Microsoft Security Essentials

研发背景

Microsoft Security Essentials （以下简称 MSE）是一款由微软（Microsoft）公司（收购一家反病毒软体厂商）开发的免费防病毒软体。

MSE 软体于2008年11月18日星期二对外宣布，这标誌着 Microsoft 公司个人电脑安全策略的一次变化。Microsoft 曾于2006年5月推出了集所有功能于一身的服务——OneCare 安全软体，但其仅能勉强占据日趋饱和的个人电脑安全市场 2% 的份额，而且也未能通过多项病毒测试。OneCare 已于2009年6月停止开发。MSE 软体是一项适用于小规模的计算机的免费、低成本的託管服务。Microsoft 线上服务部的产品管理高级总监 Amy Barzdukas 说：“这一新的、无成本的软体将使我们有能力保护更多的消费者，尤其是在市场正面临恶意软体的增长速度高于购买新的个人电脑的增长速度这种情况下。”

专业测评

AV-Comparatives的2013年各项测试儘管显示Microsoft Security Essentials的检出率低于多数其它品牌防毒软体，但它的0误报却成为了误报测试赢家（在2013测试没有明显列出的原因：它的产品检测功能已包含在作业系统内，因此不具有竞争性），因此Microsoft Security Essentials能为你带来标準的保护。

软体功能

实时保护就是在潜在威胁发展成为真正问题之前进行处理。当间谍软体、病毒或其他恶意软体企图在您的电脑上运行或安装时，系统会向您发出警报，并会阻止打开可疑档案和程式。

系统扫描Microsoft Security Essentials 提供了全面的系统扫描功能，既有计画扫描选项，也有按需扫描选项，从而提供增强的安全保障。计画扫描在默认状态下处于启用状态，并且设定为在凌晨两点，即系统可能闲置之时每周运行一次。有三个扫描选项：快速扫描。默认情况下，快速扫描会快速检查最有可能感染恶意软体的区域，包括在记忆体中运行的程式、系统档案和注册表。完全扫描。完全扫描会检查电脑中的所有档案、注册表以及当前运行的所有程式。自定义扫描。通过自定义扫描，可以仅扫描您所选定的区域。您可以选择计画扫描的运行时间，在清理开始之前查看扫描结果，或运行按需扫描。如果电脑在计画扫描的预定运行时间未启动，Microsoft Security Essentials 则会在电脑启动并闲置之后儘快开始扫描。系统清理如果 Microsoft Security Essentials 确定您的电脑中有潜在威胁，则会向您发出关于这一威胁的警报通知。威胁分为“严重”、“高”、“中”和“低”四个级别，您可以选择忽略威胁项、隔离威胁项，或从系统中删除威胁项。隔离。Microsoft Security Essentials 会阻挡危害程度较低的威胁项，并将其转移至隔离伫列，在那里，您可以决定是还原还是永久删除这些威胁项。通过将某个威胁项放入隔离区，您可以在从系统中将其删除之前测试删除这一威胁项将会造成的影响。删除。此操作将会从系统中永久删除威胁项。允许。通过将威胁项添加到“允许的项目”列表中，此操作将会在以后的扫描中阻止 Microsoft Security Essentials 检测此威胁项。您随时可从“允许的项目”列表中删除威胁项。Windows 防火墙集成建立有效的防火墙是电脑保护措施的一部分。在安装过程中，Microsoft Security Essentials 会扫描电脑以确定电脑中是否启用了防火墙。如果没有防火墙保护，则会给您提供相应选项用以启用 Windows 防火墙。动态签名服务要想发挥作用，保护措施不能落后过时。动态签名就是一种用以检查可疑程式是善是恶的方法。在可疑程式运行之前，Microsoft Security Essentials 会佯装运行该程式以确定该程式要做什幺。这样便给程式分配了专用签名，而我们将对照善意程式和恶意程式资料库检查这些签名。程式即便在获得批准之后也会受到监视，以确保这些程式不会有任何潜在危险举动，例如建立意外的网路连线、修改作业系统的核心部分或下载恶意内容。若要查找有关 Microsoft Security Essentials 可帮助防御的所有最新威胁的信息、定义更新和分析，请访问Microsoft 恶意软体保护中心（MMPC）。Rootkit 防护Rootkit 是一些极难防範的恶意软体，而 Microsoft Security Essentials 拥有一些新型技术和改良技术来应对 Rootkit 和其他危害程度较大的威胁。核心是电脑作业系统的核心。Microsoft Security Essentials 会监视核心，以确定是否存在攻击或有害变动。Rootkit 使用隐形方式来隐藏自己，而 Microsoft Security Essentials 拥有最新反隐形技术来发现它们。例如，直接档案系统分析可帮助发现和删除 Rootkit 企图藏匿其中的恶意程式和驱动程式。防御真正的威胁，而不是防御善意软体Microsoft Security Essentials 可帮助阻挡恶意软体。我们建立了一个关于 Internet 上最受欢迎的网站和下载资源的列表，并将其用于测试我们的反恶意软体定义和更新，然后再将这些定义和更新传送给您。这样可帮助确保我们所提供的保护能够真正保护您的电脑，而不是妨碍您的电脑。

