所以我买了一台二手电脑，它总体上可以正常工作。但是当我从 USB 全新安装 Windows 10 22H2 时，在进行任何更改或下载任何 AV 之前，我注意到 Windows Defender 的篡改保护已关闭。手动启用它没有问题，但据我所知，新安装时始终默认启用它。我通过安装具有相同 ISO 的 VM 来验证这一点，正如预期的那样，VM 在启动 Windows 时打开了篡改保护。然后我再次从 USB 重新安装了 Windows（非虚拟化），并且 TP 在启动时像以前一样关闭。
我很想听听您的想法，为什么在安装 Windows 时会出现这种情况，以及是否有理由对二手硬件保持警惕？
答案1
这是在三台不同的电脑和三个不同的 USB 上测试后得出的结论。似乎存在一个问题Windows 10 内部版本 19045，从使用 Media Creation Tool 或 Rufus 制作的 USB 安装到新格式化的磁盘时，防篡改默认情况下被禁用。无论计算机是否具有互联网连接，情况都是如此。应用更新可启用 TP，也可以手动启用它。使用 .iso 安装到 VM 时不会复制此问题，只有从 USB 安装非虚拟化时才会复制此问题。
解决这个问题的一个方法是使用较旧的内部版本 19044如果以相同的方式从 USB 安装，则默认情况下会启用篡改保护。另一个选项是使用 Windows 11，从当前版本开始，它也会从一开始启用 TP。
答案2
基于以下事实：
- Windows 更新运行后，它会自动在此计算机上打开
- 安装时，您已将计算机与网络断开连接（并且虚拟机安装时确实有网络）
我认为解释是防篡改实际上是在 Windows 安装时关闭的，并通过 Windows 更新（/Defender 更新）打开。
通常，在 Windows 安装中，OOBE（开箱即用体验）Windows 更新作为安装的一部分运行，这导致 VM 安装启用了它。在主计算机安装时，您断开了网络，因此无法运行更新，因此它保持禁用状态，直到您在安装后运行更新。