Microsoft Defender
Microsoft Defender 是微软的安全产品家族，既包括 Windows 内置的防病毒功能，也包括云端交付的企业级终端防护与扩展检测响应（XDR）服务。
最近更新 2026年10月31日
AI 爬虫读取
2次请求
1家公司- Anthropic2
- 词条页
- 1
- 争议页
- 1
- JSON · MD
- 0
- 首次读取
- 2026年11月4日
- 最近读取
- 2026年11月4日
统计自 2026年10月28日 · 数据来自本站服务器日志
概览
Microsoft Defender 是微软安全产品的统一品牌。它最初是内置于 Windows 的防病毒与反恶意软件组件 Windows Defender，此后扩展为面向企业销售的一整套云端安全服务，统一以 Microsoft Defender 命名。该品牌隶属于微软公司的安全业务部门 Microsoft Security，并与微软的云与生产力生态紧密相连。 在消费端，Microsoft Defender 最为人熟知的是随现代 Windows 版本内置提供的防护功能，为 Windows 用户免费提供实时防病毒、恶意软件扫描与威胁防护。在商用端，该品牌涵盖 Microsoft Defender for Endpoint、Defender for Office 365、Defender for Identity、Defender for Cloud Apps 与 Defender for Cloud 等产品，它们被统一作为 Microsoft Defender XDR 平台进行营销，可关联终端、电子邮件、身份、应用与云工作负载中的信号。 微软将 Defender 定位为原生集成、云规模的安全平台，借助微软全球云基础设施的遥测与威胁情报，减少对零散单点产品的依赖。该品牌在终端防护与扩展检测响应市场与专业安全厂商竞争，并常被打包进面向商业与企业客户的 Microsoft 365 许可层级中。 在所有权方面十分清晰：Microsoft Defender 并非独立公司，而是由微软公司拥有并运营的产品品牌。微软是一家在纳斯达克上市（股票代码 MSFT）、总部位于华盛顿州雷德蒙德的上市公司。该品牌的发展方向由微软安全业务领导层及其对云安全的整体战略重点所塑造。
沿革
Microsoft Defender 的历史与微软长期保护自身操作系统的努力紧密交织。防病毒防护最初并非 Windows 的一部分，早期 Windows 版本依赖第三方安全软件。微软凭借自有的反间谍软件与防病毒技术进入该市场，该技术后来被称为 Windows Defender，并逐步内置于各 Windows 版本中，最终成为操作系统默认随附的防护功能。 随着威胁从独立的恶意软件扩展到电子邮件钓鱼、身份攻击与云工作负载，微软将 Defender 这一名称从单一的内置防病毒工具扩展为一系列云端交付的安全服务。公司先是为组织推出终端防护产品，随后又推出覆盖电子邮件与协作（Office 365）、身份、云应用与云基础设施的 Defender 产品。这些产品后来被统一归入 Microsoft Defender XDR 品牌之下，将不同 Defender 工作负载的信号关联为统一的事件视图。 微软还推出了面向中小企业的终端防护产品 Microsoft Defender for Business，体现该品牌从大型企业向更下沉市场的扩展。通过这些步骤，Defender 品牌从免费、嵌入操作系统的工具转变为通过 Microsoft 365 许可与独立订阅销售的商业安全平台。 该品牌的演变反映了微软将云与安全作为主要增长领域的整体战略转型，Defender 被定位为原生集成、可替代碎片化多厂商安全堆栈的方案。微软持续将安全产品组合整合到 Defender 与 Microsoft Security 品牌之下，该品牌至今仍是微软商业产品中活跃而核心的组成部分。
Windows Defender 成为随 Windows 内置提供的防病毒防护。
微软将 Defender 名称扩展至云端交付的企业安全服务，如 Defender for Endpoint 与 Defender for Office 365。
微软将其 Defender 工作负载统一归入 Microsoft Defender XDR 平台品牌。
微软推出面向中小企业的 Microsoft Defender for Business。
产品与定位
面向消费者（内置于 Windows）与企业（终端防护与 XDR）的原生集成、云端交付安全平台，与专业安全厂商竞争，并打包进 Microsoft 365 许可中。
Windows 内置防病毒防护
随 Windows 免费提供的实时防病毒与恶意软件防护。
Microsoft Defender for Endpoint
用于检测与响应设备威胁的企业终端防护平台。
Microsoft Defender for Office 365
针对钓鱼及恶意附件与链接的电子邮件与协作防护。
Microsoft Defender for Identity
面向本地与云身份环境的身份威胁检测。
Microsoft Defender for Cloud Apps
用于监控与控制 SaaS 应用的云访问安全代理。
Microsoft Defender for Cloud
云安全态势管理与工作负载防护。
Microsoft Defender XDR
关联各 Defender 工作负载信号的扩展检测与响应平台。
Microsoft Defender for Business
面向中小企业的终端防护产品。
争议事件
近期事件
研究人员发布可绕过 Microsoft Defender 补丁的 ShieldBreak PoC[2]
代号为"Nightmare Eclipse"的安全研究人员发布了名为 ShieldBreak 的验证代码（PoC），据称可绕过微软针对 CVE-2026-50656 发布的修复补丁，使已获得系统访问权限的攻击者取得 admin/root 权限。微软表示正在调查相关声明的有效性与适用性。安全顾问史蒂文·埃里克·费舍尔称已看到独立确认 ShieldBreak 确实有效，研究员凯文·博蒙特发布了针对 ShieldBreak 的 Microsoft Defender 高级狩猎检测规则。
Microsoft推出Android安全防护预览版[4]
报道日期：
Microsoft推出Microsoft Defender Advanced Threat Protection for Android公开预览版，将企业安全防护扩展至Android手机。
- 尚未确定
微软发布适用于Linux的Defender ATP公开预览版[5]
微软发布适用于Linux的Microsoft Defender ATP公开预览版，可在六种Linux发行版中测试。
来源5 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/microsoft-defender · 编辑方针 · 词条如何编纂