需用管理员账户在Windows安全中心调整云保护级别和自动提交样本：云保护选“已增强保护”可拦截新型勒索软件，但需联网；自动提交样本选“仅提交低风险样本”兼顾安全与隐私。
你需要在Windows安全中心里调整云保护级别和自动提交样本的开关，这两个设置直接影响病毒检测的实时性与隐私边界。云保护级别越高，系统越依赖微软云端威胁情报库做快速判定；自动提交样本开启后，可疑文件会被匿名上传分析，但可能涉及你未加密的临时数据。
进入Windows安全中心设置界面
点击任务栏右下角盾牌图标→选择“打开Windows安全中心”；若图标未显示，按Win+I→“隐私和安全性”→“Windows安全中心”→点开主界面。
这一步必须用管理员账户操作，普通用户无法修改云保护策略。
调整云保护级别
在左侧菜单中点击“病毒和威胁防护”→滚动到“管理设置”区域→点击“云提供的保护”右侧的“管理设置”按钮。
你会看到三个选项：关闭、标准保护、已增强保护。标准保护是默认值，适用于大多数办公场景；已增强保护会启用实时信誉查询与零时差拦截，但可能略微增加网络请求延迟。
【已增强保护开启后，系统将主动拦截尚未被本地引擎识别的新型勒索软件行为，但要求设备联网且DNS解析正常】
选中“已增强保护”→点击页面底部“保存更改”。
配置自动提交样本
仍在“管理设置”页内，向下滚动至“自动提交样本”区域→点击其右侧的“管理设置”。
这里提供三种模式：不自动提交、仅提交低风险样本、提交所有样本。选“仅提交低风险样本”最平衡——它会上传疑似广告程序、捆绑安装器等非敏感威胁样本，但跳过文档、图片、数据库文件等高价值类型。
注意：若你处理的是医疗影像或金融报表类文件，务必避免勾选“提交所有样本”，否则原始文件可能被上传至微软分析平台。
确认选择后→点击“保存更改”→系统会提示需重启Windows安全中心服务，直接点击“是”即可生效。
