﻿════════════════════════════════════════════════════════════
  Defender 安全管家 · 文字版使用教程
  系统手术室出品 ｜ 适用版本 v1.6c ｜ 适用系统 Win7 ~ Win11 / Server
════════════════════════════════════════════════════════════

阅读顺序建议：第一章看明白它干什么 → 第二章照着点两下就能用
→ 第三章以后遇到问题再翻。全程 3 分钟。


────────────────────────────────────────────
第一章  这个软件是干什么的
────────────────────────────────────────────
Windows 自带的杀毒软件 Defender 很负责，但有时"太负责"：
你要用的绿色工具、脚本、补丁包，它直接删掉或者扫描到电脑卡半天。

Defender 安全管家就是给 Defender 加一个"管家式"的管理开关：

  功能              说明                              普通用户需要吗
  ──────────────────────────────────────────────────────────────
  全盘加白          所有磁盘里的文件不再被误杀误删    需要（最常用）
  性能调优          不扫压缩包、扫描限 CPU 25%，不卡  需要
  关闭实时防护      临时关掉实时监控（装机等场景）    可选
  恢复实时防护      把关掉的防护开回来                与关闭配套
  移除全部白名单    撤销加白，恢复原样                可选
  一键去防护        加白＋调优＋关实时防护，一步完成  会用就方便
  一键恢复全部默认  撤销本软件做过的所有修改          后悔药

技术底线：只调用微软官方 cmdlet 和官方组策略注册表路径，
不注入进程、不杀系统服务、不加壳、不修改系统文件。
所有改动随时可用【一键恢复全部默认】撤销。


────────────────────────────────────────────
第二章  第一次使用：三步走
────────────────────────────────────────────
第 1 步  双击运行（约 30 秒）
  · 找到「Defender安全管家（主程序）.bat」，双击它。
  · 弹出蓝色 UAC 窗口（"你要允许此应用对你的设备进行更改吗"）→ 点「是」。
  · 预期：弹出图形窗口，左上角蓝色盾牌大 Logo，标题为
    「一键关闭Windows Defender-系统手术室 · Defender安全管家」。
  · 小提示：没弹 UAC 就直接开窗口，说明本来就是管理员权限，正常现象。
  · 提示：程序运行时会在临时目录解压出界面程序，用完自动删除，不留垃圾。

第 2 步  看懂界面（约 30 秒）
  窗口从上到下分四块：
  ① 当前状态区：实时防护 / 篡改保护 / 已加白目录 / 管理员权限 /
     最后刷新时间。每次操作后自动刷新，也可以手动点刷新比对。
  ② 操作区：上面一排 5 个小按钮（①~⑤ 分项功能），
     下面两个大按钮：【一键去防护】【一键恢复全部默认】。
     鼠标停在任意按钮上 1 秒，会弹出该按钮的详细说明。
  ③ 使用说明区：窗口里直接写好的图文指引，绿色加粗标题是重点。
  ④ 技术支持栏（右侧）：微信 / 公众号二维码竖排，点 www.xitong120.com 开官网。

第 3 步  日常使用两步走（约 1 分钟）
  第 1 步：点【① 全盘加白】——所有本地磁盘（C/D/E…）加进排除项，
          里面的工具和文件不再被误杀误删。
  第 2 步：点【② 性能调优】——不扫压缩包、扫描限 CPU 25%，电脑不卡。
  预期结果：状态区"已加白目录"出现各盘符，"最后刷新"时间更新。

  ★ 90% 的使用场景到这一步就结束了：白名单做好，防护照开，两不误。


────────────────────────────────────────────
第三章  进阶用法
────────────────────────────────────────────
3.1 一键全套关闭（重装系统、装大型软件、跑特殊安装包时用）
     点大按钮【一键去防护】＝ 全盘加白 ＋ 性能调优 ＋ 关闭实时防护。
     一步到位，不用一个个点。
     用完请立刻点【一键恢复全部默认】把防护开回来。