微软8版

Windows 8 作业系统内置的Windows Defender 用的是MSE 4.2正式版核心，Windows Defender 与MSE之间的差距很小，仅仅是没有右键扫描和网路检查系统功能，以及更简化的设定。

MSE是一款真正免费、非常出色的防病毒软体。Windows 8 和 Windows RT 中的 Windows Defender（MSE的缩减版，核心是MSE 4.0，无网路检查系统以及右键扫描） 可以帮助保护电脑不受病毒和其他恶意软体的侵害。对于运行旧版 Windows 的电脑，可以下载 Microsoft Security Essentials。
适用于 Windows 8 和 Windows RT 的Windows Defender可提供与 Microsoft Security Essentials 相同的恶意软体防护级别,因此已拥有Windows Defender的正版win8用户无需再安装使用MSE。Microsoft Security Essentials 不能和Windows 8 同时使用，不过也不需要这样做，因为它已包含了 Windows Defender，随时待命。但是如果你希望保护安装了旧版 Windows的电脑，可以使用 Microsoft Security Essentials帮助抵御病毒、间谍软体以及其他恶意软体。为你的家用电脑或小型企业电脑提供免费*的实时保护。

产品争议

微软宣布将Windows Live软体包（Windows Live Essentials 2011）作为“推荐更新”（KB2434419）通过Windows Update提供，这一做法引起了一些安全研究人员的不满，他们嘲讽微软的这一做法完全是流氓软体之风。然而，对此微软并没有“悔过之意”，反而宣布将自己的另一款产品也通过Windows Update提供。在知识库文章KB2267621中，微软表示，如果你的计算机上当前并没有安装防毒软体，如果你开启了Windows Update自动更新，微软会将免费防毒软体Microsoft Security Essentials（MSE）作为一个可选更新提供给Windows用户，包括Windows 7、Vista和XP。MSE需要正版验证，普通家庭用户和拥有PC机不超过10台的小企业用户均可以下载微软的这款免费防毒软体。全球知名独立安全研究和评测机构NSS Labs近日的防毒软体测试报告显示，微软的免费防毒软体MSE比一些付费防毒软体的性能还要好，这其中包括赛门铁克、卡巴斯基等。所以，Windows用户可以放心使用。

历史版本

2008年11月19日，Microsoft Security Essentials以代号“Morro”被微软宣布为OneCare的替代者；2009年6月25日，Microsoft Security Essentials 1.0 Beta版本发布，MSE首次问世；2009年9月29日，Microsoft Security Essentials 1.0 正式版发布；2010年7月21日，Microsoft Security Essentials 2.0 Beta版本发布；2010年11月10日，Microsoft Security Essentials 2.0 RC候选版发布（取消了Beta版中的网页保护功能）；2010年12月17日，Microsoft Security Essentials 2.0 正式版发布；2011年6月28日，Microsoft Security Essentials 更新版本2.1.1116，正式发布（代码最佳化、修复BUG）；2011年9月14日，Windows Developer Preview（Windows 8 开发者预览版）发布，内置Windows Defender （含反病毒特徵库+反间谍特徵库+网路检查系统定义）
2011年11月30日，）；2012年1月4日，Microsoft Security Essentials Beta（测试版，非公众测试版）V4.0.1113版本发布；2012年2月29日，Windows 8 Consumer Preview（Windows 8 消费者预览版）发布，内置Windows Defender安全软体（含反病毒特徵库+反间谍特徵库+网路检查系统定义）；2012年3月9日，Microsoft Security Essentials Beta 4.0.1512.0版本发布（默认操作回归）；2012年4月25日，Microsoft Security Essentials 正式版 4.0.1526.0发布；2012年5月17日，Microsoft Security Essentials Pre-Release（预发行版本）诞生，将持续不断的进行正式版本发布前的测试；2012年6月1日，Windows 8 Release Preview（发行预览版）发布，内置Windows Defender安全软体（含反病毒特徵库+反间谍特徵库。取消网路检查系统定义功能，内部版本为MSE 4核心）2012年6月27日，Microsoft Security Essentials Pre-Release 4.1.204.0发布，（融入云修复档案功能、重新编写的网路检查系统、改善启动体验）即MSE 4.1 Beta版本；2012年8月24日，Microsoft Security Essentials Pre-Release 4.1.509.0发布，即MSE 4.1 RC版本；2012年9月26日，Microsoft Security Essentials 正式版 4.1.522.0发布；2012年11月25日，Windows 8 正式版发布，内置Windows Defender安全软体（含反病毒特徵库+反间谍特徵库。没有网路检查系统定义功能，内部版本为MSE 4.0核心）2012年11月27日，Microsoft Security Essentials Pre-Release 4.2.211.0发布，（自动反馈样本功能、改善安装体验）即MSE 4.2 Beta版本；2013年1月9日，Microsoft Security Essentials Pre-Release 4.2.216.0发布，（修复BUG，提升性能）即MSE 4.2 RC版本；2013年2月13日，Microsoft Security Essentials 正式版 4.2.223.0发布；（MSE 4.2正式版于13日，通过Windows Update更新给用户，于22日，提供正式版下载）2013年3月13日，Windows 8作业系统内置Windows Defender，核心从4.0升级为4.2版本；（新的恶意软体修复功能，防篡改的改进、提高总体性能）2013年5月15日，Microsoft Security Essentials Pre-Release 4.3.201.0发布，（添加网路实时行为监控功能、改进自我保护功能、提高性能最佳化，企业版客户端添加详细设定功能）即MSE 4.3 Beta
2013年11月11日，Microsoft Security Essentials 4.4.304.0版发布，最佳化性能。各版新增功能MSE 1.0正式版Microsoft Security Essentials （以下简称 MSE）是一款由微软（Microsoft）公司开发的免费防病毒软体。

