微软杀毒软件

Microsoft Defender 已远非早年那个仅能查杀流氓软件的“Windows Defender”。它如今是一个跨平台、企业级与个人级并行的统一安全品牌，核心定位是“AI驱动的零信任安全体系”。

为了帮你快速理清头绪，可以从以下三个维度来理解它：

1. 产品形态（面向谁）

• 个人及家庭用户（内置免费）：即 Windows 10/11 系统自带的“Microsoft Defender 防病毒”。它不仅提供实时病毒防护，还集成了智能应用控制和账户防盗刷功能。在 AV-TEST 等国际测评中，其防护力常年稳居第一梯队，且完全免费，足以替代大多数付费杀毒软件。

• 跨平台应用：针对 Mac、Android 和 iOS 用户，微软推出了独立的 Microsoft Defender 个人版应用，主要用于管控多设备安全状态、防钓鱼和保护云端身份。

• 企业级安全（核心利润点）：即 Microsoft Defender XDR（扩展检测与响应）套件。它不是一个单一软件，而是包含终结点防护（Defender for Endpoint）、身份防护（Defender for Identity）、办公数据防护（Defender for Office 365）和云应用防护（Defender for Cloud）的完整生态。

2. 核心技术（有何特别）

• 云原生与AI：Defender 依赖巨大的云端威胁情报池（每天处理超 65 万亿个信号）。它利用机器学习识别零日攻击，而非像传统杀软那样只依赖本地病毒库特征码。

• 自动中断（Break Glass）：企业版中一项独有技术，当检测到“正在进行的勒索软件”攻击时，AI 会自动隔离受害终端和账号，甚至逆转恶意操作，无需人工干预。

• 统一调查入口：将所有终端、邮件、身份认证的告警汇总到同一个门户中，便于安全团队追溯整个攻击链。

3. 商业与生态（重要转变）

• 终结传统杀毒时代：微软明确表示，Defender 的核心理念是“假设已遭入侵”，重点在于抑制攻击扩散和修复，而不仅仅是阻止病毒文件落地。

• 订阅制驱动：个人高级版（Microsoft Defender for Individuals）需要 Microsoft 365 订阅；企业版则按终端或用户数收取高额许可费，目前已是微软增长最快的安全业务，年收入超 200 亿美元。

给你一个直观的对比：如果你用的是 Win11 系统，那么你电脑里自带的那个蓝色盾牌图标就是 Defender，它已默认开启，不需要再额外配置；而如果你是企业 IT 管理员，你接触的则是 Azure 门户里那个复杂的 XDR 仪表板。