Tianjin RARESOFT TECHNOLOGY

IT新闻

聚合微软、Windows、企业 IT、云服务与 AI 应用等方向的最新动态,帮助企业及时了解平台变化、功能更新与潜在风险。

微软悄然收回Windows Defender足够用的说法,你可能仍需第三方杀毒软件

2026.06.06
Microsoft删除了声称Windows Defender是2026年最佳PC防病毒软件的博客Microsoft删除了声称Windows Defender是2026年最佳PC防病毒软件的博客

早在2026年4月,Windows Latest注意到微软在Windows学习中心的博客中解释说,大多数Windows 11用户不再需要第三方防病毒软件,因为Windows安全(Defender)已提供足够的开箱保护。

现在,令人惊讶的是,微软删除了该页面。这很出人意料,因为微软的说法其实并不完全错误,但显然也不是完全正确!

微软删除了关于Windows Defender足够大多数用户使用的博客

该博客标题为“2026年最佳防病毒软件:你需要的内置Windows保护。”链接现已重定向至Windows学习中心首页。

如预期,微软并未解释博客消失的原因,也未公布删除这条重要信息的消息。

微软称Windows Defender对大多数用户而言足够

微软博客认为Windows 11内置了完整的防病毒体系,包括Microsoft Defender Antivirus、SmartScreen、智能应用控制、勒索软件缓解以及云端保护。

Windows安全(Microsoft Defender)

“这些保护共同构成了覆盖常见攻击路径的基础,无需额外软件。”

微软还明确说明了Windows内置安全足够的条件:

“当Windows 11启用默认保护、定期安装更新且软件来源可信时,Windows防病毒保护通常已足够。”

有趣的是,微软也明确警告用户不要安装多个防病毒引擎:“多个实时防病毒引擎会增加资源占用并提高冲突风险。”

微软实质上承认,Windows安全已经远超Windows XP和早期Windows 7系统中那种薄弱的保护。

如果你想了解微软曾经的说法,已删除的博客可通过互联网档案馆的存档快照查看。

微软已删除的关于2026年最佳防病毒软件的博客

事实是,过去十年里Windows Defender经历了巨大飞跃。AV-Test的独立测试持续将微软Defender评为顶级防病毒产品,AV-Comparatives的实测保护率定期达到98.5%至100%。

不过,微软Windows学习中心中还有一篇较早的文章依旧在线,而这篇较新的文章被删除了。

AV-Comparatives称删除是积极进展

有趣的是,正是AV-Comparatives发现微软删除了4月的博客。该安全测试机构在5月26日发布了详尽评论,题为《微软Defender够用吗?内置保护的背景解读》。网络安全布道者Thomas Uhlemann将删除行为视为朝现实安全指导迈出的“积极一步”。

AV-Comparatives指出,微软此前于2026年1月13日发布了更为谨慎的安全指南,题为《值得信赖的PC防病毒保护》,态度更为审慎。

Windows中的保护由Copilot想象

该指导没有强烈暗示Windows Defender已取代第三方防病毒软件,而是描述Defender为“许多用户”的坚实基础保护,同时承认VPN、身份监控及多层防护等辅助工具的益处。

1月文章也坦率讨论了防病毒软件自身的局限。微软承认防病毒工具无法完全防护社会工程攻击、零日漏洞、风险下载或不安全浏览习惯。

微软为何删除声称Windows Defender是2026年最佳防病毒的博客?

