免费杀毒软件拿了满分，别人收费还抢着买，它到底靠啥赢的？

Windows Defender，不是广告吹的，是真的强，但强在哪？

AV-TEST今年公布的报告我看完了Defender得了18分，跟卡巴斯基、诺顿一个档次。没加钱，没弹窗，开机就带着，连卸载选项都没有——它就是Windows自己长出来的。以前我装系统第一件事是删掉它，换360或者火绒。现在反而先关掉别的，只留它开着。不是因为多信得过，是试了三次，每次它都拦住了我没注意到的下载链接，后台一点不卡，风扇也不狂转。

翻了下AV-TEST从2015年到2022年的公开数据，它真是一点点爬上去的。2015年还只有14分，查新病毒慢半拍，误报多，有次把QQ群文件夹当木马删了。2018年开始变样，突然多了个叫“Exploit Guard”的开关，藏在设置里很深，但一打开，好几个测试网站的恶意跳转就直接被拦在门外。，报告写得很直白：“零日攻击拦截率100%，误报率最低，内存占用只有对手一半。”不是它变神了，是微软把整个安全逻辑改了——不靠堆病毒库，靠看程序在干嘛。比如一个正常软件突然要改系统启动项、加密上百个文件，它马上喊停。

别的杀软要收钱，Defender不收。这不是抠门，是压根没这个设计。卡巴斯基一年要80美元，Avira便宜点也要30，还总在更新时弹窗推销高级版。Defender没有“高级版”，连“基础版”这仨字都找不到。它跟Windows Update一起更新，跟Edge浏览器的防钓鱼联动，连你微软账号登录异常都能同步提醒。这不是加功能，是把安全缝进系统里了。第三方再猛，也是钉上去的一块板子，敲重了系统就晃。

国产杀软这几年在AV-TEST报告里基本看不到了。360最后一次被正式评测是2017年，后来因为送测版本和用户实际用的不一致，成绩被撤了。腾讯电脑管家最后一条公开记录是2014年的满分，之后再没交新版本过去。不是它们做不出来，是路子不一样。国内习惯攒几亿样本本地扫，微软直接扔到云端，靠全球几亿台设备实时反馈行为。AV-TEST测试用的是真实钓鱼邮件、伪装安装包、U盘自动运行脚本，本地引擎反应再快，也拼不过实时图谱的预判。而且它要求所有功能必须自动更新、无手动干预，有些国产软件隐私协议和自动更新机制，连测试入口都过不去。

满分不等于万能。Defender没有单独的防火墙设置界面，想关某个端口得进高级安全设置里找。它也没专门的勒索防护开关，全靠系统层的“受控文件夹访问”撑着，这个功能Windows 10要1809以上版本才稳定。企业用户更没法靠它，没管理后台，导不出审计报告，也没共享威胁情报的API。我表哥做财务的，公司统一装了EDR软件，他回家还额外装了个轻量级沙箱，就为打开不明发票PDF。这些Defender真干不了。

普通人真不用折腾。开好Defender，打开SmartScreen，别随便点下载链接，系统保持更新，比装五个杀软都管用。我试过同时开火绒和Defender，结果Edge打不开，任务管理器卡死，重启三次才恢复正常。AV-TEST白纸黑字写着：“不建议与其他主动防护软件共存。”这不是警告，是实测结果。

它没宣传，不发红包，不搞开机抽奖。更新悄无声息，报警语气平淡，连“发现威胁”那行字都小得要凑近看。但它干的事，比很多天天喊“守护亿万用户”的软件更实在。

Defender赢的不是分数，是不用选。