如何安装Microsoft Defender for Server？
美国、香港服务器
如何安装Microsoft Defender for Server？
07-27 来源:
## 一、本地 Defender 杀毒（最常用，免费）安装 / 修复 / 开启
### 1、先检测当前状态（管理员 PowerShell 执行）
# 查看Defender杀毒功能是否已安装
Get-WindowsFeature Windows-Defender
# 查看杀毒服务是否运行
Get-Service WinDefend
- 显示`Installed = True`：内核已装好，只需要安装可视化界面
- 显示`Installed = False`：被卸载，执行重装命令
### 2、一键重装 Defender 杀毒内核 + 可视化 GUI（管理员 PS）
# 安装杀毒核心服务
Install-WindowsFeature Windows-Defender
# 安装图形界面（安全中心窗口）
Install-WindowsFeature Windows-Defender-GUI
# 重启服务生效
Restart-Service WinDefend -Force
```
执行完毕，左下角开始菜单 → Windows 安全中心即可打开 Defender 面板。
### 3、图形化向导安装方式（图形服务器）
1. 服务器管理器 → 添加角色和功能 → 下一步到【功能】页
2. 展开 **Windows Defender 功能**
3. 勾选：`Microsoft Defender 防病毒` + `Windows Defender 的GUI`
4. 一路下一步完成安装，重启服务器
### 4、如果你之前装了安全狗杀毒，兼容配置（重点）
一台服务器**不能同时两套实时杀毒抢占文件钩子**
方案：**安全狗只保留防火墙 + WAF，把安全狗【实时病毒监控关闭】，由 Defender 常驻杀毒**
Defender 设置被动模式（防止冲突）命令：
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows Defender" -Name "DisableAntiSpyware" -Value 0
### 5、Defender 基础安全配置建议
1. 实时保护、云提供的保护全部开启
2. 排除目录：宝塔网站目录、数据库目录、安全狗安装目录，避免误删业务文件
3. 安全情报（病毒库）设置自动每日更新
4. 定时扫描：凌晨 2 点全盘扫描，避开业务高峰
## 二、Microsoft Defender for Servers（云端付费 EDR 防护）接入步骤
该功能归属**Azure Defender for Cloud**，适合多服务器统一管理、等保合规、勒索深度防御
### 步骤 1：Azure 门户开通服务
1. 登录 Azure 云门户 → 搜索【Microsoft Defender for Cloud】
2. 环境设置 → 选中你的订阅 → Defender 计划 → 服务器选项开启（Plan2 推荐）
### 步骤 2：下载服务器上线部署包
1. Defender 门户 → 设置 → 终结点 → 载入
2. 系统选择：Windows Server 2019/2022
3. 部署方式：**本地脚本**，下载 Windows 上线脚本
### 步骤 3：服务器运行上线脚本
将下载的`.cmd`脚本以管理员身份运行，等待 1~3 分钟，服务器自动注册到云端 Defender 控制台
### 步骤 4：验证接入
回到 Azure Defender 终端列表，出现本机 IP 即为接入成功，云端可查看告警、进程行为、恶意文件、漏洞扫描
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
