Bitdefender行为监控即完整性监控，需先确保客户端联网且状态栏为绿色“受保护”，再在设置→安全中启用“完整性监控”并配置至少一项系统规则，支持手动添加文件、文件夹及注册表路径监控，启用后可实时告警未授权修改。
确认Bitdefender客户端已安装并联网
打开Bitdefender主界面，观察右下角状态栏图标是否为绿色且显示“受保护”。若图标为灰色、红色或提示“离线”，说明客户端未正常运行或未连接Bitdefender云服务，【行为监控模块无法启动】。此时需先修复网络连接，或右键托盘图标→“重新连接到云”。
在控制台中启用完整性监控（即Bitdefender的行为监控）
Bitdefender官方将“行为监控”能力整合在“完整性监控（Integrity Monitoring）”功能模块中，该模块通过持续比对关键系统文件、注册表项、服务及应用程序的实时状态与可信基线，实现对异常行为的主动识别与告警。
第一步：点击左上角菜单按钮 → 选择“设置” → 切换至“安全”选项卡 → 向下滚动找到“完整性监控”区域。
第二步：勾选“启用完整性监控”复选框。若该选项为灰色不可选，说明当前许可证不支持该模块——仅Bitdefender GravityZone Ultra、EDR/XDR高级版及部分企业订阅才默认包含此功能。
第三步：点击右侧“配置规则”按钮 → 在弹出窗口中确保至少启用一项系统级规则集，例如“Windows操作系统完整性检查”或“关键服务状态监控”。禁用全部规则等同于关闭行为监控的实际效力。
手动添加监控目标（可选但推荐）
方法一：在“完整性监控”配置页点击“添加目标” → 选择“文件/文件夹” → 浏览并添加你常被攻击的路径，如C:\Users\Public\Downloads、%AppData%、Startup文件夹。这些位置是勒索软件和下载器最爱落脚的地方。
方法二：添加注册表监控项，例如HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，这是恶意程序持久化最常用的自启动入口。添加后，任何对该键值的新增、修改或删除操作都会触发实时告警。
【注意：添加注册表路径时必须完整输入，大小写不敏感但路径格式错误会导致监控失效】
验证行为监控是否生效
打开命令提示符（管理员），执行以下命令模拟一次高危行为：echo test > C:\Windows\System32\drivers\etc\hosts.bak。该操作会尝试向系统关键目录写入文件。
若完整性监控已启用，10秒内Bitdefender托盘图标会闪烁红光，并弹出通知：“检测到对受保护文件的未授权修改”，同时事件日志中生成一条严重级别为“High”的Integrity Monitoring事件。
