2026年计算机WindowsDefender使用考试题及答案

2026年计算机WindowsDefender使用考试题及答案一、单项选择题（每题2分，共20题，40分）1.在Windows112025更新版中，WindowsDefender的“病毒和威胁防护”模块新增的“行为异常智能检测”功能，其核心技术基于：A.特征码匹配B.启发式扫描C.机器学习模型D.沙盒模拟执行答案：C2.用户需临时关闭WindowsDefender的“实时保护”功能30分钟，正确的操作路径是：A.设置→更新与安全→WindowsDefender→关闭实时保护→设置超时B.安全中心→病毒和威胁防护→管理设置→实时保护→选择“暂时关闭”并设定时长C.控制面板→系统和安全→WindowsDefender→高级设置→禁用实时扫描D.任务管理器→服务→找到WindowsDefender服务→右键暂停答案：B3.WindowsDefender防火墙中，“专用网络配置文件”默认启用的规则是：A.阻止所有入站连接（推荐）B.允许所有入站连接（仅适用于受信任网络）C.仅允许已建立的连接和推荐的入站连接D.基于应用程序哈希的动态允许列表答案：C4.当WindowsDefender检测到“勒索软件”威胁时，默认触发的防护措施是：A.隔离受感染文件并阻止程序运行B.仅记录事件不采取动作C.自动删除受感染文件D.弹出警告窗口由用户手动处理答案：A5.在企业环境中部署WindowsDefender时，通过“组策略对象（GPO）”配置“排除项”，可排除的内容不包括：A.指定路径下的所有.exe文件B.特定进程的PID（进程标识符）C.网络共享路径\\server\share\D.系统保留的关键驱动程序答案：B（注：WindowsDefender排除项支持路径、文件类型、进程名称，但不支持动态PID）6.WindowsDefender的“设备性能与运行状况”监控中，“威胁相关资源占用”指标不包含：A.恶意进程的CPU使用率B.病毒扫描导致的磁盘I/O峰值C.受感染文件的网络流量D.系统更新的内存占用答案：D7.启用“云交付保护”（Cloud-DeliveredProtection）后，WindowsDefender向微软服务器提交的最小数据单元是：A.文件完整哈希值B.文件前64KB内容C.文件元数据（如文件名、大小）D.文件全内容答案：B8.在“防火墙和网络保护”设置中，“基于应用的规则”创建时，“程序”字段应填写：A.应用程序的快捷方式路径（.lnk）B.应用程序的可执行文件完整路径（.exe）C.应用程序安装目录的根路径D.应用程序的Windows商店包名称（如Microsoft.StorePurchaseApp_8wekyb3d8bbwe）答案：B9.WindowsDefender的“漏洞管理”功能（需配合WindowsUpdate）可检测的漏洞类型不包括：A.操作系统内核漏洞（CVE编号）B.第三方应用（如AdobeReader）的已知漏洞C.硬件驱动程序的安全补丁缺失D.浏览器书签配置错误答案：D10.当用户手动启动“全面扫描”时，WindowsDefender会扫描的位置不包括：A.所有本地磁盘（C:、D:等）B.可移动存储设备（如U盘）C.网络映射驱动器（如\\server\share）D.系统还原点（SystemVolumeInformation）答案：C（注：默认全面扫描仅覆盖本地物理存储，网络驱动器需手动添加到扫描范围）11.在“勒索软件防护”的“受控文件夹访问”功能中，可保护的文件夹类型不包括：A.用户配置文件中的“文档”“图片”文件夹B.自定义路径（如D:\Project\）C.系统盘根目录（C:\）D.网络共享文件夹（\\server\userdata）答案：D（注：受控文件夹访问仅保护本地存储路径，网络共享无法纳入）12.WindowsDefender的“威胁历史记录”中，“已隔离”的文件默认保留时长为：A.7天B.30天C.90天D.永久保留答案：B13.配置“允许的应用列表”（在勒索软件防护中）时，正确的操作是：A.在“受控文件夹访问”设置中，直接输入应用程序名称（如notepad.exe）B.通过“添加允许的应用”按钮，选择应用程序的可执行文件（.exe）C.在组策略中配置“允许的进程哈希值”D.修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsDefender\AllowList答案：B14.WindowsDefender的“网络保护”功能（基于MicrosoftSmartScreen）可拦截的内容不包括：A.