本申请公开了一种终端安全防护方法、装置、设备及存储介质。该方法包括：在终端活动期间，对终端执行如下第一检测以及第二检测；其中，第一检测包括：获取终端活动期间中待检测文件对应的静态信息，对静态信息进行静态检测，在无法检测待检测文件是否为恶意时，基于待检测文件运行时的行为信息，进行动态检测；第二检测包括：获取终端活动期间出现的行为信息，对行为信息进行动态检测，在无法检测行为信息是否为恶意时，获取行为信息所属进程的静态信息，对静态信息进行静态检测；基于第一检测的检测结果以及第二检测的检测结果，判断终端是否被恶意攻击，以对终端进行全面防护。可以有效提升终端运行的安全性和可靠性。