Microsoft Defender ATP在功能上包括对于网络防护、内置软件和下载软件的检测，根据微软高级程序经理Kanishka Srivastava的说法“当用户下载一个APP时扫描功能会立即执行以检测是否为恶意程序，如果该APP为安全的，用户会收到一个轻量级的通知。”并且该验证将比Google内置的防护更快一步。

在针对网络功能的防护上，Microsoft Defender ATP能够发现各种通知、短信、电子邮件或者程序内的钓鱼网站，阻止用户的连接，微软还使用其Defender SmartScreen 技术防止恶意软件在用户不知情的情况下创建连接。

至于iOS端的版本，微软也表示正在研发中，但是由于iOS系统更加严格的权限管理，同时iOS上的APP都采用了沙盒的运行机制，用户也很少从第三方下载不安全的软件，所以实际上对于安全的要求并不高，所以也暂不清楚iOS上的MIcrosoft Defender将会提供哪些功能。

不过最近在德国的著名独立杀毒软件测试机构AV-Test于今年6月份进行的“针对Windows家庭用户最佳的反病毒软件”的测试中，Windows Defender与其他三款反病毒软件一起获得了6/6的满分成绩，另外三款分别是F-Secure SAFE、卡巴斯基以及诺顿。与其他三款不同的是，Windows Defender是随系统免费提供的，这可以说是它最大的优势。而其他免费反病毒软件的表现要比Windows Defender要稍微差一些，知名的AVG和Avast都是差一点拿到满分。

AV-Test的结果显示，Windows Defender在307个zero-day漏洞中达成了100%的拦截率，在2428个病毒样本的综合性测试中也达到了100%的识别率。该软件对系统整体的性能影响也比较小，看来微软近几年在提高Windows Defender的用户体验上面没有少下功夫。

前不久微软的副总裁Brad Anderson也在Twitter上宣布Windows Defender目前已经成为了企业中最常用的防病毒软件，同时在AV-Test针对企业用户的测试中，虽然没有拿到满分的成绩但也取得了非常好的成绩。

微软正在计划将Windows Defender改名为Microsoft Defender，并会在明年初正式推出的Windows 10 20H1版本上面正式实装这项更改。并且之前的Microsoft Defender ATP解决方案将Microsoft的防病毒方案扩展到了包括macOS、Android、iOS以及Linux的几乎全平台上面。

微软于2017年推出了Windows Defender ATP，随后陆续在Android、iOS、macOS、Linux上布局。Windows Defender改名Microsoft Defender并不会影响到它作为安全软件服务的性质和功能，就像东芝（Toshiba）改名铠侠（Kioxia）一样，就算后者很像铠甲勇士的名字，但也不会掏出一个硬盘就变身。而这也不是微软第一次给跨平台的服务改名了，此前，Windows Store就改名为Microsoft Store。

这些改名的举措与微软在其他平台上提供服务的新策略有关。微软在Android平台推出的办公工具Microsoft Word在近期就被发现，其在Google Play上已获得10亿+的安装次数，除了Word以外，微软的其它app也表现惊人，Office三件套的另外两个，Excel和PowerPoint，以及OneDrive也都各有5亿次下载。Windows 10操作系统的安装量为8.5亿。

图源：Windowslatest

在Windows 10 20H1更新的Build 18941中，某些Windows Defender组件的名称已更改。Windows Defender Exploit Guard已改名为Microsoft Defender Exploit Guard，Windows Defender Applications Guard等其他功能尚未重命名。而在微软的官网，已经上线了Microsoft Defender ATP的页面，对其的描述为：“Microsoft Defender Advanced Threat Protection（ATP）是一个统一的平台，用于预防，检测攻击，自动调查和响应攻击。”Microsoft Defender ATP可保护终端免受网络威胁，检测高级攻击和数据泄露，自动执行安全措施并提高安全性，首要任务是安全和隐私。Microsoft Defender ATP已通过ISO 27001认证。目前，官网页面下方的支持列表中，写明将支持Windows Server 2016和2012 R2；Windows 10、Windows 8.1 、Windows 7 SP1 ；macOS（预览版）、Android、iOS版、Linux。Win 7和8.1已经快要停止全部支持，届时可能将通过拓展更新的形式实装到这些老系统的平台上。

