Windows Defender

Windows Defender（防御者，守护者），曾用名 Microsoft Anti Spyware ，是一个杀毒程序，可以运行在 Windows XP 和 Windows Server 2003 操作系统上，并已内置在 Windows Vista ， Windows 7 ， Windows 8 ， Windows 8.1 ， Windows 10 和 Windows 11 中。它的测试版于2005年1月6日发布，在2005年6月23日、2006年2月17日微软又发布了更新的测试版本。Windows Defender的定义库更新很频繁。 Windows Defender 不像其他同类免费产品一样只能扫描系统，它还可以对系统进行实时监控，移除已安装的 Active X 插件，清除大多数微软的程序和其他常用程序的历史记录。从 Windows 10 开始， Windows Defender 加入了右键扫描和离线杀毒，根据最新的每日样本测试，查杀率已经有了大的提升，达到国际一流水准。

2019年3月，微软将 Windows Defender Advanced Threat Protection （高级威胁保护）更名为 Microsoft Defender ATP ，随后微软将 ATP 引入 Mac。

2020年4月，在 Windows 10 2020年5月更新中（2004），微软更新了 Windows 安全中心应用，将其中的 Windows Defender 更改为 Microsoft Defender。

优点

1.微软官方出品，对于 Windows 的兼容性有着独一无二的优势，只防御真正的威胁，而不会误杀善意软件。

2.基于云的技术，病毒库高度整合，更新速度极快，能够防御和查杀最新的威胁。

3.简约不简单，界面友好，无任何多余花哨功能，专注杀毒防护。

4.系统资源占用低，采用最新的防御技术，查杀率高。

5.最新的 Windows Defender 内置于 Windows 11中，随 Windows 11 更新而持续更新。

缺点

只支持正版的 Windows 用户，有很多最新技术只在Windows 11平台展现， Windows 7及以下正版用户建议使用 MSE 来防御威胁
在 exe 文件很多的时候，会轻微卡顿。

扫描类型

Windows Defender 提供的扫描类型分为四种，分别是完全扫描、快速扫描、自定义扫描和 Microsoft Defender 脱机版扫描。在工具（Tools）页面里，用户可以通过选项（Options）对 Windows Defender 的实时防护（Real-time Protection）、自动扫描计划（Automatic Scanning）进行设置修改，或进行高级的设置。用户可以在工具（Tools）页面中决定加入 Microsoft SpyNet 社区，以及对已隔离程序的处理操作。用户可以通过单击“检查更新（Check for Updates）”或是使用 Windows Update （Windows 更新）对 Windows Defender 进行升级。在 Windows 7 中， Windows Defender 会配合操作中心防范恶意软件以维护 Windows 稳定安全运行。

实时防护

Windows Defender 内置实时防护功能，它会扫描设备上正在运行的程序，以抵御电子邮件、应用、云和 Web 上的病毒、恶意软件和间谍软件等软件威胁。

实时防护功能可以暂时关闭，但不久后会自动开启。

具体功能

重新设计并简化的用户界面– 综合客户的反馈意见，重新设计了 Windows Defender 的用户界面，完成常见任务更容易。警告系统可根据威胁的严重性调整警报级别，从而减少总体警报数量，但仍然可以确保用户不会错过最紧急的警报。

改进的检测和删除功能– 基于新引擎， Windows Defender 能够检测并删除更多由间谍软件和其他可能有害的软件造成的威胁。实时保护功能也得到增强，更好地监视操作系统中的关键点是否发生变化。

保护所有用户– 计算机上的所有用户，无论是否具有管理权限，都可以运行 Windows Defender。这确保计算机上的所有用户都受到 Windows Defender 的保护。

支持 64 位平台和辅助功能- Windows Defender 支持辅助功能和 64 位平台。请确保对 64 位平台使用 Windows Defender X64.msi。

Delta 定义更新- Windows Defender 下载较小的 Delta 定义更新，减少了下载和安装定义更新所需的时间。客户在更新他们的定义更新时需要的下载时间更短。

免费的有限支持- 作为我们对客户安全承诺的一部分， Microsoft 提供两项免费支持，解决 Windows XP 和 Windows Server 2003 上与 Windows Defender 相关的问题。有效支持方案的示例包括安装、配置、定义更新、检测和删除错误。有关详细信息，请参阅 Windows Defender 支持策略。

WGA 强制措施- 运行非正版 Windows 存在很大风险。只有正版 Windows 客户才能获得产品下载、 Windows 更新和特别优惠。 Windows Defender 将在安装之前验证您的 Windows 是否为正版。而且，对于运行非正版系统的计算机， Windows Defender 仅消除严重威胁。仍将检测安全级别为低、中和高的威胁，但是除非 Windows 为正版，否则不会消除这些威胁。有关详细信息，请访问 Windows 正版增值计划。

