 Microsoft Defender 防病毒软件

适用于：

• Microsoft Defender for Endpoint 计划 1
• Microsoft Defender for Endpoint 计划 2
• Microsoft Defender 商业版
• 个人Microsoft Defender
• Microsoft Defender 防病毒

平台

• Windows

Microsoft Defender防病毒中的下一代技术提供近乎即时的自动保护，以抵御新威胁和新兴威胁。 为了动态识别新威胁，下一代技术可与 Microsoft Intelligent Security Graph 中的大量互连数据配合使用，以及由高级机器学习模型驱动的功能强大的人工智能 (AI) 系统。 云保护与 Microsoft Defender 防病毒配合使用，以提供准确、实时和智能的保护。

提示

建议保持启用云保护。 若要了解详细信息，请参阅 为何应启用云保护。

云保护的工作原理

Microsoft Defender防病毒可与 Microsoft 云服务无缝配合工作。 这些云保护服务（也称为 Microsoft 高级保护服务 (MAPS) ）增强了标准实时保护。 借助云保护，下一代技术提供对新威胁的快速识别，有时甚至在单个终结点被感染之前。

以下博客文章演示了云保护的工作原理：

• 了解下一代保护Microsoft Defender for Endpoint核心的先进技术

• 为什么Microsoft Defender防病毒是企业中部署最多的

• 行为监视与机器学习相结合破坏了大规模的硬币挖掘活动

• 人工智能如何阻止“Emotet”爆发

• 引爆坏兔子：Microsoft Defender防病毒和分层机器学习防御

• Microsoft Defender防病毒云保护服务：针对从未见过的恶意软件的高级实时防御

注意

Microsoft Defender防病毒云服务是一种向网络和终结点提供更新保护的机制。 作为云服务，它不仅仅是对存储在云中的文件的保护;相反，云服务使用分布式资源和机器学习以比传统安全智能更新快得多的速度向终结点提供保护。

如何获取云保护

默认情况下启用云保护。 但是，如果已在以前的组织策略中禁用，则可能需要重新启用它。 若要了解详细信息，请参阅 启用云保护。

如果订阅包含 Windows 10 E5，则可以利用紧急动态智能更新，这些更新提供准实时保护，免受新出现的威胁。 启用云保护后，可以在几分钟内通过云交付恶意软件问题的修补程序，而无需等待下一次更新。 请参阅配置Microsoft Defender防病毒，以根据云服务的报告自动接收新的保护更新。

提示

想要了解更多信息？ Engage技术社区中的 Microsoft 安全社区：Microsoft Defender for Endpoint技术社区。