免费功能 · 窗口来源与权限设置
Windows 安全中心：核对保护记录
Windows 安全中心是系统内置的安全管理入口，可查看 Microsoft Defender Antivirus 的病毒和威胁防护状态、扫描选项、保护历史记录与其他防护区域。这里介绍的是系统自带功能，不将 Microsoft 365 订阅中的 Microsoft Defender 应用混写成永久免费产品，也不表示 Windows 系统许可证免费。遇到网页声称“电脑已感染”，可从开始菜单主动搜索“Windows 安全中心”，在独立打开的应用中查看“病毒和威胁防护”与“保护历史记录”，而不是沿网页提供的按钮进入。记录列出 Defender 采取的动作、潜在不需要应用和关闭的重要服务；“发现威胁需操作”“已隔离”“已阻止”“修复未完成”含义不同，应展开卡片阅读。官方说明历史通常保留两周，查看威胁详情需要管理员权限，因此空列表不能单独证明从未发生问题。管理保护状态的入口为“病毒和威胁防护 → 管理设置”。实时保护与扫描用于处理设备和文件威胁，不负责撤销浏览器里某个网站的通知许可；若只是某域名持续发提醒，还要回到浏览器站点权限。
| 产品或内置功能 | Windows 安全中心：核对保护记录 |
|---|---|
| 主要处理对象 | Windows 安全中心是系统内置的安全管理入口，可查看 Microsoft Defender Antivirus 的病毒和威胁防护状态、扫描选项、保护历史记录与其他防护区域。这里介绍的是系统自带功能，不将 Microsoft 365 订阅中的 Microsoft Defender 应用混写成永久免费产品，也不表示 Windows 系统许可证免费。遇到网页声称“电脑已感染”，可从开始菜单主动搜索“Windows 安全中心”，在独立打开的应用中查看“病毒和威胁防护”与“保护历史记录”，而不是沿网页提供的按钮进入。记录列出 Defender 采取的动作、潜在不需要应用和关闭的重要服务；“发现威胁需操作”“已隔离”“已阻止”“修复未完成”含义不同，应展开卡片阅读。官方说明历史通常保留两周，查看威胁详情需要管理员权限，因此空列表不能单独证明从未发生问题。管理保护状态的入口为“病毒和威胁防护 → 管理设置”。实时保护与扫描用于处理设备和文件威胁，不负责撤销浏览器里某个网站的通知许可；若只是某域名持续发提醒，还要回到浏览器站点权限。 |
| 发布方 | Microsoft |
| 操作层级 | 系统控制层 |
| 适用范围 | 想核对安全提醒是否在系统保护记录中存在对应事件。；网页显示感染数字，需要主动打开系统安全应用看真实状态。；保护记录显示修复未完成，需要读取该事件的后续步骤。；需要区分设备防护状态与浏览器站点通知权限。 |
| 能力边界 | 希望扫描未发现威胁就证明全部网页通知真实可信。；希望安全中心直接删除三种浏览器的网站通知许可。；希望空白历史记录证明设备从未出现安全问题。；希望停用实时保护让被拦截程序继续运行。 |
| 免费与设置说明 | 已核对官方公开文档的功能范围和设置入口；未进行设备实测。 |
| 观察维度 | 提示来源 |
先确认这项功能管理什么
WINDOWS-SECURITY：Windows 安全中心是系统内置的安全管理入口，可查看 Microsoft Defender Antivirus 的病毒和威胁防护状态、扫描选项、保护历史记录与其他防护区域。这里介绍的是系统自带功能，不将 Microsoft 365 订阅中的 Microsoft Defender 应用混写成永久免费产品，也不表示 Windows 系统许可证免费。遇到网页声称“电脑已感染”，可从开始菜单主动搜索“Windows 安全中心”，在独立打开的应用中查看“病毒和威胁防护”与“保护历史记录”，而不是沿网页提供的按钮进入。记录列出 Defender 采取的动作、潜在不需要应用和关闭的重要服务；“发现威胁需操作”“已隔离”“已阻止”“修复未完成”含义不同，应展开卡片阅读。官方说明历史通常保留两周，查看威胁详情需要管理员权限，因此空列表不能单独证明从未发生问题。管理保护状态的入口为“病毒和威胁防护 → 管理设置”。实时保护与扫描用于处理设备和文件威胁，不负责撤销浏览器里某个网站的通知许可；若只是某域名持续发提醒，还要回到浏览器站点权限。
免费范围与能力边界：已核对官方公开文档的功能范围和设置入口；未进行设备实测。。看到同名警报时，仍应从浏览器、系统或应用的真实入口核对，网页上的品牌图标本身不能证明来源。
这项功能适合什么情况
适合
- 想核对安全提醒是否在系统保护记录中存在对应事件。
- 网页显示感染数字，需要主动打开系统安全应用看真实状态。
- 保护记录显示修复未完成，需要读取该事件的后续步骤。
- 需要区分设备防护状态与浏览器站点通知权限。
不适合
- 希望扫描未发现威胁就证明全部网页通知真实可信。
- 希望安全中心直接删除三种浏览器的网站通知许可。
- 希望空白历史记录证明设备从未出现安全问题。
- 希望停用实时保护让被拦截程序继续运行。
相邻处理入口
遇到另一类提示时继续核对
这些产品与功能处理的对象不同，选择前先看适用范围。
UAC