已知恶意网站的URLB.未签名的可执行文件下载C.钓鱼邮件中的链接点击D.合法网站的广告弹窗答案：D15.在“高级威胁防护”（ATP）集成模式下，WindowsDefender向Microsoft365Defender提交的日志类型不包括：A.进程创建事件（ProcessCreation）B.文件修改事件（FileModification）C.用户登录日志（Securitylog）D.网络连接事件（NetworkConnection）答案：C（注：用户登录日志属于Windows安全日志，需通过其他工具收集）16.用户反馈WindowsDefender频繁误报某个合法软件为病毒，正确的处理流程是：A.在威胁历史记录中选择该事件→“误报”→提交样本→等待微软更新病毒库B.直接删除该软件的可执行文件C.在“排除项”中添加该软件的安装目录D.禁用实时保护后重新安装软件答案：A17.WindowsDefender的“自动样本提交”功能默认设置为：A.始终提交（所有可疑文件）B.仅提交必要文件（小文件或元数据）C.不提交（需用户手动确认）D.仅提交到本地企业服务器（需配置MDATP）答案：B18.在“设备安全”模块中，“安全启动”（SecureBoot）的状态显示为“已启用但未验证”，可能的原因是：A.主板BIOS未正确配置B.安装了未签名的驱动程序C.系统正在进行启动过程中D.TPM芯片（可信平台模块）故障答案：B19.WindowsDefender的“性能影响报告”中，“扫描延迟”指标指的是：A.扫描启动到完成的总时间B.扫描过程中对系统响应速度的影响（如打开文件的延迟）C.云扫描时与微软服务器的通信延迟D.计划扫描与实际执行时间的偏差答案：B20.企业管理员通过“MicrosoftEndpointManager”部署WindowsDefender策略时，可覆盖的设备不包括：A.运行Windows1021H2的笔记本电脑B.运行Windows1123H2的平板电脑C.运行macOSVentura的苹果电脑D.运行WindowsServer2022的服务器答案：C（注：MicrosoftEndpointManager的WindowsDefender策略仅支持Windows设备）二、判断题（每题1分，共10题，10分）1.WindowsDefender的“实时保护”包含文件系统监控、网络监控和进程监控三个子组件。（）答案：√2.关闭“实时保护”后，WindowsDefender的“计划扫描”仍会按配置时间执行。（）答案：√（注：计划扫描是独立于实时保护的定期任务）3.在家庭网络中，WindowsDefender防火墙的“公共网络配置文件”默认阻止所有入站连接。（）答案：√4.“勒索软件防护”的“受控文件夹访问”功能仅阻止可执行文件（.exe）修改受保护文件夹。（）答案：×（注：还可阻止脚本文件、宏等其他类型的未授权修改）5.WindowsDefender的“病毒库”更新仅支持手动触发，无法自动更新。（）答案：×（注：默认每小时自动检查更新，可配置更新频率）6.在“高级设置”中启用“扫描存档文件”后，WindowsDefender会扫描ZIP、RAR等压缩包内的文件。（）答案：√7.禁用“云交付保护”后，WindowsDefender将仅依赖本地病毒库进行威胁检测。（）答案：√8.“网络保护”功能启用后，用户无法通过修改hosts文件绕过恶意网站拦截。（）答案：√（注：网络保护在驱动层拦截，优先级高于hosts文件）9.WindowsDefender的“设备性能监控”会记录威胁导致的系统变慢事件，但不会影响扫描策略。（）答案：×（注：检测到高资源占用时，会自动调整扫描优先级或暂停扫描）10.企业通过组策略禁用WindowsDefender后，第三方杀毒软件可正常安装并接管防护。（）答案：√三、操作题（每题8分，共3题，24分）1.请写出在Windows11中启用“勒索软件防护-受控文件夹访问”并添加D:\CompanyFiles为受保护文件夹的具体步骤。答案：步骤1：打开“Windows安全中心”（通过任务栏图标或Win+I进入设置→安全中心）；步骤2：点击“病毒和威胁防护”→“勒索软件防护”；步骤3：在“受控文件夹访问”部分，点击“管理受控文件夹”；步骤4：将“受控文件夹访问”切换为“开”；步骤5：点击“添加受保护的文件夹”→“浏览”→选择D:\CompanyFiles→确认；步骤6：验证设置：返回“受控文件夹访问”页面，检查D:\CompanyFiles是否显示在“受保护的文件夹”列表中。