Windows Defender还是付费杀毒软件：你到底需要什么

杀毒软件这个问题曾经很简单：Windows自带一个基础版，认真的人都会再买一个叠上去。如今Microsoft Defender出厂即启用，在独立防护测试中常年位居顶级行列，而对多数人诚实的答案是：第二个实时引擎带来的成本和冲突多于安全。

你已经拥有的，以及它有多好

Microsoft Defender是内置杀毒软件，不是催你购买的试用版：实时保护、云端分析未知文件，还有防止恶意软件把它关掉的防篡改保护。在最近几年的AV-TEST和AV-Comparatives成绩里，它与各大付费品牌同处防护顶级梯队；又因为它通过Windows Update更新，就算机主从不过问，它也是最新的。它的历史短板在实用层面而非防护层面：全盘扫描较慢、误报率略高、设置散落在Windows安全中心和旧版页面之间。

付费套件真正对得起价格的地方

这不是一篇“Defender完美论”；人们付费的理由确实存在：

支持：机器中招或行为古怪时能打给一个真人——对分不清吓人弹窗和真警报的家人来说这一点很关键
捆绑附加件：密码管理器、带应用级规则的防火墙、VPN、家长控制——单买加起来比整套还贵
特定年份实验室成绩的细微优势：企业软件误报更少、勒索软件实测结果更好、扫描负载更轻
家庭或小办公室的集中管理：一个面板管所有机器，不用一台台跑

无论你用什么，真正保护你的是什么

没人打广告的那部分：现代攻击大多经由浏览器和用户进来，而不是扫描器能在下载时拦截的文件。真正起作用的是处处更新——Windows、浏览器、扩展——外加恰好一个实时引擎（两个杀毒软件互相打架是自找的减速，而且第三方产品一注册，Windows本来就会停用Defender）、浏览器的内容拦截，以及为勒索软件情形准备的可用备份——没有任何杀毒软件承诺能撤销它。把这四件事配好，Defender和付费套件之间的选择就变成了对支持和附加件的偏好，而不再是安全决策。