Microsoft Edge 恶意软件拦截器：默认启用

2025年初，微软在其Edge浏览器中引入了恶意软件拦截功能，但默认情况下该功能处于关闭状态。不过，最新的更新已在所有符合条件的设备上自动启用此功能，无需用户干预。虽然许多用户会欢迎这一额外的安全保障，但隐私和系统性能方面仍存在一些重要问题。下文将深入探讨恶意软件拦截器的工作原理以及如何有效地管理其设置。

了解 Microsoft Edge 防恐吓软件拦截器

许多用户都遇到过突然弹出的、令人恐慌的窗口，要求他们下载软件来解决所谓的系统问题，例如检测到的病毒或非法活动。这些欺骗性的提示属于恐吓软件，旨在诱使用户执行有害操作或下载恶意软件。

微软 Edge 浏览器的恶意软件拦截器旨在利用多种检测方法自动识别并阻止此类恶意软件的攻击。当用户访问疑似恶意软件网站时，可以选择关闭网页或继续浏览。此功能兼容至少配备 2GB 内存和四核 CPU 的设备，这些配置在过去十年生产的电脑中较为常见。

恐吓软件检测机制

这款反恐吓软件拦截器采用设备端机器学习模型，监控恐吓软件网站典型的行为和视觉特征。关键特征包括全屏弹出窗口、强制音频播放、视觉警报以及限制关闭浏览器标签页。该软件会将这些信号与庞大的已知恐吓软件诈骗数据库进行比对，并根据检测到的行为分配一个分数。如果该分数超过预设阈值，Microsoft Edge 将禁用页面上的所有交互元素，从而有效阻止访问。

重要的是，此操作完全在用户设备上进行，确保除非用户选择通过 Microsoft Defender SmartScreen 共享信息，否则不会向 Microsoft 发送任何数据。用户通过同意共享，提供 URL 数据和攻击特征，从而帮助增强安全生态系统，保护其他用户免受类似威胁。

是否需要禁用恐吓软件拦截器？

通常来说，鉴于其缺点极少，建议保持恶意软件拦截器启用状态。即使您自认为能够熟练识别恶意软件，此功能也有助于减少此类攻击带来的烦扰，例如恼人的噪音或限制标签页关闭。

这款恶意软件拦截器在您的设备本地运行，可有效降低任何重大隐私风险，数据共享需经用户许可。其潜在缺点是性能下降，因为该拦截器仅在满足特定硬件规格的设备上运行。这可能会影响系统性能，对于那些为了玩游戏等高强度任务而优化设备的用户来说，这是一个值得关注的问题。

虽然这种情况很少见，但该拦截器可能会干扰某些全屏应用程序，例如远程支持工具或自助服务终端软件。对于经常遇到此类干扰的用户，将这些应用程序加入白名单或禁用该功能或许值得考虑。

如果您选择禁用此拦截器，请点击右上角的三点菜单，打开 Microsoft Edge 的“设置”。然后依次点击“隐私、搜索和服务”和“安全”，最后关闭“恐吓软件拦截器”选项。

如何举报恐吓软件攻击和处理误报

尽管恶意软件拦截器默认启用，但与 Microsoft Defender 的数据共享功能最初仍处于禁用状态。希望为 Edge 的整体安全做出贡献的用户可以启用此选项。启用后，Microsoft Edge 将共享检测到的恶意软件网站的 URL 和攻击数据，从而帮助加强所有用户的防御。

要启用共享功能，请返回Edge 浏览器的“设置”中的“隐私、搜索和服务” → “安全”，然后启用“使用 Microsoft Defender SmartScreen 共享检测到的诈骗网站”选项。此设置允许在检测到恶意软件攻击时自动共享 URL。

如果出现误报，用户可以点击警告提示上的“继续”按钮访问该网站。对于经常访问被 Edge 错误标记的网站，建议将其加入白名单。要加入白名单，请依次点击“隐私、搜索和服务” → “网站权限” → “所有权限” → “恶意软件拦截器”，然后点击“添加网站”将网址添加到安全列表中。