事件回顧：一場「虛驚一場」的產業地震
2009 年 Windows 7 RC 發布前夕，媒體報導微軟將捆綁免費殺毒軟體 Morro（後為 Microsoft Security Essentials 前身），震驚國內殺毒產業。微軟隨即澄清：僅表示「將為 Win 7 開發全新殺毒技術」，非捆綁。但這場風波揭示了作業系統內建安全與第三方殺毒產業的深層博弈。
三方視角深度剖析
微軟視角：從「補丁修補」走向「內建免疫」
- Morro/MSE 定位：基礎防護層，輕量、免費、無廣告、整合 Windows Update 自動更新特徵碼。
- 策略轉變：承認 Windows 架構複雜、漏洞難免，內建基礎免疫降低感染基數，專業防護留給生態夥伴。
- 後續發展：Win 8/10/11 內建 Windows Defender → Microsoft Defender Antivirus → Microsoft Defender for Endpoint (EDR)，逐步升級為企業級防護平台。
殺毒廠商視角：瑞星、360 的雙重心理
| 廠商 | 公開論調 | 潛在心聲 |
|---|
| 瑞星 | 「Morro 只是反木馬工具，非殺毒軟體，不影響市場」 | 貶低對手技術深度，強調專業殺毒不可替代性 |
| 360 | 「免費殺毒是不可阻擋趨勢，微軟捆綁將改寫全球格局」 | 順勢而為：自己就是免費模式受益者，借勢鞏固免費正當性，同時警覺微軟平台優勢 |
兩者共同點：嘴上不屑，心裡警覺。微軟擁有作業系統級權限、更新管道、龐大用戶基數，一旦認真佈局安全產品，衝擊力遠超同業。
用戶視角：我不在乎捆綁誰，我要「不會中的系統」
- 核心需求：系統本身免疫力強，不易中毒、不易崩潰、不需花費心力管理安全工具。
- 殺毒軟體＝「醫生」，系統免疫力＝「體質」。用戶希望體質好、少生病，而非依賴更強的醫生。
- 現實：系統複雜度決定漏洞常態化，殺毒軟體仍有廣闊市場空間（專業防護、EDR、威脅情報、合規審計）。
產業演變驗證：誰贏了？
- 微軟贏了戰略主動權：Win 10/11 內建 Defender 達到 AV-TEST 滿分，企業版更整合 EDR/XDR，成為零信任架構核心組件。
- 第三方廠商轉型升級：從「單機殺毒」轉向「端點防護平台 EPP/EDR」、「威脅情報服務」、「雲原生安全」、「合規審計」，高端市場依然剛需。
- 免費模式常態化：360、騰訊電腦管家、火綿等國產免費工具佔據個人用戶主流，商業化轉向企業服務、廣告流量、增值服務。
給用戶的建議（2024 版）
- Windows 10/11 內建 Microsoft Defender 已足夠應付 95% 一般用戶需求（輕量、零干擾、雲端護送、勒索軟體保護）。
- 高風險用戶（處理敏感資料、頻繁開測試檔、企業端點）建議部署 EDR 方案（Defender for Endpoint、CrowdStrike、SentinelOne、國產深信服/奇安信等）。
- 不再需要安裝「全家桶」殺毒軟體（清理、加速、軟體管家、瀏覽器保護...），反而增加系統負擔與攻擊面。
- 核心防護三件套：系統自動更新 + 內建防火牆 + 內建殺毒，再加上 備份習慣（3-2-1 原則），勝過任何單一安全產品。
結語
Win 7 殺毒風波是 PC 安全產業從「特徵碼對抗」進入「平台免疫+威脅情報」新時代的標誌性事件。微軟沒有「消滅」殺毒廠商，而是重新定義了安全基線，迫使產業向專業化、服務化、雲原生轉型。對用戶而言，這是一場紅利：更安全的系統、更輕量的防護、更自由的選擇。
