Microsoft Defender

Microsoft Defender

其他名称	Windows 10创意者更新及之后版本中名为Windows Defender Antivirus
开发者	Microsoft
当前版本	Platform Version 4.18.25050.5（2025年6月13日；稳定版本）
操作系统	Windows XP Windows Server 2003
内置于	Windows Vista Windows 7 Windows 8 Windows 8.1 Windows 10 Windows 11
前任	Microsoft Security Essentials
类型	反间谍软件、杀毒软件（Windows 8以后）
许可协议	免费软件
网站	www.microsoft.com/microsoft-365/microsoft-defender-for-individuals

Microsoft Defender（Windows 10创意者更新后名为Windows Defender Antivirus，2020年5月更新前称Windows Defender），最初称为Microsoft AntiSpyware，是一款可以安装在Windows XP上的反间谍软件。由Windows Vista起，程序内置于操作系统。Windows 8后，更名为Windows Defender，取代Microsoft Security Essentials，成为一款杀毒软件。

除了扫描系统外，Microsoft Defender可以实时分析程序行为，将可疑文件上传至云端。

2019年初，Windows Defender开始支持macOS平台，并更名为Microsoft Defender。Windows 10在2020年初的20H1发布时跟进。改名理由是要吸引更多熟悉Microsoft的用户在macOS、Linux和Android上安装。

2020年6月，微软发布了Android手机客户端版本，内有上网保护和病毒查杀功能。

2022年1月，微软针对中国用户公测微软电脑管家1.0，其使用了Microsoft Defender病毒库。目前微软电脑管家的最新版本为3.8。

2024年6月，微软为中国地区的Windows 11用户推送补丁KB5039212，强制安装微软电脑管家。（注：软件不是在KB5039212重启时一同安装的，而是在更新安装重启完成后，再由Microsoft Store进行部署。）

功能

• Windows Defender提供三种扫描类型，分别是完全扫描、快速扫描、自定义扫描。
• 在“工具”（Tools）页面，用户可以通过“选项”（options）修改Windows Defender的“即时防护”（Real-time Protection）、“自动扫描项目”（Automatic scanning）设置，或其他高级设定。用户可以在工具（Tools）页面中决定加入Microsoft SpyNet社群，以及处理已经隔离的程序。用户可以通过点击“检查更新”（Check for updates）或是使用Microsoft Update升级Windows Defender。
• 由Windows 7起，Windows Defender的信息会显示在行动作业中心，Windows 8开始移动到操作中心，以防范恶意软件，维护Windows系统的稳定和安全。
• Windows 10中，Windows Defender会自定义一个时间自动更新（通常1天至少更新1次）（Build 10240的Windows Update可以看到是否有安装，此功能在后面的Build被移除）。从Windows 10 1709起，更名Windows Defender Security Center，提供更多保护选项。界面不再使用一般窗口，改用应用程序窗口。
• 在Windows 10 version 1703之后，Windows Defender可在沙盒中运行。
• Windows Defender Offline（以前称为独立系统扫描仪）是独立的反恶意软件程序，从可启动的可移动媒体（例如CD或USB闪存驱动器）运行，用于在Windows离线时扫描受感染的系统。自2016年Windows 10周年更新以来，用户可以在Windows使用Windows Defender Offline选项，不再需要单独启动盘。
• Windows Defender在Windows Vista中具有其他功能，但在Windows的后续版本中被删除。

历史

Microsoft AntiSpyware (Beta 1)

2004年12月16日，微软收购了 GIANT Company Software，并且在2005年1月发表了基于后者技术的 Microsoft AntiSpyware 测试版本。2005年的 RSA 安全大会上，时任微软首席软件架构师暨微软创办人比尔·盖茨该软件将提供给有合法 Windows 授权的用户。

Windows Defender (Beta 2)

2006年，Microsoft AntiSpyware 更名为 Windows Defender，并在同年2月发表了 Beta 2 版本。这个版本需要通过Windows正版增值项目验证通过之后才能够安装。

已缓解的安全漏洞

2017年5月5日，Google的漏洞研究员Tavis Ormandy在Microsoft AntimalwareEngine（MsMpEngine）的JavaScript分析模块（NScript）中发现了一个安全漏洞，该漏洞影响了Windows Defender、Microsoft Security Essentials和System Center Endpoint Protection。至2017年5月8日，微软为所有受影响的系统发布补丁。Ars Technica赞扬了微软前所未有的修补速度，并表示这场灾难已经避免。

评分

注：所有分数的满分为6分。

AV-TEST防病毒软件测试（Windows）

时间	防护性	性能	可用性
2025年4月	6	6	6
2025年2月	6	6	6
2024年12月	6	6	6
2024年10月	6	6	6
2024年8月	5.5	6	6
2024年6月	5.5	6	6
2024年4月	6	6	6
2024年2月	6	6	6
2023年12月	6	6	6
2023年10月	6	5.5	6
2023年8月	5.5	6	6
2023年6月	6	6	6
2023年4月	6	6	5.5
2023年2月	6	5	6
2022年12月	6	5	6
2022年10月	6	5	6
2022年8月	5.5	4.5	6
2022年6月	6	6	6
2021年12月	6	6	6
2021年2月	6	6	6
2020年12月	6	6	6
2020年2月	5.5	6	6
2019年10月	6	5.5	6
2018年12月	6	5.5	5.5
2017年12月	6	5.5	4
2016年12月	4.5	4.5	6
2015年12月	4.5	5	6
2014年12月	0	5	6
2013年12月	0	5	6
2013年2月	2	3.5	6

外部链接

• Windows Defender （页面存档备份，存于互联网档案馆）