Windows 8 安全性架構升級：內建反惡意軟體、ELAM 早期啟動防護、第三方安全產品整合

Windows 8 重構安全架構，內建 Windows Defender 整合 MSE 引擎提供基線防護，引入早期啟動反惡意軟體 (ELAM) 機制讓防毒驅動搶在惡意代碼前載入，並為第三方安全廠商預留整合介面。

核心安全增強

• 新世代 Windows Defender： 整合 Microsoft Security Essentials (MSE) 完整反病毒/反間諜軟體引擎與病毒碼庫，提供即時掃描、雲端防護、離線掃描、自動樣本提交。若安裝第三方防毒軟體，Defender 會自動停用即時防護 (避免衝突)，但在開機早期仍會載入提供基線保護。
• 早期啟動反惡意軟體 (ELAM)： 允許經微軟認證的防毒軟體驅動在核心初始化階段 (Early Launch) 載入，優於其他非 ELAM 驅動，可在惡意開機驅動 (Rootkit/Bootkit) 執行前偵測攔截。微軟發布 ELAM 白皮書規範介面需求，供合作夥伴開發相容產品。
• 開機防護強化： 多項針對開機流程的安全強化，防止惡意代碼劫持開機載入器、竄改 BCD、感染 MBR/VBR。
• 第三方安全產品整合： Windows Developer Center 提供 ELAM 介面文檔，主流防毒廠商 (Symantec、McAfee、Kaspersky、Trend Micro 等) 均推出支援 ELAM 的 Win 8 版產品。

架構意義

Windows 8 確立了「平台內建基線防護 + 早期啟動防護介面 + 第三方深度整合」的現代 Windows 安全架構。此架構延伸至 Win 10/11 的 VBS (虛擬化安全)、HVCI (超訂碼完整性)、Microsoft Defender ATP (端點偵測回應)、Windows Hello 生物辨識等企業級防護能力，構建纵深防禦體系。