ภาพรวม: Windows Defender ดีพอหรือไม่
Windows Defender หรือชื่อทางการว่า Microsoft Defender Antivirus ได้รับการพัฒนาจนตรวจจับมัลแวร์ได้ดีพอๆ กับโปรแกรมป้องกันไวรัสชั้นนำ จาก AV-TEST (2024) Defender ได้คะแนนป้องกัน 100% และคะแนนรวม 6/6 ติดต่อกันหลายรอบ
check.net เวอร์ชันกรอบ
ข้อดีคือ Defender ถูกรวมอยู่ใน Windows แล้ว ไม่ต้องซื้อ อัปเดตผ่าน Windows Update โดยอัตโนมัติ และไม่มีโฆษณาหรือป๊อปอัปที่น่ารำคาญเหมือนโปรแกรมฟรีของค่ายอื่น
อย่างไรก็ตาม Defender ต้องการการตั้งค่าที่ถูกต้องเพื่อให้ทำงานได้เต็มประสิทธิภาพ ค่าเริ่มต้นหลายอย่างถูกปิดไว้เพื่อประหยัดทรัพยากรระบบ
ก่อนเริ่ม: ตรวจสอบสถานะปัจจุบัน
เปิด Windows Security โดยคลิกไอคอนโล่ใน System Tray หรือค้นหาใน Start Menu ตรวจสอบว่าทุกส่วนแสดงเครื่องหมายถูกสีเขียว ถ้ามีส่วนใดแสดงคำเตือนสีส้มหรือแดงต้องแก้ไขก่อน
คลิก Virus & threat protection แล้วตรวจดูว่า Real-time protection เปิดอยู่หรือไม่ ถ้าปิดอยู่และไม่มีโปรแกรมป้องกันไวรัสอื่น ให้เปิดทันที
ตรวจว่า Defender อัปเดตล่าสุดเมื่อไร ที่ Virus & threat protection → Protection updates ควรอัปเดตภายใน 24-48 ชั่วโมงที่ผ่านมา
ทำทีละขั้นตอน: ตั้งค่าให้สมบูรณ์
เปิด Cloud-delivered protection โดยไปที่ Virus & threat protection → Manage settings เลื่อนหา "Cloud-delivered protection" แล้วเปิด การตั้งค่านี้ให้ Defender ส่งไฟล์น่าสงสัยไปตรวจสอบในระบบคลาวด์ของ Microsoft เพื่อการตรวจจับที่รวดเร็วและแม่นยำกว่า
เปิด Tamper protection ซึ่งป้องกันไม่ให้มัลแวร์ปิดการทำงานของ Defender เอง หา "Tamper protection" ในหน้าเดียวกันแล้วเปิดสวิตช์
ตั้งค่า Controlled folder access เพื่อป้องกัน ransomware โดยไปที่ Virus & threat protection → Manage ransomware protection เปิด "Controlled folder access" แล้วเพิ่มโฟลเดอร์สำคัญ เช่น Documents, Pictures, Desktop ที่ต้องการปกป้อง
เปิด Reputation-based protection ใน App & browser control → Reputation-based protection settings เปิดทุกหัวข้อ โดยเฉพาะ SmartScreen for apps and files และ Phishing protection
การอัปเดตสภาพแวดล้อม pe windows 10
แก้ปัญหา: Defender ทำงานไม่ได้
หาก Real-time protection ปิดอยู่และไม่สามารถเปิดได้ อาจเป็นเพราะมีโปรแกรมป้องกันไวรัสอื่นติดตั้งอยู่ Windows จะปิด Defender อัตโนมัติเมื่อตรวจพบโปรแกรมป้องกันไวรัสอื่น ถ้าต้องการใช้ Defender ให้ถอนโปรแกรมนั้นออกก่อน
หาก Defender ถูก Group Policy ปิดไว้ ให้เปิด Group Policy Editor (gpedit.msc) ไปที่ Computer Configuration → Administrative Templates → Windows Components → Microsoft Defender Antivirus แล้วตั้งค่า "Turn off Microsoft Defender Antivirus" เป็น Not Configured
รัน Windows Security troubleshooter หากยังพบปัญหา หรือรัน sfc /scannow เพื่อซ่อมไฟล์ระบบที่อาจทำให้ Defender ทำงานผิดปกติ
เคล็ดลับ: เพิ่มความปลอดภัยด้วย Exclusions ที่ถูกต้อง
หาก Defender ตรวจพบ false positive บนไฟล์ที่รู้ว่าปลอดภัย เช่น เครื่องมือพัฒนาซอฟต์แวร์ สามารถเพิ่ม Exclusion ได้ที่ Virus & threat protection → Manage settings → Exclusions แต่ใช้ด้วยความระมัดระวัง
รันสแกนแบบเต็มรูปแบบ (Full scan) เดือนละครั้งแม้ Defender จะสแกนพื้นหลังอยู่เสมอ เพราะ Full scan จะตรวจสอบทุกไฟล์อย่างละเอียดกว่า Quick scan
