Microsoft 似乎没有描述此主题。至少我找不到任何信息。
我正在使用 Windows 10，Defender 的使用默认设置。
我的问题是：当我将受感染的 USB 设备插入 PC（自动运行选项为“开”）时，Defender 会默认阻止它吗？Windows 肯定专注于保护 Edge 浏览器，但 Defender 是否也适用于 USB 设备？PS：这与插入 USB 后启用自动扫描无关。
答案1
根据文档使用默认设置将自动扫描 USB。
配置 Microsoft Defender 防病毒扫描选项表示的默认设置Scan removable drives during full scans only是，disabled即默认扫描 USB 驱动器。
它继续说（我强调）：
笔记
如果启用了实时保护，文件在被访问和执行之前会被扫描。扫描范围包括所有文件，包括已安装的可移动介质（例如 USB 驱动器）上的文件如果执行扫描的设备开启了实时保护或访问保护，则扫描还将包括网络共享。
答案2
我已经使用 Windows 10 和 Windows Defender 五年了。
Windows Defender（与其他优秀的防病毒应用程序一样）将扫描已插入的 USB 密钥并进行检查。
我在旧的 USB 密钥上安装了使用旧网络技术的旧软件。Windows Defender 肯定会发现该软件并将其视为病毒（事实并非如此，但旧东西的标记很明确）。
确保实时保护已开启（小心有多个 AV 应用程序）
打开本地组策略编辑器。具体操作如下：
在 Windows 10 任务栏搜索框中，键入 gpedit。
在最佳匹配下，单击编辑组策略以启动本地组策略编辑器。
在本地组策略编辑器的左窗格中，将树展开到计算机配置> 管理模板> Windows 组件 Microsoft Defender 防病毒。
配置 Microsoft Defender 防病毒实时保护策略设置。操作方法：在 Microsoft Defender 防病毒详细信息窗格中，双击“实时保护”。或者，从左侧窗格上的 Microsoft Defender 防病毒树中，单击“实时保护”。