Windows 8 构建纵深防御体系：Windows Defender 升级为全功能反恶意软件 (整合 MSE 引擎/库)，SmartScreen 从 IE 下沉至系统层覆盖所有文件下载执行，UEFI 安全启动锁定固件链信任，ELAM 早期启动反恶意软件抢在恶意驱动前加载，或使第三方杀毒软件对普通用户不再刚需。
四大核心防护支柱
- Windows Defender 全能化：
- 实时监控 (文件系统过滤器驱动)、云端查杀 (MAPS)、行为启发式、离线扫描 (WinRE 环境)、定时计划、历史记录/隔离管理。
- 界面/引擎/病毒库与 Microsoft Security Essentials (MSE) 同源，零成本企业级防护。
- 安装第三方杀软自动接管并关闭 Defender，卸载第三方自动恢复，无缝切换无冲突。
- SmartScreen 双引擎下沉：
- URL 信誉：IE/Metro IE/桌面应用下载前拦截钓鱼/恶意分发站点，红色警告页强制阻断。
- 应用信誉：扩展至所有可执行文件下载/运行 (不仅 IE 下载)。未签名/低信誉程序首次运行弹窗警告 “Windows 已保护你的电脑”，用户可选“仍要运行”覆盖。
- Win7 仅对下载文件弹泛泛提示，Win8 仅对高风险未建立信誉应用精准警告，减少警告疲劳。
- UEFI 安全启动：
- 要求硬件支持 UEFI 2.3.1+、TPM 1.2/2.0，固件/引导加载程序/内核/启动关键驱动均需 Microsoft/硬件厂商签名验证。
- 阻止 Rootkit/引导扇区病毒/恶意引导加载程序在 OS 加载前执行，建立从硬件到内核的信任链。
- 早期启动反恶意软件 (ELAM)：
- 组策略启用：
计算机配置 → 管理模板 → 系统 → 早期启动反恶意软件 → 启动初始化驱动程序安装策略。
- 允许反恶意驱动在所有第三方启动驱动 之前 加载，优先扫描/拦截恶意驱动，防驱动级 Rootkit 注入。
- 风险：误拦截合法驱动会导致系统无法启动，建议企业环境配合驱动白名单测试后部署。
普通用户建议
- ✅ 保持 Windows Update 自动更新 (Defender 定义/系统补丁/智能屏信誉同步)。
- ✅ 启用 SmartScreen “警告并阻止未识别应用”(默认)。
- ✅ 使用 Microsoft 账户登录享受设置同步/云保护/设备查找。
- ⚠️ 高风险行为 (频繁运行未知来源 exe、P2P 下载、访问灰色站点) 建议叠加专业第三方杀软 (卡巴/诺顿/趋势/火绒等)。
- ⚠️ 企业环境需部署中心化管理 (System Center Endpoint Protection/Intune/第三方控制台)，单机 Defender 无法满足合规审计/统一策略/威胁情报共享。