该软体可以为通过正版验证的 Windows XP、Windows Vista 以及 Windows 7 提供保护，使其免受病毒、间谍软体、rootkit 和木马的侵害。包含微软的多项安全功能：档案系统驱动技术（File System Driver）、微软基因码查杀技术、微软转换（Microsoft Translate）技术、虚拟机分析技术、动态签名服务（Dynamic Signature Service）技术，等等多项安全技术。MSE 2.0正式版此版本的 Microsoft Security Essentials 包含以下新增功能和增强功能，这些功能可以更好地帮助您的计算机抵御威胁：

1.防火墙集成：Microsoft Security Essentials 安装程式允许您打开 Windows 防火墙。2.行为监控：监视应用程式的行为，检测到可疑行为以后通过SpyNet线上社区传送至Microsoft Malware Protection Center（微软恶意软体保护中心）进一步分析。3.新增和改进的保护引擎：更新的引擎提供了增强的检测和清理功能，并改进了性能。

4.新增了关于CPU的占有率限制：在这里面用户可以根据自己电脑的实际情况来进行自定义设定，来避免在MSE执行扫描任务的时候资源占用率过大导致出现慢卡的情况。5.全新的DIY监控，最明显的就是可以自定义监控系统中的传入或传出档案；隔离档案的比较大的问题，现在可以通过自行设定保存时间处理这些隔离档案了！6.网路检查系统：防御针对Windows系统已知和未知漏洞，保护没有及时安装Windows漏洞补丁的用户，免受攻击。注意：Windows Vista以上版本的Windows系统才能支持，XP系统不支持此功能！MSE 2.1正式版基本功能本版本的Microsoft Security Essentials是作为Microsoft Security Essentials 2.0版本的最佳化版，本身不包含任何新功能，仅仅是功能最佳化以及Bug修复的版本。

MSE 4.0正式版此版本的 Microsoft Security Essentials 包含以下新增功能和增强功能，这些功能可以更好地帮助您的计算机抵御威胁：1. 自动清除恶意软体威胁；2. 改进的性能，提升系统流畅性（减少卡机现象）；3. 新的改进型反病毒引擎，增强查杀能力；4. 简化的用户界面，减少用户操作；5. SpyNet线上社区改名为Microsoft Active Protection Service（微软主动保护服务）；

6. 软体客户端版本号同步反病毒客户端的版本号4.0；
7. 取消实时保护监控的自定义设定功能。MSE 4.1正式版此版本的 Microsoft Security Essentials 包含以下新增功能和增强功能，这些功能可以更好地帮助您的计算机抵御威胁：1. Security Essentials 客户端版本与反恶意软体客户端合併，取消Security Essentials 版本信息；2. 云清洁修复，增强恶意软体清理，从云端下载清洁版本从而修复恶意软感染过的系统档案；3. 重新设计的网路防护引擎，提供了更好的防护性、可扩展性和性能；4. 完善启动体验；5. 主进程增加自我保护，任务管理器无法结束，MSE核心进程。

MSE 4.2正式版此版本的 Microsoft Security Essentials 包含以下新增功能和增强功能，这些功能可以更好地帮助您的计算机抵御威胁：1.自动反馈未知档案，将电脑上未识别的档案通过MAPS（微软主动保护服务）传输到MMPC（微软恶意软体保护中心）帮助反病毒分析师确定未知档案是否是新的威胁，从而及时将威胁写入特徵库；该功能默认不启动，若要启动该功能，打开MSE 4.2主界面→设定→高级选项中，将该功能的勾选框勾选，保存设定即可。2.最佳化软体功能，修复一些BUG，提升使用性能。