Microsoft Windows Defender安全中心评论和评级

微软在其操作系统中包含防病毒保护已有很长时间了，一直可以追溯到DOS。 现代化的Microsoft Windows Defender安全中心可以抵御特洛伊木马，病毒，勒索软件和其他类型的恶意软件，但它还可以全面管理您的安全性。 它在未安装其他防病毒软件的系统上始终处于活动状态。 如果安装了第三方安全解决方案，则Windows Defender的防病毒组件将处于休眠状态，以避免发生任何冲突。 我们向Microsoft致敬，以确保所有用户都至少具有一定程度的防病毒保护。 我们的最新测试表明Defender表现出色。

Windows Defender与其他免费的防病毒工具的不同之处在于，无需安装。 它已经存在。 当您单击通知区域中的Defender图标时，它将打开完整的Windows Defender安全中心。 主窗口的主屏幕报告安全状态，并提供六个附加功能页面，可通过单击底部的大图标或左侧导轨菜单中的小图标来访问。 我将在下面详细介绍这些页面。

除了预期的快速，完全和自定义扫描选项之外，Windows Defender还提供了所谓的脱机扫描。 该扫描旨在处理无法产生正常扫描的持久性恶意软件，该扫描会重新引导系统并在Windows完全加载之前运行。 这也意味着它会在任何恶意软件进程加载之前运行，因此该恶意软件是无防御的。 如果您在常规扫描后仍然感觉到恶意软件问题，请尝试离线扫描。

实验室结果改善

几年前，Windows Defender通常在独立的测试实验室中获得真正的糟糕分数，有时甚至低于零。 至少在我遵循的四个测试实验室中，它一直在稳步提高，其分数现在从一般到完美。

AV-Test Institute的安全专家根据保护，性能和可用性这三个标准对防病毒程序进行评级。 每种防病毒软件最多可以赚取6分。 要进行认证，产品总共需要10分，没有零。 在最新报告中，Windows Defender在所有三个类别中均获得6.0分，令人印象深刻的总数为18分。 这是我第一次看到Microsoft达到该最高分数。

F-Secure，卡巴斯基和Symantec Norton AntiVirus Plus在最新测试中也获得了18分。 在免费产品中。 Avast和AVG取得17.5分。

总部位于伦敦的SE Labs授予AAA，AA，A，B和C五个级别的认证。WindowsDefender与Avira Antivirus，ESET，Kaspersky，Norton和Trend Micro一起获得了最新测试的AAA认证。 Avast和AVG等获得了AA认证，与之接近。

实验室测试结果图

防病毒产品没有获得AV-Comparatives研究人员的分数或分数。 通过测试的产品获得标准认证； 一个不及格的标签被标记为Tested。 那些超过最低要求的人可以对Advanced或Advanced +评分。 我遵循了该实验室的许多测试中的四个，而Microsoft出现在最新报告中。 Windows Defender获得了一项标准认证，一项高级和一项高级+。 Bitdefender Antivirus Plus是在所有四个测试的最新运行中唯一采用Advanced +的产品。

英国测试公司MRG-Effitas进行了两项我跟踪的测试。 其中一项是通过/失败测试，​​它会挑战防病毒产品以防御对在线银行的攻击。 在最新的银行保护测试中，一半的测试产品失败，其中包括Windows Defender。

该实验室的另一项测试可针对各种恶意软件类型进行防御。 在此测试中，完全阻止所有恶意软件攻击的产品将获得1级认证。 可以在24小时内纠正攻击的产品获得了2级认证。 在最新测试中，包括Windows Defender在内的所有产品均达到1级认证。

每个实验室都使用自己的评分系统。 我设计了一种算法，将它们全部映射到10分制，并生成总分。 Windows Defender的当前总得分是9.1，比我上次评论的7.2高了很多。 卡巴斯基还通过了所有四个实验室的测试，分别获得9.9，阿维拉9.7和诺顿9.3。 Avast Free Antivirus的得分略低于Microsoft，为9.0分。

在最近的新闻发布中，Microsoft通过AV-Test取得了最近的最高分。 该版本引起了足够的关注，我决定查看过去三年的先前结果。 Bitdefender和Kaspersky的平均得分都超过17.5分，而Windows Defender的平均得分为15.5分，得分从勉强超过13.0到17.5分。 在AV-Comparatives进行的三年测试中，Bitdefender和卡巴斯基仅获得Advanced +认证。 微软根本没有达到Advanced +，获得了与Standard认证一样多的Advanced，并且完全没有通过三项测试。 微软最近的成功给我留下了深刻的印象，但是如果这些高分被证明是新常态，我会印象深刻。

出色的动手测试结果

如果您没有其他形式的恶意软件保护，或者防病毒软件过期，则Windows Defender会介入并尽最大努力确保您的安全。 为了了解其有效性，我提出了挑战，以保护我的测试系统免受各种恶意软件的侵害。 我确保将其配置为检测较低风险的项目，例如广告软件和可能有害的程序或PUP。 我还启用了基于权限的勒索软件保护。

