Windows Defender

微軟官方出品的殺毒程序

Windows Defender,曾用名Microsoft Anti Spyware,是一個殺毒程序,可以運行在Windows XPWindows Server 2003操作系統上,並已內置在Windows Vista,Windows 7,Windows 8,Windows 8.1和Windows10中。

它的測試版於2005年1月6日發布,在2005年6月23日、2006年2月17日微軟又發布了更新的測試版本。Windows Defender的定義庫更新很頻繁。Windows Defender不像其他同類免費產品一樣只能掃描系統,它還可以對系統進行實時監控,移除已安裝的Active X插件,清除大多數微軟的程序和其他常用程序的歷史記錄。

在最新發布的Windows 10中,Windows Defender已加入了右鍵掃描和離線殺毒,根據最新的每日樣本測試,查殺率已經有了大的提升,達到國際一流水準。

2019年3月,微軟將Windows Defender Advanced Threat Protection更名為Microsoft Defender ATP,隨後微軟將ATP引入Mac。

優點


1.微軟官方出品,對於Windows的兼容性有著獨一無二的優勢,只防禦真正的威脅,而不會誤殺善意軟體。
2.基於雲的技術,病毒庫高度整合,更新速度極快,能夠防禦和查殺最新的威脅。
3.簡約不簡單,界面友好,無任何多餘花哨功能,專註殺毒防護。
4.系統資源佔用低,採用最新的防禦技術,查殺率高。
5.最新的Windows Defender內置Windows 10中,隨Windows 10更新而持續更新。

缺點


只支持正版的Windows用戶,有很多最新技術只在Windows 10平台展現,Windows 7及以下正版用戶建議使用MSE來防禦威脅,在exe文件很多的時候,會輕微卡頓。

掃描類型


Windows Defender提供的掃描類型分為三種,分別是完全掃描、快速掃描、自定義掃描。在工具(Tools)頁面里,用戶可以通過選項(Options)對Windows Defender的實時防護(Real-timeProtection)、自動掃描計劃(Automatic Scanning)進行設置修改,或進行高級的設置。用戶可以在工具(Tools)頁面中決定加入Microsoft SpyNet 社區,以及對已隔離程序的處理操作。用戶可以通過單擊“檢查更新(Check for Updates)”或是使用Windows Update對Windows Defender進行升級。在Windows 7中,Windows Defender會配合操作中心防範惡意軟體以維護Windows穩定安全運行。

實時防護


Windows Defender內置實時防護功能,它會掃描設備上正在運行的程序,以抵禦電子郵件、應用、雲和 Web 上的病毒、惡意軟體和間諜軟體等軟體威脅。
實時防護功能可以暫時關閉,但不久後會自動開啟。

具體功能


重新設計並簡化的用戶界面– 綜合客戶的反饋意見,重新設計了Windows Defender 的用戶界面,完成常見任務更容易。警告系統可根據威脅的嚴重性調整警報級別,從而減少總體警報數量,但仍然可以確保用戶不會錯過最緊急的警報。
改進的檢測和刪除功能– 基於新引擎,Windows Defender 能夠檢測並刪除更多由間諜軟體和其他可能有害的軟體造成的威脅。實時保護功能也得到增強,更好地監視操作系統中的關鍵點是否發生變化。
保護所有用戶– 計算機上的所有用戶,無論是否具有管理許可權,都可以運行Windows Defender。這確保計算機上的所有用戶都受到Windows Defender 的保護。
支持64 位平台和輔助功能- Windows Defender 支持輔助功能和64 位平台。請確保對64 位平台使用Windows Defender X64.msi。
Delta 定義更新- Windows Defender 現在下載較小的 Delta 定義更新,減少了下載和安裝定義更新所需的時間。客戶在更新他們的定義更新時需要的下載時間更短。
免費的有限支持- 作為我們對客戶安全承諾的一部分,Microsoft 提供兩項免費支持,解決Windows XP 和Windows Server 2003 上與Windows Defender 相關的問題。有效支持方案的示例包括安裝、配置、定義更新、檢測和刪除錯誤。有關詳細信息,請參閱Windows Defender 支持策略。
WGA 強制措施- 運行非正版Windows 存在很大風險。只有正版Windows 客戶才能獲得產品下載、Windows 更新和特別優惠。Windows Defender 將在安裝之前驗證您的Windows 是否為正版。而且,對於運行非正版系統的計算機,Windows Defender 僅消除嚴重威脅。仍將檢測安全級別為低、中和高的威脅,但是除非Windows 為正版,否則不會消除這些威脅。有關詳細信息,請訪問Windows 正版增值計劃。

