我给几张图吧:
Windows Defender,现在又改叫Microsoft Defender,是微软开发的一套安全软件,自带于Windows10系统,正常情况下,Windows安全中心会在检测到第三方安全软件时,自动关闭WD,以避免软件冲突造成的电脑卡顿。以前只需要向Windows安全中心打一声招呼的事。
但是从去年开始,微软改变了策略,要求第三方杀毒软件强制支持AM-PPL(一种微软在系统层面专门给杀毒软件开发的技术),否则WD不会关闭。
如果能看到这个界面,说明WD是开着的:
虽然我怀疑是软件冲突,但是另一方面,我也怀疑是ESM对于RDP有了加成防护,毕竟因为RDP弱口令的问题已经导致了不少企业被勒索加密,总之,我想先确认是不是因为软件冲突造成了故障。