你的杀毒软件订阅，可能没做什么 Windows Defender 免费做到的事

我还在用 Windows XP 的那会儿，装好系统第一件事就是去下 Norton 或者 McAfee。那时候 Windows Defender 只是个反间谍软件工具，正经杀毒还得靠第三方。后来 Microsoft 在 Windows 8 里把完整杀毒功能塞进了 Defender，Windows 10 又加了更多模块，到现在 Windows 11 上的 Defender 已经强大到让你不需要再掏钱买杀毒订阅。

但大多数人还在付钱。

Defender 不只是个病毒扫描器

人们对 Windows Defender 最大的误解，就是它还停留在”装完系统就得另装杀毒”的时代。实际情况是，Microsoft Defender Antivirus 已经是一个完整的安全系统。

它能实时扫描恶意软件、病毒、间谍软件，自动隔离可疑文件。当你下载一个可疑文件或者打开可疑链接时，Defender 会调取 Microsoft 的云端威胁情报进行比对，然后决定是放行还是拦截。这不是靠本地规则库死撑，而是实时联网判断。

还有受控文件夹访问功能，可以保护你的文档、桌面、图片等关键目录不被陌生程序写入或篡改——勒索软件最喜欢的目标就是这些位置。

所有这些功能都内置在 Windows 里，不需要额外安装任何东西。

Windows 安全中心覆盖的范围比你以为的要广

Defender 只是 Windows Security 的一个组件。打开 设置 > 隐私和安全性 > Windows 安全中心，你会发现好几层防护：

• 病毒和威胁防护——就是 Defender 杀毒引擎本身
• 防火墙和网络保护——监控网络连接，阻止未授权访问
• 应用和浏览器控制——基于微软信誉系统的保护，在程序运行前就判断它是否可信，SmartScreen 就在这里
• 设备安全性——包含 Secure Boot、可信平台模块（TPM）等硬件级安全功能

这些模块协同工作，而不是各干各的。防火墙阻止外部连接，SmartScreen 阻止你运行不可信的程序，Defender 负责扫描文件。这是一个分层防御体系。

第三方杀毒软件能提供的额外防护，其实也就这么多。

第三方杀毒还有存在的理由吗？

当然有。只是理由不再是”杀毒”。

付费安全套件通常捆绑了一些 Defender 没有的功能：VPN、密码管理器、家长控制、身份盗窃监控、更全面的网络防护。如果你本来就需要这些功能，捆在一起确实方便。

一些付费产品还能提供额外的保护层。比如更激进的勒索软件防护、专属客服支持、跨设备授权（一套 license 用在多台电脑）。这些是 Defender 没有的。

但你要分清楚：你是为”杀毒”付钱，还是为”附加功能”付钱？如果只是为了防病毒和恶意软件，Defender 已经够用。

再强的杀毒也救不了糟糕的安全习惯

Defender 能警告你下载了恶意文件，但它没法阻止你无视警告。它能检测出恶意软件，但没法阻止你主动在钓鱼网站上输入密码。

我仍然保持几个习惯：保持 Windows 更新、不从可疑网站下载软件、注意浏览器警告提示、对陌生附件多犹豫一下。这些习惯不需要你付钱，但比任何杀毒软件都重要。

结论

两年前，让我用不带杀毒软件的 Windows，我会觉得不可想象。但现在我不会了。

Microsoft 花了多年时间完善安全系统，Windows 11 自带的防护对普通用户来说已经足够。如果你只是想防病毒和常见威胁，给 Defender 一个机会，别急着刷信用卡。

如果你需要 VPN、密码管理、家长控制这些附加功能，付费安全套件值得考虑。但那是为功能付钱，不是为”它比免费杀毒更好”付钱。

---

原文作者：Oluwaseun Bamisile | 发布于 2026年8月14日