3.2 五个分项按钮（想精确控制时单独点）
     ① 全盘加白        所有本地磁盘 ＋ 本工具所在目录加入白名单
     ② 性能调优        不扫压缩包 / 扫描限 CPU 25%
     ③ 关闭实时防护    临时关闭，立即生效、无需重启
     ④ 恢复实时防护    对应③，用完立即点回来
     ⑤ 移除全部白名单  撤销①，白名单清空

3.3 一键恢复全部默认
     撤销本工具做过的所有修改：恢复实时防护、清空白名单、还原调优。
     有确认框，不怕误点。重装系统前、借电脑给别人前点一下最省心。


────────────────────────────────────────────
第四章  Win10 / Win11 首次须知：篡改保护
────────────────────────────────────────────
关实时防护时，如果状态区显示"篡改保护：开启"，软件会弹出分步引导。
这是微软的官方保护机制，任何第三方软件都绕不过，必须本人手动关一次：

  第 1 步  按键盘 Win+R，输入  windowsdefender://threatsettings/  回车
  第 2 步  在打开的"Windows 安全中心"里，把【篡改保护】开关关掉
  第 3 步  回到本软件，再点一次【③ 关闭实时防护】

只需一次。之后本工具的所有功能免重启、立即生效。
（加白、调优不受篡改保护影响，可以直接做。）


────────────────────────────────────────────
第五章  常见提示解释（遇到不用慌）
────────────────────────────────────────────
■ 安全中心显示"由你的组织管理" / "无可用的防病毒提供方"
  是什么：写入官方组策略（DisableAntiSpyware 等）后的正常显示。
  怎么办：不用管。点【一键恢复全部默认】后重开安全中心即消失。
  注意：这不是中毒，也不是故障。

■ 状态区"管理员权限：否"
  是什么：没通过 bat 启动，权限不够。
  怎么办：关掉窗口，重新双击「Defender安全管家（主程序）.bat」并在 UAC 点「是」。

■ 弹出 UAC 蓝色窗口
  是什么：正常的提权请求（加白、改策略需要管理员权限）。
  怎么办：点「是」。

■ 点【③ 关闭实时防护】没成功
  是什么：篡改保护在拦，见第四章操作。

■ 白名单里有自己不认识的目录
  是什么：可能是系统或其他软件之前写入的排除项，不一定是本工具加的。
  怎么办：状态区可查看清单，需要清理时点【⑤ 移除全部白名单】。


────────────────────────────────────────────
第六章  安全与还原
────────────────────────────────────────────
· 白名单内的文件不再被扫描，请勿在其中下载运行来路不明的文件。
· 新插入的 U 盘 / 移动硬盘不受白名单影响，仍会正常扫描。
· 所有修改只写本机官方策略路径，删除本工具不会留下垃圾文件。
· 想 100% 回到出厂状态：点【一键恢复全部默认】，一步还原。
· 运行过程中不会联网上传任何数据。


────────────────────────────────────────────
第七章  遇到问题怎么办
────────────────────────────────────────────
1) 先看第五章对照表，90% 的疑问都在里面。
2) 软件窗口右侧扫码加微信 / 关注公众号，说明系统版本和现象。
3) 或访问官网 www.xitong120.com 查看最新版与更新说明。
   （关闭软件窗口时会自动打开官网）


────────────────────────────────────────────
第八章  文件清单与版本
────────────────────────────────────────────
Defender安全管家（主程序）.bat   唯一运行文件（界面程序、二维码、图标全部内嵌）
简介.txt               一页纸简介，先看它
教程\                  本文件 ＋ 图文教程 docx（带 Logo 大图和截图式排版）
附属文件\              整包 zip、1024px Logo、网页版教程、版本信息

当前版本：v1.6c（最新）
上一版本：v1.5
更早版本已归档清理，只保留最近两版信息，详见 附属文件\版本信息.txt
════════════════════════════════════════════════════════════