重要說明


Windows Defender 不再支持Windows 2000,因為後者自2005 年6 月起已不在主流支持之列。有關詳細信息,請訪問支持生命周期網站。

系統要求


Windows XP with Service Pack 3:512 MB RAM 或更高
Windows Vista 、Windows Vista with Service Pack1、Windows Vista with Service Pack2 或更高版本:1 GB RAM 或更高
Windows 7 、Windows 7 with Service Pack1 或更高版本:1 GB RAM 或更高
Windows 8 :1 GB RAM 或更高
Windows 10:2GB RAM或更高
支持操作系統及處理器要求
其他要求
視頻解析度:800 X 600 或更高
可用硬碟空間:500 MB
對於Windows Vista 和Windows Server 2008,系統本身內部自帶Windows Defender 不必下載,會隨Windows Update 自動更新。但是,如果用戶正在使用其他防病毒軟體,Windows Defender就無法啟動,無法更新。在使用計算機的同時運行反間諜軟體非常重要。間諜軟體和其他可能不需要的軟體會在您連接到Internet 時嘗試自行安裝到計算機上。如果使用CD、DVD 或其他可移動介質安裝程序,它也會感染計算機。可能不需要的或惡意軟體並非僅在安裝后才能運行,它還會被編程為隨時運行。

警報等級


警報級別含義如何操作
嚴重或高可能搜集個人信息並對您的隱私產生負面影響或損害計算機的程序,例如,通常在您未指示或未同意的情況下,搜集信息或更改設置。立即刪除此軟體。
可能影響您的隱私或更改計算機對計算體驗產生負面影響的程序,例如,搜集個人信息或更改設置。複查警報詳細信息,查看為何會檢測到此軟體。如果不喜歡軟體的運行方式,或不了解和信任發布者,則考慮阻止或刪除該軟體。
可能不需要的軟體會搜集有關您或計算機的信息,或更改計算機的運行方式,但它按照協議操作,安裝時會顯示許可條款。除非此軟體在您未指示的情況下安裝,否則它通常會作為有益軟體在計算機上運行。如果您不確定是否允許其運行,則複查警報詳細信息或查看您是否了解和信任該軟體的發布者。

開啟服務


如果未開啟Windows Defender 可能會有出錯提示,此時 可以打開相應的服務即可。步驟是:開始→控制面板→管理工具→服務→雙擊Windows Defender →啟用→自動
有時無法啟動Windows Defender,也有可能是由於使用了其他防病毒軟體。

Windows8版本


在Windows 8 中,Windows Defender發生了巨大的改變。

界面內核

Windows Defender
Windows Defender
Windows 8中的Windows Defender不再使用原界面,而是採用了與Microsoft Security Essentials類似的界面。
Windows 8 操作系統內置的Windows Defender 已經被升級為MSE 4.2正式版內核,Windows Defender 與MSE之間的差距明顯減小,僅僅是沒有右鍵掃描和網路檢查系統功能,以及更簡化的設置。

功能

Windows 8中的Windows Defender不僅是反惡意軟體,還是一款殺毒軟體,可以查殺病毒。

Windows10版本


Windows Defender
Windows Defender
在Windows 8版本中的Windows Defender已從反惡意軟體強化為殺毒軟體,而在Windows 10中繼續被加強。
Windows Defender
Windows Defender
Windows Defender
Windows Defender
在最新的Windows Defender(4.9.10586.0)中,微軟已經加入了右鍵掃描功能,在即將到來的Windows 10紅石版中,也已加入了離線查殺功能,在Windows 10中的Windows Defender相對於之前的版本也是一次大的進步,在易用性和查殺率有了很大的提高,達到了國際一流的水準。在Windows 10中,正版用戶可以繼續免費的享受一流的殺毒服務,在不需要第三方殺軟的前提下,盡情的網上衝浪。
在Windows 10中,普通家庭用戶開啟UAC,系統防火牆,Windows Defender,並使用Edge瀏覽器即可防禦常見威脅和大多數未知威脅,形成立體防護體系。
Windows 10版本的最新發展
在最新的Windows 10預覽版(14352)中,Windows Defender改變了過去用戶安裝第三方殺軟就關閉服務的一貫做法,而是讓用戶可以選擇讓Windows Defender定期為Windows正版用戶掃描系統,從而提高系統的安全性。
這一機制在設置→更新和安全→Windows Defender中,並且只有已經安裝第三方殺軟的情況下才會顯示。目前名稱和介紹還沒有漢化,名稱為Periodic scanning,默認關閉。如果你想要啟用該功能,需要手動開啟。開啟這項功能后,Windows Defender將對電腦進行周期性掃描,確保系統更高的安全性。
微軟在Windows 10周年更新中推出這項設定,可能和該公司意圖增加Windows Defender曝光度有關。鑒於目前這款內置殺軟成績越來越優秀,微軟想讓它與第三方殺軟一爭高下,因此抓住這些機會來提高影響力也是不錯的選擇。
2018年5月28日,微軟在最新一篇博文中表示,據AV-TEST數據,Windows Defender於性能測試環節在總分6分中得到了5.5分,已超越了第三方殺毒軟體。
年4月,在Windows 10 年5月更新中(2004),微軟更新了Windows安全中心應用,將其中的Windows Defender更改為Microsoft Defender。