重要说明

Windows Defender 不再支持 Windows 2000 ，因为后者自2005 年6 月起已不在主流支持之列。有关详细信息，请访问支持生命周期网站。

系统要求

支持操作系统及处理器要求
Windows XP with Service Pack 3：512 MB RAM 或更高
Windows Vista 、Windows Vista with Service Pack1、Windows Vista with Service Pack2 或更高版本：1 GB RAM 或更高
Windows 7 、Windows 7 with Service Pack1 或更高版本：1 GB RAM 或更高
Windows 8 ：1 GB RAM 或更高 Windows 10：2GB RAM或更高

其他
其他要求
视频分辨率：800 X 600 或更高（分辨率低了显示不全）
可用硬盘空间：500 MB

对于 Windows Vista 和 Windows Server 2008 ,系统本身内部自带 Windows Defender 不必下载，会随 Windows Update 自动更新。但是，如果用户正在使用其他防病毒软件， Windows Defender 就无法启动，无法更新。在使用计算机的同时运行反间谍软件非常重要。间谍软件和其他可能不需要的软件会在您连接到 Internet 时尝试自行安装到计算机上。如果使用 CD 、 DVD 或其他可移动介质安装程序，它也会感染计算机。可能不需要的或恶意软件并非仅在安装后才能运行，它还会被编程为随时运行。

警报等级

警报级别	含义	如何操作
严重或高	可能搜集个人信息并对您的隐私产生负面影响或损害计算机的程序，例如，通常在您未指示或未同意的情况下，搜集信息或更改设置。	立即删除此软件。
中	可能影响您的隐私或更改计算机对计算体验产生负面影响的程序，例如，搜集个人信息或更改设置。	复查警报详细信息，查看为何会检测到此软件。如果不喜欢软件的运行方式，或不了解和信任发布者，则考虑阻止或删除该软件。
低	可能不需要的软件会搜集有关您或计算机的信息，或更改计算机的运行方式，但它按照协议操作，安装时会显示许可条款。	除非此软件在您未指示的情况下安装，否则它通常会作为有益软件在计算机上运行。如果您不确定是否允许其运行，则复查警报详细信息或查看您是否了解和信任该软件的发布者。

开启服务

未开始服务出错提示

如果未开启 Windows Defender 可能会有出错提示，此时可以打开相应的服务即可。步骤是：开始→控制面板→管理工具→服务→双击 Windows Defender →启用→自动

有时无法启动 Windows Defender，也有可能是由于使用了其他防病毒软件。

Windows 8 版本

在Windows 8 中， Windows Defender 发生了巨大的改变。

界面内核

Windows 8 中的 Windows Defender 不再使用原界面，而是采用了与 Microsoft Security Essentials 类似的界面。

Windows 8 内置的 Windows Defender 已经被升级为 MSE 4.2 正式版内核， Windows Defender 与 MSE 之间的差距明显减小，仅仅是没有右键扫描和网络检查系统功能，以及更简化的设置。

功能

Windows 8 中的 Windows Defender 不仅是反恶意软件，还是一款杀毒软件，可以查杀病毒。

Windows 10 版本

在 Windows 8 版本中的 Windows Defender 已从反恶意软件强化为杀毒软件，而在 Windows 10 中继续被加强。

在 Windows 10 中，普通家庭用户开启 UAC （用户账户控制），系统防火墙， Windows Defender ，并使用 Edge 浏览器即可防御常见威胁和大多数未知威胁，形成立体防护体系。

Windows 10 版本的最新发展

这一机制在设置→更新和安全→ Windows Defender 中，并且只有已经安装第三方杀软的情况下才会显示。名称和介绍还没有汉化，名称为 Periodic scanning ，默认关闭。如果你想要启用该功能，需要手动开启。开启这项功能后， Windows Defender 将对电脑进行周期性扫描，确保系统更高的安全性。

微软在 Windows 10 周年更新中推出这项设定，可能和该公司意图增加 Windows Defender 曝光度有关。鉴于这款内置杀软成绩越来越优秀，微软想让它与第三方杀软一争高下，因此抓住这些机会来提高影响力也是不错的选择。

2020年4月，在 Windows 10 2020年5月更新中（2004），微软更新了 Windows 安全中心应用，将其中的 Windows Defender 更改为 Microsoft Defender 。

2021年11月，微软将为Office 365默认开启Defender功能，加强对所有用户的保护。

德国评测

根据德国权威测试机构AV-TEST的最新实验数据，Windows自带的Defender是他们2021年10月份最推荐的免费杀软。

乌龙事件

2022年，Defender将Office更新程序标记为病毒的“乌龙”事件，导致了部分用户对它可靠性的怀疑。

2022年3月28日，根据用户的普遍反馈，在Win11最新的Build 22581版本中，Defender又搞出了一次乌龙事件，这次的受害者是视频播放器。根据用户在Reddit上的反馈消息，当更新了Build 22581版本后，使用任何软件播放视频，都会出现卡顿或直接无法播放的问题。就在用户普遍认为这是此次Win11更新带来的新Bug时，有用户发现，只要禁用Defender的“检查应用程序和文件”功能，就能够正常播放视频。微软尚未对此做出回应，也并未承认问题确实是由Defender导致。