Microsoft Defender。這個劃時代產品隨突破性 Windows 版本 —— Vista1 一同登場。多年來，它被視為連最簡單病毒都防不住的廢柴工具。時代變了，舊問題消失了。但 Defender 仍是用戶心中的非受歡迎者。為什麼？讓我們弄清楚。
Microsoft Defender 有必要嗎？
我不想觸碰 Defender 的黑暗過去。如果有這麼差的形象，在其他公司早就停產了。然而微軟堅持其作業系統需要整合安全工具。他們終於做出一個看起來正常且可用的產品。但不幸的是，它 只是看起來像。
Defender 在主動安全或零信任防護方面似乎是不錯的安全解決方案。但主要問題遠離這些複雜術語。除了在高科技活動中非常有效，這個防毒程式 難以按需正確執行工作2。這是最悲哀的事 —— 即使舊版 Defender (當時稱為「Microsoft Security Essentials」) 都能毫無問題執行這些動作。
Microsoft Defender 到底哪裡不好？
此安全工具缺點很多，但大多不關鍵。開發者嘗試在大型更新 —— Windows 11 中修復這些問題。不幸的是，小修復卻在程式另一端弄壞東西，讓它變廢。在 Windows 10 沒有所有這些高端開箱即用功能如 Microsoft Defender for Endpoints 或 ASR 時，至少能掃描。在 Windows 11，您肯定每次嘗試掃描裝置威脅都會失敗。掃描會在隨機時段卡住，有時甚至無法啟動掃描。
較不惱人的 Bug 和「功能」也存在。在大多數目前活躍的 Windows 系統中，只需幾條指令就能暫停 Defender。惡意軟體開發者知道這點 —— 並盡可能利用。現代大多數惡意軟體注入都從暫停 Defender 開始 —— 即使是「隱蔽」的腳本型惡意軟體。Windows 11 情況較好 —— 無法透過這些指令停用它。但仍有幾個安全漏洞讓我們能耍這招，忘掉這「全功能且極其有效的防毒軟體」。
另一個讓我詛咒 Defender 的 Bug 是 偵測卡住。當您對某威脅按下「移除」選擇動作時，有機率程式什麼都不做。再次點擊「移除」，Defender 透過 UAC 詢問允許 —— 然後什麼都不發生。您持續在 Microsoft Defender 安全中心 看到惡意軟體，不僅僅是那裡。偵測到的病毒檔案仍留在目錄中，謝天謝地，偵測到的惡意軟體至少被封鎖了。
評級與獎項 —— 為什麼這麼好笑？
給 Microsoft Defender 最佳防護率獎項聽起來像笑話。簡直像給飛機「全球最快」獎項，但它連起飛都做不到。我不懷疑 AV-TEST 正當性，但他們可能擁有與普通用戶不同的「某種東西」。這「某種東西」藏在電腦配置裡，還是微軟供給他們特殊版 Defender —— 誰知道？但事實是，我和同事無法認可這 6/6/6 評級 —— 就因為程式 不好用。這迫使人們 停用 Microsoft Defender —— 甚至不嘗試修復其 Bug。
Windows Defender 到底好不好？
是的。儘管我潑了這麼多髒水。它有優點。憑藉資金和微軟實力，此防毒工具擁有驚人的偵測能力。在兩種啟發式方向都很棒：傳統「偵測」和神經網路掃描。Microsoft Defender 離線掃描 也能在無惡意軟體反制風險下清理電腦。對大企業，微軟提供擴充安全解決方案設定 —— 在 Windows 11 大多已內建於 Defender。總體而言，新版作業系統有許多實用獨特功能。
在背景運作時，不會顯示上述 Bug (除移除問題外)。21H2 更新收到大幅優化補丁，降低對系統資源貪婪度。整體而言，微軟試圖讓其產品變好，但不像看起來那麼簡單。在電腦普遍較新的 Windows 11 實施激進變革是合理的。但 Windows 10 作為企業標準仍存續，怎麼辦？如何將此更新交付給數千台仍運行 Windows 10 的深度過時裝置？這些問題可能是巨大科技辦公室的主要頭痛之一。
Microsoft Defender 值得使用嗎？
我認為每個人必須根據上述內容自行結論。儘管此程式有優缺點，您也需考慮自身技能。對熟悉網路安全、知道惡意軟體如何注入、如何識別詐騙頁面的用戶，Defender 夠用了。無法做太多事 —— 但對您夠用。Windows 11 給予的實用技巧會讓體驗更好。不過若您連這點都不想要 —— 去搜尋如何關閉 Microsoft Defender。
若您不確定自己的網路安全知識，最好有額外安全工具。每個用戶需求不同，幾乎不可能說出適合所有人的裝置。但作為能把工作做好的基礎程式，我可以推薦 GridinSoft Anti-Malware。此程式不佔用大量系統資源，可靈活調整滿足您需求，價格相當合理。