微软未公开说明删除原文的原因,因此具体原因尚属猜测。

但一个可能的原因是措辞过于绝对。称Windows Defender“足够”听起来简单,但安全很少有普遍适用的方案。

对普通家庭用户来说,访问可信网站、保持Windows更新和避免可疑下载,Windows安全如今已非常强大。微软未必错。

但企业环境则不同。开发者、研究员、记者、企业、隐私保护用户及高风险目标依赖分层防护系统、沙箱、身份监控、终端管理、浏览器隔离、网络过滤或供应商多样化策略。

此外还要考虑Windows生态系统。

许多PC厂商仍通过商业合作预装第三方防病毒软件,如Norton和McAfee,出厂自带消费者笔记本和台式机。

联想Yoga Pro 7i预装McAfee联想Yoga Pro 7i预装McAfee

防病毒厂商通过微软的安全项目和认证深度整合进Windows生态。强烈暗示不需要第三方防病毒的软件可能不符OEM厂商和防病毒公司利益。

AV-Comparatives也提出了安全领域单一体系结构的另一重要问题。

如果每台Windows PC使用同样的检测引擎、遥测系统、启发式和安全逻辑,攻击者只需规模化绕过一个生态。

独立测试说明为何Defender不总是足够

AV-Comparatives明确表示,他们的文章并非针对微软Defender。

该机构实际上赞扬微软在过去十年中Windows安全的巨大提升。Defender从弱小的内置防病毒工具发展为可信赖的现代安全平台。

但AV-Comparatives也解释了为何安全讨论若过于绝对会带来问题。

他们指出,Defender最大技术局限之一是离线保护能力。

2026年3月的恶意软件保护测试中,Defender对1万个恶意软件样本的在线保护表现优异。离线检测率却降至89.2%,而多款竞争产品离线检测率达98.6%。

微软Defender的离线防护率较低来源:AV Comparatives

AV-Comparatives称这体现了设计取舍。

微软Defender高度依赖云辅助智能、信誉系统、遥测分析及云端威胁检测。这些系统极大提升了现代保护能力。

但当云连接不可用或被关闭时,保护则更多依赖本地检测,这在旅行、企业网络、隐私敏感环境或临时断网时尤为常见。

AV-Comparatives还强调生态系统的局限性。

微软Defender SmartScreen在微软Edge和Outlook中表现出色,因为微软紧密整合了这些服务和其广泛的遥测架构。

微软Defender SmartScreen演示微软Defender SmartScreen演示

而Chrome、Firefox、Brave、Vivaldi、Thunderbird或第三方邮件平台可能无法获得完全相同的钓鱼和URL过滤保护。

第三方安全套件通过实现与浏览器无关的反钓鱼系统和邮件扫描引擎来解决这一问题,无论用户使用何种浏览器或邮件客户端均能提供保护。

微软仍给予第三方防病毒厂商深度Windows访问权限

AV-Comparatives报告的一个有趣部分回应了常见误解。许多人认为微软会刻意削弱第三方防病毒软件以利Defender,但AV-Comparatives表示并非如此。

几款流行的防病毒软件几款流行的防病毒软件

微软通过Microsoft Virus Initiative (MVI)向合格的安全厂商开放深度平台集成权限。

该计划给予防病毒厂商访问早期启动防恶意软件(ELAM)驱动、受保护进程强化、内核级集成及其他高级平台功能的权限。

微软自己将ELAM描述为:

“微软支持的一种机制,使防恶意软件在其他第三方组件之前启动。”

AV-Comparatives还指出,微软官方认可独立测试机构如AV-Comparatives成为MVI认证生态的一部分。

所有参与测试的防病毒厂商都运行在同一Windows平台,并拥有与Defender同等级别的深度集成权限,这意味着第三方防病毒产品并非拖着手脚竞争。

AI生成的恶意软件使安全更加困难

随着AI的发展,网络安全进入全新时代。AI生成的钓鱼攻击、AI辅助漏洞利用开发、自动化恶意软件混淆和大规模漏洞研究正在加速。

但俗话说,用火攻火。据称Anthropic的Claude Mythos预览版能在公开发布前识别数千个零日漏洞。

微软还与NVIDIA、谷歌、思科、AWS、苹果、CrowdStrike、Palo Alto Networks、摩根大通等多家行业巨头一同参与Project Glasswing。

微软的安全团队也日益采用AI辅助防御系统、遥测分析、自动检测和大规模云情报。

Microsoft Defender XDR利用遥测和数据集提供威胁情报和CopilotMicrosoft Defender XDR利用遥测和数据集提供威胁情报和Copilot。来源:微软

该公司最近在Build 2026发布会上宣布,Microsoft Defender for Cloud和Defender XDR的新集成版本已全面可用,聚焦保障AI代理安全,同时配合GitHub安全工具、运行时AI监控和实时工作流程保护。

微软还扩展了智能应用控制保护,加强了Windows 11默认设置,加快NTLM认证的淘汰,并通过其安全未来计划将后量子密码学保护集成到Windows中。

微软应当为Windows安全的进步赢得赞誉

即使因删除文章引发争议,微软在Windows安全方面的成就也值得肯定。

别搞错,Defender已不再是Windows XP时代那个被忽视的弱小内置防病毒。即便在Windows 10中,Defender也是AV-Test评选的最佳防病毒软件之一。个人来说,买新电脑时我依然会立即卸载McAfee或Norton,只使用Windows安全(Defender)。顺便提一句,Defender大约8年前改名为Windows安全。

然而,微软在未作说明的情况下删除如此重要的文章,确实引发了对这家市值3万亿美元公司的公众文档系统质控的合理质疑。Windows学习中心包含大量教程、建议和针对初学者的安全指南。悄然撤下关键安全推荐或将带来危险后果。我们此前报道过Windows学习中心在指南中使用AI生成图像的情况。

Windows学习中心

不过,普通用户读到此消息后大概率无需恐慌,更不必急着花钱购买第三方防病毒软件。

Windows安全已成为微软现代Windows战略中的最大成功故事之一。虽然第三方防病毒产品依旧在部分用户群体中有明确位置,但大多数人如今可以放心使用微软Defender。