DefenderUI 是 Windows 平台免费
开源的
Microsoft Defender 第三方图形增强工具（Free/Pro 双版本，Pro 当前免费），主打集中化配置、一键解锁隐藏功能与多安全级预设，无需命令行 /
组策略即可深度定制 Defender 防护，适配 Win10/11，适合普通用户快速加固与进阶用户精细调优。
一键切换防护强度，避免手动逐项调整：
- 基础防护：一键开关实时扫描、PUA 拦截、网络保护、勒索防护、篡改防护，快速加固。
- 扫描与性能：调整扫描优先级、CPU 占用阈值、计划扫描周期，可设置排除项减少误报。
- ASR 规则管理：可视化启用 / 禁用脚本 / Office / 邮件 / 进程注入等攻击面减少规则，支持审计 / 强制模式。
- DefenderGuard：防篡改保护，阻止恶意程序禁用 Defender 服务 / 规则。
- WDAC 向导：自动生成 / 管理 Windows Defender 应用控制策略，支持训练模式与事件白名单。
- 集成工具：内置 Windows Sandbox 快速启动、文件安全测试，支持 139 种高风险文件类型拦截。
- 自动化：实时事件提示、审核日志白名单自动学习、Kernel Lockdown 内核加固。
- 快速操作：一键更新病毒库、重置签名、重启 Defender 服务，解决常见异常。
- 导出 / 导入配置：备份自定义策略，跨设备迁移设置，适合批量部署。
- CLI 支持：命令行静默安装与配置，适配企业批量管理。
- 下载安装包，管理员运行安装，首次启动自动检测 Defender 状态并启用篡改防护。
- 选择配置：普通用户选 “推荐”，安全敏感场景选 “交互式”，高风险环境选 “攻击性”。
- 基础防护：启用实时保护、PUA 拦截、勒索防护、网络保护，开启 DefenderGuard。
- 扫描优化：设扫描 CPU 占用≤30%，添加开发工具 / 虚拟机目录到排除项，避免编译 / 测试误报。
- ASR 规则：推荐启用 “阻止 Office 宏执行”“阻止进程注入”“阻止勒索软件行为” 3 条核心规则。
- 备份配置：进入设置页导出当前配置，便于系统重装后快速恢复。
- 优势：图形化操作门槛低，无需命令行 / 组策略；预设配置快速上手，Pro 版当前免费；轻量无广告，兼容系统更新。
- 注意事项：攻击性配置可能拦截正常程序（如脚本 / 破解工具），需提前添加白名单；部分企业环境可能与组策略冲突，建议先测试；依赖 Defender 服务，不可替代独立杀毒软件。