要开始动手测试，我打开一个文件夹，其中包含我当前的恶意软件样本集。 Windows Defender并没有立即执行任何操作，因此我将示例移动到了另一个文件夹。 那引起了注意，但以一种奇怪的方式。 它没有消除任何文件，但阻止了我移动甚至删除被识别为恶意软件的样本。 此外，它无法一次捕获所有文件，因此我不得不重复移动文件的过程，直到我想到Windows Defender立即检测到的组。 其他的（占集合的63％）并未从系统中删除，但已被中和。

我采取了其余的示例，并逐个启动了它们，并指出了Windows Defender的反应。 此时，它捕获了几乎所有剩余的样本，以一种或另一种方式检测了其中的98％。 只有Webroot SecureAnywhere AntiVirus可以检测到更多病毒，而且准确率100％。

但是请注意，Webroot因未阻止每一个检测到的威胁的每条痕迹而损失了一些积分。 它得到10分的9.7分，这与诺顿在我之前的样本集中获得的得分相同。 Windows Defender以9.8分的高分。 与去年的动手测试（8.0分）相比，这是一个很大的进步。

专门针对免费产品，Avast Free Antivirus针对同一组样本获得了9.2分。 卡巴斯基安全云免费版的得分明显较低，但无论出于何种原因，卡巴斯基通常在独立实验室测试中得分最高，而在动手测试中得分较低。

恶意软件防护结果表

我的恶意URL阻止测试使用了我可以找到的最新的恶意软件托管URL，通常不超过几天。 我启动每个URL，并注意防病毒软件是否阻止了对该页面的所有访问，消除了下载的恶意软件，还是什么也不做。 从技术上讲，SmartScreen筛选器为Edge和Internet Explorer提供了这种保护，但是Windows Defender管理SmartScreen筛选器。 值得注意的是，大多数竞争产品都将恶意下载保护应用于所有流行的浏览器，而Microsoft仅保护自己的浏览器。

在100个恶意软件托管URL中，Windows Defender在URL级别阻止了18％的访问，并阻止了另外79％的恶意软件有效负载的下载。 它以两种方式实现了后者。 对于大约四分之三的文件，SmartScreen警告说下载不安全，并在源头将其停止。 对于其他季度，实时防病毒软件在下载后立即清除了该文件。

趋势科技目前在该测试中得分最高，防护等级为99％。 Windows Defender的97％的用户将其排在第三名，并与McAfee和Sophos Home Free并列。

使用Windows Defender对干净的测试系统进行全面的防病毒扫描仅花了不到两个小时的时间，比当前的平均75分钟要多得多。 重复扫描与平均值匹配。 卡巴斯基的初始扫描结果略低于该平均值。 它使用第一次扫描来记录不需要进一步扫描的安全文件，从而使第二次扫描可以在不到五分钟的时间内运行。

的确，在进行了最初的全面扫描之后，实时保护应应对任何新的攻击。 但是，许多用户喜欢安排不定期的全面扫描以提高安全性。 但是，您不会在Windows Defender中找到该功能。 如果要安排扫描，则必须深入研究笨拙的威胁性Task Scheduler应用程序。 大多数竞争产品使计划扫描变得非常容易。

不太好的网络钓鱼防护

网上诱骗网站不会麻烦您的PC感染恶意软件。 相反，他们试图欺骗您放弃您的电子邮件提供商，银行网站甚至约会和游戏网站的登录凭据。 他们这样做是通过创建一个看起来与真实事物完全相似的页面，希望您不会注意到地址栏中的URL错误。 这些站点被列入黑名单并迅速关闭，但是欺诈者只是在骗取新站点。

为了测试网络钓鱼防护，我从各个网站收集了报告的网络钓鱼URL。 我喜欢那些还没有被分析和列入黑名单的新事物。 毕竟，任何人都可以阻止列入黑名单的网站。 真正的反网络钓鱼解决方案需要具有实时检测欺诈的能力。 除了报告产品对经过验证的网页仿冒页面的检测率之外，我还将其检测率与Chrome，Firefox和Edge内置的网页仿冒保护率进行比较。 在这种情况下，有问题的产品是SmartScreen筛选器，由Windows Defender for Microsoft Edge管理，因此我只需要将Edge与其他两种浏览器进行比较。

网络钓鱼防护结果图

实际上，我不需要Edge的SmartScreen筛选器的新测试。 我在今年早些时候将所有虚拟机测试平台切换到Windows 10，并开始在测试中使用Edge。 这意味着我已经拥有八组数据，分别是Edge，Chrome和Firefox的检测百分比。 我只是对它们进行平均，以获得Windows Defender的分数。

结果不好看。 Edge仅检测到并警告了经过验证的网络钓鱼站点的68％，而Firefox和Chrome分别为90％和89％。 这使它处于当前产品的后半部分，其中最好的得分要好得多。 在顶部，卡巴斯基和McAfee AntiVirus Plus在各自的测试中检测到了100％的欺诈。 Bitdefender和趋势科技的比例非常接近，达到了99％。 十几种产品得分超过90％。