Microsoft Defender ATP微软页面：点击跳转

目前已经能在俄罗斯联邦政府的FAS部门的官方网站见到政府的公告，微软的Case就在头版非常显眼。在官方的公告中我们能够见到这场垄断风波的很多细节。俄罗斯政府展开的调查的依据主要是联邦法的第一章第十款。这一款条文主要内容都是关于垄断行为（Monopolistic Activites）、不正当竞争（Unfair Competition）。

在FAS部门的官方公文中，主要对于微软的控诉表现为对于第三方杀毒软件产品和开发者生存空间的挤压。FAS发言人代表Anatoly Golomolzin对此案表示“由于微软的杀毒软件Windows Defender会在第三方杀毒软件出现无法适配Windows 10之后自动成为默认杀毒软件，这种行为导致该公司拥有了不合理的市场份额优势，而我们的任务就是确保市场上的竞争者拥有一致的生存环境。”

这已经不是第一次微软在美国海外市场遭受垄断行为的调查，事实上由于本土互联网企业不够强势，无论是欧洲和俄罗斯的官方部门、组织，还是民间的自发团体，都将微软在内的众多美国科技巨头视为拥有垄断风险的公司，我们熟知的Android之于Google就是一个常见的例子。

卡巴斯基的CEO，Eugene Kaspersky表示“我们认为微软一直在利用操作系统市场的领先地位来为自己的产品构建竞争上的领先优势，同时为市场上的其他公司的竞争树立障碍，同时侵害了独立开发者的利益。”另外重点 被炮轰的还有Windows 10的更新问题，根据他的描述，当用户从某个系统升级至Windows 10之后，系统会默认“冻结（Deactivates）”相当多第三方安全软件的运行，并宣称他们“不兼容”。

卡巴斯基还谈到了一项我们此前未曾听说的细节：独立安全软件的开发者仅仅在Windows 10发布的七天前才收到微软的知会，他们仅仅可以利用这七天的时候调教并适配自家的应用，以显得足够“兼容”。但即使如此微软还是会引导用户使用自家的Windows Defender。更让人瞠目结舌的是，Eugene Kaspersky还表示在Windows 10中用户会很难以察觉到某个安全软件的证书已经过期，而在过期之后微软只是默默地“冻结”它，再悄悄地换上自家的Windows Defender。

“总之，微软不仅让用户的体验更糟糕，还在毒害（Killing off）整个生态中的很多独立安全软件的开发者”，Eugene Kaspersky看来是真的很生气。

那么卡巴斯基的诉求是什么呢？根据微软爱好者社区MSPoweruser的报道，卡巴斯基实验室（Kaspersky Lab）希望反托拉斯当局强制要求微软向独立开发者提供最新的Windows版本和后续更新，以便后者可以维护自身应用在Windows 10上的兼容性，同时希望微软在用户更新至Windows 10之后可以直接而明显的告知用户哪些应用是“不兼容”，并且清晰明白地告知用户哪些应用有安装、卸载或更新的需要。最后他们还希望微软不再将Windows Defender设为默认。

不知道读者看到没有，卡巴斯基主要的怒火就集中在Windows Defender身上，可能和很多用户感受一样的是，这家战斗名族的杀毒软件方案商认为Windows Defender不仅比普通的服务更糟糕，而且远远不如一般的第三方杀毒软件，甚至低于行业平均战斗力。

由于小编一直不加装第三方安全软件，一时也难以判断卡巴斯基描述的指控是否属实。需要注意的是，自从微软进入Windows 8/8.1之后，早前的安全组件Windows Essential Security与反病毒软件Windows Defender合并，构成Windows原生的基本安全服务，进入Windows 10之后这项服务的存在感就更高了，因此这场风波的集中点在于微软是否有义务扶持平台上的其他厂商，以及这项义务的多寡。按照很多人的说法：“混平台的，最重要的就是给别人留一口吃的。”