增强型钓鱼防护可阻止密码泄露，其通过SmartScreen实时监控输入行为，检测到用户在恶意网站输入工作或学校账户密码时，立即弹出红色警告，防止凭证被盗；同时扫描本地文档中明文存储的密码，提醒用户删除并推荐使用密码管理器；该功能默认开启，用户可在Windows安全中心确认设置，企业管理员还可通过Intune自定义策略。
如果您在使用 Windows 11 22H2 时，担心在网站或应用中意外泄露工作或学校账户密码，则可以依赖系统内置的增强型钓鱼防护功能。该功能能主动识别风险并发出警告，有效防止凭证被盗。
本文运行环境：Dell XPS 13，Windows 11 22H2。
一、理解增强型钓鱼防护的工作原理
此功能是 Microsoft Defender SmartScreen 的一部分，旨在保护您的 Microsoft 工作或学校凭据。它通过监控您在任何浏览器或应用程序中的输入行为，当检测到您将凭据键入或粘贴到被 SmartScreen 标记为恶意或可疑的网站时，会立即弹出安全警告。其核心机制是实时比对访问站点与动态更新的恶意网站数据库，并分析页面行为模式。
1、系统后台持续运行 SmartScreen 服务，无需手动启动。
2、当您在网页表单或应用内输入账号信息时，防护功能开始进行风险评估。
3、若目标站点已被识别为钓鱼网站，屏幕将立即弹出红色警告横幅，提示“我们阻止了对此网站的访问”。
4、警告信息会明确指出该网站试图窃取您的登录信息，并建议您更改密码。
二、处理密码存储的安全提醒
为了防止因不当存储而导致密码泄露，增强型钓鱼防护还会扫描您是否将工作或学校密码以明文形式保存在本地文档中。该功能的目的在于纠正不安全的习惯，避免密码文件被恶意软件窃取。
1、打开记事本、Word 或其他 Microsoft 365 Office 应用程序，并输入您的工作邮箱和密码进行测试。
2、保存文件后，SmartScreen 将对其进行扫描。
3、如果检测到密码文本，系统会弹出通知，警告“检测到您的工作或学校密码”。
4、通知会建议您立即从文件中删除密码，并推荐使用 Windows Hello 或密码管理器等更安全的替代方案。
三、配置和管理防护设置
虽然该功能默认开启以提供即时保护，但企业 IT 管理员可能需要根据组织策略调整其行为。普通用户也可以查看相关设置，了解当前的保护状态。
1、点击“开始”菜单，进入“设置” > “隐私和安全性” > “Windows 安全中心”。
2、选择“应用和浏览器控制”，然后点击“基于声誉的保护设置”。
3、确保“Microsoft Defender SmartScreen”和“增强的钓鱼防护”两个开关均处于开启状态。
4、在企业环境中，管理员可通过 Microsoft Intune 自定义警告通知的内容和执行策略，例如将其设置为审核模式以仅记录事件而不阻止访问。
