微软安全必备

定义

微软安全必备是微软开发并发行的一款免费杀毒软件，官方英文名为 Microsoft Security Essentials，通常简称 MSE，中文也有“微软安全要点”的译法^[1]。它的防护对象包括计算机病毒、间谍软件、Rootkit 与木马等恶意程序，取代了此前的付费服务 Windows Live OneCare，以及 Windows 7 及更早系统中只查杀间谍软件的旧版 Windows Defender^[1]。

该软件以微软自家的恶意软件扫描引擎和病毒定义为基础，最终用户许可协议允许家庭用户和小企业免费安装和使用^[1]。它与微软面向企业的 Forefront 系列同源，但不包含集中管理、组策略等企业管理功能^[2]。

早期版本可运行于 Windows XP、Windows Vista 和 Windows 7；Windows 8 起系统内置的 Windows Defender 已包含同类防护，MSE 无法再在这类系统上安装^[3]。

原理

微软安全必备采用以特征码比对为主的检测方式：程序把文件与本地病毒定义库中的特征进行匹配，若没有相符项，则向微软服务器查询更新后的定义^[4]。病毒定义默认通过 Microsoft Update 每天更新三次，用户也可以从微软的安全门户手动下载^[1]。

扫描工作由微软恶意程序保护引擎(Microsoft Malware Protection Engine)承担，与微软其他安全产品共用同一套病毒定义^[1]。软件提供实时保护，持续监视系统活动，并在文件被创建或下载时进行扫描；发现威胁后先将其隔离，再交由用户决定处理方式，若用户在一定时间内没有回应，则按定义中的默认动作执行^[1]。

产品首次引入了动态签名服务：当遇到疑似新出现的恶意文件时，客户端会即时与微软服务器比对最新识别出的威胁特征，从而不必等待下一次计划更新^[5]。针对 Rootkit，软件加入了内核行为监控、直接文件系统解析以及在清理过程中加载内核模式驱动进行在线移除等技术^[6]。此外，它可以把受监控程序的可疑行为上报到微软的主动保护服务(原称 SpyNet)，用于发现尚未发布特征库的新威胁^[1]。

发展历程

微软在 2008 年 11 月宣布将停止销售 Windows Live OneCare，转而推出新的免费安全服务，开发代号为 Morro^[7]。2009 年 6 月，该产品被正式定名为 Microsoft Security Essentials，同月 23 日在美国、巴西和以色列推出限量 7.5 万份的英文与巴西葡萄牙语测试版，当时不支持简体中文^[4][7]。

正式版本于 2009 年 9 月 29 日向公众开放下载，首批提供 8 种语言、覆盖 19 个国家^[5]。中文版在 2009 年 9 月 18 日面向中国用户发布，通过正版验证的 Windows 电脑可免费下载，下载定额为 10 万个^[8]。

2010 年 7 月，微软发布 2.0 版测试版，新增 Windows 防火墙集成、与浏览器整合的 Web 威胁防护、改进的保护引擎以及网络检查系统^[9]。据 2010 年 5 月的报道，MSE 1.0 已推广到 74 个国家和地区，提供 25 种语言版本^[10]。2013 年 2 月，4.2 正式版发布；2014 年 9 月，4.6 正式版发布，主要对引擎与病毒定义等组件做了升级^[11]。

Windows 8 发布后，MSE 的功能被整合进系统自带的 Windows Defender，独立版本不再兼容 Windows 8 及之后的系统^[3]。4.5 及更高版本的 MSE 也不再支持 Windows XP，微软于 2015 年 7 月 14 日停止为该系统自动更新病毒定义，但用户仍可手动更新^[1]。

应用

该软件的主要使用场景是家庭与小型办公电脑的日常防护，覆盖 Windows XP、Windows Vista 与 Windows 7 等系统。安装时程序会询问是否启用 Windows 防火墙，并与 IE 浏览器整合以拦截基于网页的恶意内容^[9]。

微软对产品的定位是提高 Windows 用户的整体防护覆盖率，而非争夺杀毒软件市场份额^[10]。软件以界面简洁、资源占用低见长，安装后以静默方式在后台运行，系统状态通过绿色、黄色、红色图标提示安全程度^[12]。

在第三方评测中，MSE 的表现并不稳定。它在 2009 年 10 月通过 AV-TEST 认证，2010 年 8 月又通过了该机构针对防御、修复和可用性三方面的认证测试^[13]。但据维基百科记载，这一认证于 2012 年 10 月被撤销，2013 年 6 月其保护得分降至 0 分^[1]。另据 OPSWAT 2012 年 3 月的报告，MSE 是北美地区使用最广、全球使用量第二的杀毒软件^[1]。

局限

微软安全必备只是一款基础防护工具，不提供双向防火墙、密码保护、数据备份与恢复、系统资源调整等功能，用户若有这些需求需另选安全产品^[8]。它也不具备 Forefront 那样的集中管理和策略下发能力，因而不适合企业统一部署^[2]。

检测机制上，它依赖特征库比对，对未知威胁的主动防御能力有限。PCWorld 的测试显示，MSE 在为期两周和四周的特征库主动防御测试中检出率分别为 52% 和 43.8%，同时扫描速度在参测免费杀软中排名靠后^[14]。动态签名服务需要联网向服务器查询，也在一定程度上拖慢了扫描^[14]。

可用性方面，该软件不能安装在 Windows 8 及之后的系统上，这些系统改用内置的 Windows Defender 提供同类防护^[3]。病毒定义更新也曾出现失误：2011 年 9 月 30 日一次错误的定义更新把 Google Chrome 标记为恶意软件，该问题在 3 小时内得到修正^[1]。

参见

• Windows Defender —— 微软后续内置的防护组件，集成了 MSE 的防护能力

• Windows Live OneCare —— MSE 之前微软推出的付费安全订阅服务

• 杀毒软件 —— MSE 所属的软件类别

• 病毒特征库 —— MSE 检测恶意程序所依赖的定义数据

• Rootkit —— MSE 重点防护的隐蔽型恶意程序

• 微软 —— MSE 的开发与发行方