用户账户控制（UAC）是 Windows 内置的权限确认机制。当程序需要管理员权限更改系统时，它要求用户同意、拒绝或输入管理员凭据。它不是病毒扫描报告：出现提权请求不等于程序一定恶意，点击同意也不等于系统为程序安全背书。现场先对照自己刚才做的动作，是否主动启动安装、更新或系统设置变更，再看提示列出的应用、发布者和请求。没有相应操作或无法解释用途时，可选“否”并停止该操作。标准账户通常需要管理员凭据，管理员批准模式通常显示同意提示，组织策略会影响行为。设置入口为“控制面板 → 系统和安全 → 更改用户账户控制设置”，改变的是提示策略，不是浏览器通知许可。本页建议保留 UAC，不通过降低提示级别绕过警报。UAC 常使用安全桌面，但背景变暗、盾牌图案和相同文字都不足以单独确认来源，网页可以模仿外观，应结合主动发起的动作与系统上下文。批准后的进程已取得权限，关掉后来出现的提示无法撤销以前完成的更改。
- 产品或功能
- UAC：管理员权限确认
- 适用场景
- 安装或更新后出现系统确认，希望理解管理员权限请求。
- 能力边界
- 希望 UAC 自动扫描或清除恶意文件。
- 操作入口
- 设置与撤销路径
已核对官方公开文档的功能范围和设置入口；未进行设备实测。
EDGE
Edge 中的 Microsoft Defender SmartScreen 检查网站和下载文件，针对已报告的钓鱼、恶意软件或信誉不足情况发出警告；弹窗拦截和网站通知由单独的站点权限控制。它们属于浏览器内置功能，本页列出的控制不需另购安全订阅。“此文件不常下载”表示信誉证据不足，不能直接翻译成“已确诊病毒”；遇到警告先暂停操作。SmartScreen 可在“设置 → 隐私、搜索和服务 → 安全”核对，保留保护开启。当前官方文档的通知入口是“设置 → 隐私、搜索和服务 → 站点权限 → 所有站点”，选对应域名后将通知设为阻止；弹窗入口为“站点权限 → 所有权限 → 弹出窗口和重定向”。旧版本栏目可能不同，可在设置中搜索“通知”或“弹出窗口”。已获授权的网站通知可能在 Edge 关闭后继续显示，仅关浏览器窗口不等于撤销许可。SmartScreen 与弹窗过滤器作用不同，弹窗被挡住也不意味着其内容已被证实恶意。
- 产品或功能
- Edge：SmartScreen 与站点权限
- 适用场景
- 看到带 Edge 来源的网站通知，需要从允许列表处理对应域名。
- 能力边界
- 希望关闭 Edge 窗口就永久停止所有已授权的站点通知。
- 操作入口
- 设置与撤销路径
已核对官方公开文档的功能范围和设置入口；未进行设备实测。
CHROME
Chrome 提供两组需要分别核对的免费内置功能：安全浏览对危险网站、下载和扩展发出风险警告；网站权限决定某个域名能否发送通知、开启弹窗或请求摄像头等资源。通知框出现时，先看它列出的域名与请求对象，不把“允许通知”当成下载按钮、身份验证或病毒清理。安全浏览入口为“设置 → 隐私和安全 → 安全”，标准保护默认开启；增强保护会向 Google 发送更多安全检查数据，选择前可阅读其数据说明。通知列表在“设置 → 隐私和安全 → 网站设置 → 通知”，弹窗规则在同一网站设置下的“弹出式窗口和重定向”。持续收到某站提醒，应处理该站的通知许可；自动出现新标签页或新窗口，应核对弹窗例外。关闭网页里的浮层只影响眼前页面，不会撤销过去授予的通知权限。上述功能随 Chrome 免费提供，但并非扫描整台电脑的杀毒服务，也不保证所有仿冒网页提示都被识别。
- 产品或功能
- Chrome：通知与安全浏览
- 适用场景
- 已使用 Chrome，希望找到发送提醒的站点并撤销通知许可。
- 能力边界
- 希望安全浏览自动删除已安装的恶意应用。
- 操作入口
- 设置与撤销路径
已核对官方公开文档的功能范围和设置入口；未进行设备实测。
容易混淆的窗口
相关能力与窗口对照
原创教学图
窗口层级与操作文字
图解帮助辨认来源，不代表产品真实界面或扫描结果。
常见问题
使用这项功能的常见问题
怎样判断红色警告是不是系统发出的？
不要只看颜色、品牌图案或声音。先确认提示在网页内容区、浏览器界面、系统确认还是应用窗口；再从开始菜单独立打开 Windows 安全中心核对是否有对应记录。本站案例用于练习，不能替你证明本机状态。
免费功能就足够处理所有弹窗吗？
不存在一项免费工具能处理所有来源。浏览器通知权限、弹窗拦截、信誉保护、设备扫描和管理员确认处理的对象不同。先确定当前需要撤销的是哪一项权限，再选择对应入口。
下载面板显示风险警告应该怎么处理？
停止打开文件，保留警告原文并确认是浏览器自己的下载记录。不要关闭安全浏览或实时保护绕过提醒。若认为误报，阅读对应发布者与浏览器官方处理说明。
数据透明度
来源与核验状态
- Microsoft：Windows 安全中心内置保护 有官方依据
- 发布方
- Microsoft
- 访问日期
- 2026-10-02
- 支持说明
- Windows 安全中心是系统内置功能，与 Microsoft 365 订阅中的 Microsoft Defender 应用应区分。
- Microsoft：病毒和威胁防护 有官方依据
- 发布方
- Microsoft
- 访问日期
- 2026-10-02
- 支持说明
- 病毒和威胁防护提供扫描、当前威胁、管理设置、安全情报更新以及允许的威胁管理。
- Microsoft：保护历史记录 有官方依据
- 发布方
- Microsoft
- 访问日期
- 2026-10-02
- 支持说明
- 保护记录显示 Defender 采取的动作等，通常保留两周；查看威胁详情需要管理员权限。