在大多数情况下，同时存在免费版和高级版，它们在我的测试中得分相同。 Bitdefender Antivirus Free Edition是一个例外。 它没有高级表弟的全部防钓鱼功能，因此得分仅为91％。 在我的动手恶意软件防护测试中，它的得分也较低。

上次针对网络钓鱼欺诈进行测试时，Microsoft的性能要好得多，被发现的比例为85％。 但是，我观察到，无论是在Edge还是Internet Explorer中，SmartScreen筛选器的检测率都有很大的不同。 在最近的八次测试中，其范围从57％到85％。

简单的勒索软件保护

隐藏在防病毒设置中的是隐藏的宝石，可提供一定程度的勒索软件保护。 默认情况下它是关闭的。 向下滚动到“受控文件夹访问”并将其打开。 默认情况下，它保护您的“文档”，“图片”，“视频”，“音乐”和“收藏夹”文件夹。

自上次查看以来，它是新功能，它还可以保护桌面，这让我感到烦恼。 我习惯于将测试程序放在桌面上，然后从那里运行它们。 Windows Defender阻止我的程序写入其输出文件。 我还发现，它对试图在桌面上放置程序图标的任何安装程序都十分困扰。 如果我依靠此功能进行保护，则可能会将Desktop从受保护的文件夹列表中删除。

为了测试此功能，我尝试使用我自己编写的小型文本编辑器在Documents文件夹中编辑文本文件。 尝试保存时，出现一条消息“流写入错误”，并且Windows Defender弹出窗口指出该操作阻止了更改。 这也阻止了我头脑笨拙的勒索软件模拟器修改Documents文件夹中的文本文件。

Bitdefender，趋势科技和Panda Free Antivirus中的类似功能使您可以直接从弹出警告中将信任范围扩展到无法识别的程序。 对于Windows Defender，这不是一个选择。 要为有效程序添加例外，必须深入设置。

查看我们如何测试安全软件

安全中心

他们将其称为Windows Defender安全中心实用程序是有原因的。 除了提供针对恶意软件的防护之外，它还可以作为管理其他安全功能的中心位置。 单击主窗口左侧的图标，将显示安全信息和设置页面。

我已经介绍了“病毒和威胁防护”页面的功能。 帐户保护页面链接到与您的Microsoft帐户相关的系统设置，包括用于登录的Windows Hello和可选的动态锁，该动态锁在附近没有配对设备时会锁定PC。

在“防火墙和网络保护”页面上，您可以检查Windows防火墙的状态并执行简单的任务，例如允许应用程序通过防火墙。 它还提供对网络故障排除和防火墙配置的快速访问。 Windows防火墙足够有效，您可能不需要第三方防火墙。

您可以使用“应用程序和浏览器控制”页面来配置SmartScreen筛选器的各个方面。 默认情况下，它会警告您是否下载危险文件或冒险访问危险网站。 您可以将其设置为在没有警告的情况下阻止，或者-坏主意-关闭保护。 SmartScreen还会检查Windows Store应用程序使用的Web内容。 专家用户可以深入研究以配置包括CFG，DEP和ASLR在内的漏洞利用防御技术。 如果您尚不知道这些缩写代表什么，则不适合使用这些设置。 同样，大多数用户可能不会掌握“设备安全性”页面上显示的信息的详细信息。

“设备性能和运行状况”页面包括检查Windows更新，存储容量和设备驱动程序是否存在任何问题，从而帮助解决所有检测到的问题。 在此页面上，您还可以单击“重新启动”，即完全重新安装Windows并保留您的文档和某些设置，并还原Windows Store应用程序。 但是，它警告说该过程将清除桌面应用程序，包括Microsoft Office和第三方防病毒软件。

最后一页，“家庭选项”，跟踪Windows 10中内置的父母控制选项。父母控制功能包括内容筛选，屏幕时间控制，限制孩子使用适合年龄的应用程序以及查找孩子的移动设备。 但是，它仅在Windows上和仅在Microsoft浏览器中有效。 在这个现代的多平台世界中，它几乎没有用。 当然，它不能与最好的第三方父母控制软件相提并论。

有能力的后卫

确保每台Windows 10 PC都至少具有一定程度的防病毒保护，这对Microsoft来说是一个好举动。 我们曾经说过Windows Defender总比没有好。 目前，我们愿意说这真是太好了。 它的一些实验室测试成绩现在非常好，尽管花了一段时间才达到了这一点。 请注意，Defender的开发人员多年来一直认为这些实验室测试无关紧要，因为他们自己的广泛遥测表明可以成功保护用户。 它在我们的动手恶意软件防护测试中获得了不错的成绩，但是在检测网络钓鱼欺诈方面却表现不佳。

最好的免费防病毒实用程序为您提供了更多保护，它们在独立的测试实验室中获得了高分。 Avast Free Antivirus和Kaspersky Security Cloud Free是我们的编辑精选产品，可提供免费的防病毒保护。 卡巴斯基始终获得完美或接近完美的实验室成绩。 Avast带有网络检查器，密码管理器和大量安全奖励功能。 您可以自由尝试这两个或其他任何顶级免费防病毒工具，然后选择最适合您的工具。 如果Windows Defender最适合您，请继续运行。