2.某企业要求禁止员工通过QQ客户端（安装路径：C:\ProgramFiles\Tencent\QQ\QQ.exe）访问外部网络，需通过WindowsDefender防火墙配置出站规则实现。请写出操作步骤。答案：步骤1：打开“WindowsDefender防火墙”（通过控制面板→系统和安全→WindowsDefender防火墙）；步骤2：左侧导航栏点击“高级设置”→“出站规则”→“新建规则”；步骤3：规则类型选择“程序”→下一步；步骤4：选择“此程序路径”→输入C:\ProgramFiles\Tencent\QQ\QQ.exe→下一步；步骤5：操作选择“阻止连接”→下一步；步骤6：配置文件选择“专用”“公共”（根据企业网络环境选择）→下一步；步骤7：输入规则名称（如“禁止QQ出站”）→完成；步骤8：验证规则生效：启动QQ，尝试发送消息，确认网络连接被阻止。3.用户发现WindowsDefender的“实时保护”被未知程序禁用，需通过系统工具恢复默认设置并启用日志记录。请写出操作步骤。答案：步骤1：打开“运行”（Win+R）→输入“gpedit.msc”打开组策略编辑器；步骤2：导航至“计算机配置→管理模板→Windows组件→MicrosoftDefenderAntivirus”；步骤3：双击“关闭MicrosoftDefenderAntivirus”策略→选择“未配置”→确定（若之前被强制禁用）；步骤4：返回“Windows安全中心”→“病毒和威胁防护”→“管理设置”→将“实时保护”切换为“开”；步骤5：启用日志记录：打开“事件查看器”→“Windows日志→安全”→右键“查看→显示分析和调试日志”；步骤6：在“Microsoft-Windows-WindowsDefender/Operational”日志中，启用日志记录（右键→启用日志）；步骤7：验证：检查实时保护状态显示“已开启”，并在事件查看器中搜索关键字“实时保护状态变更”确认事件记录。四、简答题（每题8分，共2题，16分）1.简述WindowsDefender“病毒和威胁防护”模块中“快速扫描”“全面扫描”“自定义扫描”的区别及适用场景。答案：（1）快速扫描：仅扫描系统最可能感染的区域（如内存、启动项、最近访问的文件），耗时短（通常5-10分钟），适用于日常快速检查系统是否存在活跃威胁；（2）全面扫描：扫描所有本地磁盘、系统文件、用户文件及可移动存储设备，深度检测潜在威胁，耗时较长（30分钟至数小时，取决于磁盘大小），适用于怀疑系统已感染病毒或定期深度维护；（3）自定义扫描：用户手动选择需要扫描的特定文件、文件夹或驱动器（如外接U盘、特定项目目录），灵活性高，适用于针对性检查外接设备或特定区域的安全状况。2.说明WindowsDefender与第三方杀毒软件共存时可能出现的冲突及企业环境中的最佳实践。答案：冲突表现：（1）资源竞争：两个防护软件同时扫描文件、监控进程，导致CPU/内存占用过高，系统卡顿；（2）规则冲突：第三方软件可能禁用WindowsDefender的某些功能（如实时保护），或两者对同一文件做出相反的处理决策（如一个隔离、一个放行）；（3）日志混乱：两个软件提供重复的威胁事件记录，增加故障排查难度。企业最佳实践：（1）优先使用WindowsDefender集成Microsoft365Defender，覆盖端点防护、威胁狩猎、响应等全流程，减少多软件冗余；（2）若需部署第三方软件，通过组策略或MDM（移动设备管理）彻底禁用WindowsDefender（需确认第三方软件支持接管所有防护功能）；（3）定期审计防护软件状态，避免因策略配置错误导致两者同时运行；（4）测试环境中验证第三方软件与WindowsDefender的兼容性，确保无功能冲突后再批量部署。五、综合应用题（10分）某教育机构部署了50台Windows11教学电脑，近期出现多台设备感染“LockFile”勒索软件（特征：加密.docx、.pdf文件，提供赎金通知.txt）。请结合WindowsDefender功能设计解决方案，包括预防、检测、响应三个阶段的具体措施。答案：预防阶段：（1）启用“勒索软件防护”中的“受控文件夹访问”，将“文档”“下载”等用户文件夹及自定义教学文件目录（如D:\TeachingMaterials）添加为受保护文件夹，阻止未授权程序修改；（2）配置“允