Windows 7 內建殺毒真相：微軟 Morro/MSE/Defender 發展史與廠商輿論戰復盤

事件回顧

2009 年 RC 階段傳聞：「Win7 正式版將捆綁免費殺毒軟件 Morro」。
微軟深夜辟謠：溝通會未提「捆綁」，僅說 「We will be making an anti-virus only technology available for Windows 7」（將為 Win7 提供純殺毒技術）。

三方反應

瑞星：

「Morro 僅是反木馬工具，非完整殺毒軟件，不影響國內市場。」——暗指其僅相當於 360 衛士級別。

奇虎 360：

• 「免費殺毒是不可阻擋的國際趨勢。」
• 「微軟捆綁將遭傳統廠商抵制，但若成功將改寫全球格局。」
• 同時表態不屑與擔憂並存，借勢強化「免費」品牌心智。

用戶視角：

最期望的是 系統自身免疫力增強（內核級防禦、ASLR/DEP/CFG/ACG/HVCI 等緩解措施），而非依賴第三方掛載。捆綁與否非核心诉求。

技術演進脈絡

行業啟示

• 微軟從「不捆綁」到「內建全功能」，本質是 提高平台基線安全，而非消滅第三方市場。
• 專業廠商（賽門鐵克、趨勢、卡巴斯基、國內頭部）轉型 EDR/XDR/MDR、威脅情報、托管服務，差異化生存。
• 免費殺毒紅利期結束，商業模式轉向「平台+服務+情報」。

給用戶建議

1. Win7：安裝 MSE（已停止更新）或升級 Win10/11 獲得持續維護的 Defender。
2. 企業：部署 Defender for Endpoint / CrowdStrike / SentinelOne 等 EDR。
3. 高危環境：應用白名單（AppLocker/WDAC）+ 內核級防禦（HVCI/VBS）+ 網絡微隔離。