Microsoft Defender

Microsoft Defender(Windows 10创意者更新后名为Windows Defender Antivirus,2020年5月更新前称Windows Defender),最初稱為Microsoft AntiSpyware

2019年初,Windows Defender開始支援macOS平台,并更名为Microsoft Defender。Windows 10在2020年初的20H1发布时跟進。改名理由是要吸引更多熟悉Microsoft的用户在macOS、Linux和Android上安装。

2020年6月,微软发布了Android手机客户端版本,内有上网保护和病毒查杀功能。

2022年1月,微软针对中国用户公测微软电脑管家1.0,其使用了Microsoft Defender病毒库。目前微软电脑管家的最新版本为3.8。

2024年6月,微软为中国地区的Windows 11用户推送补丁KB5039212,强制安装微软电脑管家。(注:软件不是在KB5039212重启时一同安装的,而是在更新安装重启完成后,再由Microsoft Store进行部署。)

功能

  • Windows Defender提供三種掃描类型,分别是完全掃描、快速掃描、自定義掃描。
  • 在「工具」(Tools)頁面,用户可以透過「選項」(options)修改Windows Defender的「即時防護」(Real-time Protection)、「自動掃描計畫」(Automatic scanning)設置,或其他進階設定。用户可以在工具(Tools)頁面中决定加入Microsoft SpyNet社群,以及處理已經隔離的程式。用戶可以透過點擊「檢查更新」(Check for updates)或是使用Microsoft Update升級Windows Defender。
  • 由Windows 7起,Windows Defender的資訊會顯示在行動作業中心,Windows 8開始移動到重要訊息中心,以防範惡意軟體,維護Windows系統的穩定和安全。

*Windows 10中,Windows Defender會自訂一個時間自動更新(通常1天至少更新1次)(Build 10240的Windows Update可以看到是否有安裝,此功能在後面的Build被移除)。從Windows 10 1709起,更名Windows Defender Security Center,提供更多保護選項。介面不再使用一般視窗,改用應用程式視窗。
*在Windows 10 version 1703之後,Windows Defender可在沙盒中運行。
*Windows Defender Offline(以前稱為獨立系統掃描器)是獨立的反惡意軟體程式,從可啟動的可移動媒體(例如CD或USB快閃記憶體驅動器)運行,用於在Windows離線時掃描受感染的系統。自2016年Windows 10周年更新以來,用戶可以在Windows使用Windows Defender Offline選項,不再需要單獨啟動盤。
*Windows Defender在Windows Vista中具有其他功能,但在Windows的後續版本中被刪除。

歷史
已緩解的安全漏洞
2017年5月5日,Google的漏洞研究員Tavis Ormandy在Microsoft AntimalwareEngine(MsMpEngine)的JavaScript分析模組(NScript)中發現了一個安全漏洞,該漏洞影響了Windows Defender、Microsoft Security Essentials和System Center Endpoint Protection。至2017年5月8日,微軟為所有受影響的系統發佈補丁。Ars Technica讚揚了微軟前所未有的修補速度,並表示這場災難已經避免。

评分
注:所有分数的满分为6分。

参考文献
外部链接

评论 (0)

  • 还没有评论,来抢沙发吧。