Microsoft Defender是微软预装在 Windows 10 里的反病毒软件，在用户未安装其他杀软的情况下可提供防护。但该反病毒软件因为误报率较高以及后台自动扫描磁盘时影响设备性能，有不少用户安装系统后就会禁用该软件。原本想要彻底禁用该反病毒软件的话只需要通过注册表修改键值，修改后就可以直接阻止其启动以及后台扫描等。然而微软在最近发布的累积更新里已经移除该功能，即便用户修改注册表键值反病毒软件也会直接忽略继续启动。
在微软阻止用户禁用该反病毒软件后遭到大量用户狂喷，被用户喷后微软日前发布技术文档解释阻止的根本目的。微软表示通过注册表键值阻止 Microsoft Defender 启动和后台扫描，原本是作为自定义选项提供给高级用户的。但后来微软监测到有木马病毒也会悄悄修改注册表进行禁用，修改后下次启动系统时反病毒软件就会被自动阻止。当反病毒软件被阻止启动后木马病毒的目的达到，随后木马病毒就可以进行作恶无需担心被反病毒软件检测扫描。也正是如此微软现在通过更新让 Microsoft Defender 忽略注册表键值，即便病毒修改注册表键值也会直接忽略。这样木马病毒就无法再通过上述策略来达到感染计算机的目的，微软强调新的安全策略是提高安全性的并非意外。
微软开发 Microsoft Defender 时的属性就是，如果已安装其他杀毒软件则微软的自动禁用、否则就会自动开启。也就是说微软考虑的安全策略是，如果用户不安装杀毒软件的话那就有必要使用微软杀毒软件来提高系统安全性。微软强调如果用户想要彻底禁用只需安装其他任意杀毒软件即可让 Microsoft Defender 关闭不再执行安全扫描。但如果一个杀毒软件也不愿意安装的话那就必须使用 Microsoft Defender 不能禁用防止木马病毒悄悄感染设备。
评论留言