微软恶意软件防护中心博客

作者：Rob Lefferts

       在 5月12日和之后的一段时间里，全球20多万台电脑遭到“WannaCrypt”（或“ WannaCry”)恶意勒索软件的袭击。此次事件显示，恶意网络攻击发起者能在极短时间内对全球数百万人发动袭击，这也是我们致力于把Windows 10打造成有史以来最安全的Windows版本的重要原因——保护网络安全至关重要。我们必须保持警惕，尽全力来保护我们的用户。

      在Windows 10发布前后，微软的安全专家和工程技术人员夜以继日工作，不断提升Windows操作系统的安全性，强化安全防护链条的每个层面。通过开发新的安全功能，减少潜在漏洞，从而有效地应对网络威胁，保护用户系统安全。在Windows 10方面，我们的安全防护既包括系统内部全面的端到端安全防护，还包括来自第三方安全开发商（ISV）和原始设备制造商（OEM）合作伙伴组成的更大规模的安全生态系统支持。我们的合作伙伴也在竭尽全力，提供附加的软硬件安全防护和服务，供用户自主选择。

      恶意软件和勒索软件仍是计算机和网络用户目前所面临的最为普遍的安全威胁。每天有30万个新恶意软件样本被开发出来，并在网上传播。正是由于这种威胁的持续存在，我们在Windows平台上采取了借助与公司内外部安全专家合作，来保护用户免受恶意软件和勒索软件袭击的战略。今天，我希望与大家分享一下我们在保护用户安全方面的实践，以及微软是如何与安全生态系统中的伙伴开展合作的。

      我们支持广泛的反病毒安全生态体系，保护用户安全

      我们在安全方面的一项重要举措就是通过Windows Defender终端防护系统提供新一代防病毒功能。这是Windows 10内置的企业级防病毒解决方案，利用云服务、机器学习、行为分析和微软智能安全图表（Microsoft Intelligent Security Graph）中的数据来提供更多、更智能的实时防护。

      使用Windows Defender Antivirus系统，我们向用户承诺每台运行Windows 10的设备可以始终保护用户不受病毒和恶意软件的袭击。由于我们长期和持续的投入，Defender Antivirus在用户保护方面的测试结果在安全厂商中名列前茅，在近期的实例测试中，Windows Defender Antivirus的病毒检出率超过99%。

      同时，我们也了解到，Windows用户希望有更多的选择。因此我们通过“微软计算机病毒保护计划”（Microsoft Virus Initiative，MVI），与80多家独立安全软件开发商组成的安全生态社区进行积极沟通。通过该项目，我们可以与防病毒软件厂商分享微软技术的关键细节，寻求未来的发展合作，并探讨如何应对当前的安全挑战，以保护用户免受恶意软件袭击。

      现在，很多Windows 10用户选择MVI项目中独立的安全合作伙伴提供的防病毒软件。通过与这些合作伙伴的合作，我们可以确保用户不论选择哪种解决方案，都能时时刻刻处于防病毒软件的保护中。这为用户提供了简单的方式，可以选择适合自己的安全软件厂商、产品和价格，而不必担心自己的设备暴露于风险之中。

      在如何保护用户不受恶意软件攻击方面，我们有几个理念与大家分享。

      我们认为，始终确保系统安装最新的升级至关重要，它可以有效保护用户的安全

      Windows 10系统通过每年两次的升级可以不断强化自身安全性，保护用户不受最新威胁的影响。为了让用户都能安装最新的升级，重要的一点是为用户提供无缝的、良好的升级体验。我们在用户升级方便性、升级体验，以及确保成千上万独立软件开发商（ISV）发布的应用在升级过程中的兼容性方面有了大幅提升。

      我们与防病毒软件合作伙伴紧密协作，明确系统升级变更部分，通过Windows Insider Program和其它测试环境提供早期生成版本，并通过MVI项目提供技术指导。通过定期升级，加上Windows Insider Program，我们为合作伙伴和用户提供了最大化的透明度，让他们更好地了解Windows的开发升级过程。在半年一次的升级版本交付用户的数月前，MVI合作伙伴方就可以很容易的获得该版本的完整可部署版，伴随升级版本的完善，把自身产品进行更新和完善，并对出现的问题和漏洞及时进行反馈。

      同时，由于防病毒软件可能会深入集成到操作系统中，我们加大了对防病毒软件厂商在最新版本兼容性方面的支持力度。例如，当4月11日最新的Windows 10创意者更新推出之时，微软测试的第三方防病毒应用，几乎全部兼容。实际上，微软的应用兼容团队发现，约95%的Windows 10电脑以前安装的防病毒产品都已经与Windows 10创意者更新兼容。

      对于少量需要升级的应用，我们为防病毒软件开发了一个功能，提示用户在升级完成后，安装防病毒软件的新版本。为此，在升级开始时，我们首先临时关闭防病毒软件的一些功能。我们和防病毒软件伙伴合作，确认对方软件的哪部分是兼容的，升级后就将用户导向哪里。

      我们尊重用户的选择，支持安全生态系统的繁荣发展

      微软支持由安全合作伙伴构建的繁荣的生态系统，支持合作伙伴在不同的层面打击恶意软件和钓鱼软件。微软将和安全合作伙伴一起努力，确保提升整个电脑行业和用户的安全防护能力。一旦用户安装了第三方防病毒软件，在运行过程中，Windows不会发出任何提示或干扰。除非由用户指示，否则微软自带且免费的Windows Defender Antivirus不会定期扫描用户电脑，也不会提供查杀保护，直到第三方防病毒解决方案过期、无法保护Windows 10设备的时候才会开启。

      我们相信“全时保护”

      如果第三方防病毒软件正在保护用户，Windows Defender Antivirus就处于关闭状态。如果第三方防病毒应用过期，那么Windows Defender Antivirus则自动开启，不会让电脑处于无保护状态。

      对于用户付费的第三方防病毒解决方案，我们与防病毒合作伙伴一起，设立许可到期通知机制，告知用户许可即将到期，并介绍更新许可的方式。只有当防病毒软件许可到期、反病毒应用终止为用户提供保护时，Windows Defender Antivirus才开始提供保护。

      我们相信每天都能赢得更多用户的信任

      我们时刻提醒自己，要把Windows 10打造成有史以来最安全的操作系统，获得用户百分百的信任。为此，我们支持建立积极和开放的安全解决方案生态系统。不论何时何地，Windows都将帮助用户做出最好的防护决策，尊重用户在安全方面的选择。

      我们还将用户安全提升到了新的层面。我们定期提出并测试新的创意和想法，并直接和第三方防病毒软件合作伙伴一起进行验证，来加强对用户的保护。这一机制使得我们可以充分交流想法，让Windows变得更加安全。

      微软与全球防病毒软件生态系统中合作伙伴的合作已经开展了20多年，我们期待这一合作能够继续下去，来共同保护我们的Windows用户免受网络袭击。