| 加固项 | 定期扫描与覆盖范围 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | 至少每周一次计划扫描；数据盘纳入覆盖 |
核查与调整
核查与调整
Get-MpPreference | Select-Object ScanScheduleDay, ScanScheduleQuickScanTime, DisableRemovableDriveScanning, DisableScanningNetworkFiles
Set-MpPreference -ScanScheduleDay 0 # 0=每天触发（默认周计划按组织策略调整）
Start-MpScan -ScanType QuickScan # 手动快速扫描验证全盘扫描 IO 压力大：安排在窗口期，避免与备份/同步任务重叠导致业务抖动。