Microsoft Security Essentials

功能

Microsoft Security Essentials是一款用於防範惡意軟體（包括計算機病毒、間諜軟體、惡意軟體、Rootkit和木馬）的防毒軟體，可在Windows XP、Windows Vista和Windows 7上執行。它取代了Windows Live OneCare（已經停止開發的商業防毒軟體）和Windows Defender（Windows 8前只可用於防護廣告軟體和間諜軟體，在Windows 8後才有了更多功能）。MSE預設每天三次自動通過Microsoft Update下載病毒定義更新，使用者也可以從Microsoft Security Portal網站手動下載更新。 2011年9月30日，因病毒定義更新出現錯誤，軟體將Google Chrome標記為惡意軟體，不過這一失誤在3小時內就得到修正。
MSE是基於OneCare開發的，使用與其他微軟安全產品相同的病毒定義和名為微軟惡意程式保護引擎（英語：Microsoft Malware Protection Engine，MSMPENG）的掃描引擎。然而，它沒有OneCare的個人防火牆和Microsoft Forefront的集中管理功能。
MSE提供即時保護，即時監視電腦上的活動，並掃描建立或下載的新檔案。它將隔離檢測到的威脅並提示使用者，允許使用者選擇如何處理威脅。如果使用者在10分鐘內沒有做出反應，MSE將根據病毒定義執行指定的預設動作，還有可能在移除檢測到的惡意軟體時建立系統還原點。作為即時保護的一部份，在預設情況下，MSE將報告受監控程式的所有可疑行為到基於網路的微軟主動保護服務（Microsoft Active Protection Service，MAPS，前稱Microsoft SpyNet）。如果報告與一個新發現但還未正式釋出定義的惡意軟體匹配，MSE將會下載新定義，以便於移除威脅。
MSE的硬體要求取決於作業系統。在Windows XP上，它需要至少500 MHz 中央處理器和256 MBRAM。在Windows Vista或Windows 7上，它需要1 GHz處理器和1 GB RAM。它還需要一個顯示解析度至少為800×600像素的監視器，200 MB空閒硬碟空間和網際網路連接。MSE還同時有適用於32位元和64位元的版本。
MSE針對低組態裝置進行了最佳化，如只有1GB RAM和Celeron核心的UMPC。如果系統中有執行Windows Defender，MSE會把Windows Defender關閉，因為MSE已經包括了Windows Defender的功能。 MSE在Windows 8中與Windows Defender整合。

授權協定

MSE允許家庭使用者免費且無限次數地在他們的個人電腦上下載、安裝並使用，只要每台電腦都有微軟的Windows合法授權副本。從2010年10月開始，小企業也允許在最多10個裝置上安裝該產品，但不允許用於政府或學術機構擁有的裝置上。
MSE無需在安裝過程中註冊或提交個人資訊，但是，作業系統有效性授權會在安裝過程中和安裝後通過Windows正版增值計劃系統驗證。如果發現授權協定無效，MSE將通知使用者並暫停操作一段時間。市面上其他的免費防惡意軟體則不會在安裝過程中偵測用戶的Windows是否為正版。

發展

2008年11月18日，微軟宣布計劃推出一款免費的消費者安全產品，代號為Morro（意為「小丘」）。這標誌著微軟改變了在消費者防毒軟體市場的策略：Morro將會提供一個占用系統資源較小的免費防毒軟體，而不是推出基於訂閱的帶有許多附加工具（如備份和個人防火牆）的安全產品。微軟線上服務和Windows部門的產品進階主管Amy Barzdukas稱Morro將不會與其他商業防毒軟體直接競爭，而是將沒有或不希望購買防毒軟體的五六成PC使用者作為目標。 2009年6月17日，Morro的官方名稱被透露為「Microsoft Security Essentials」。
微軟在2006年5月開始提供一體化的Windows Live OneCare，在諸侯紛爭的Windows防惡意軟體市場上只有2%的市場占有率。事實上，在MSE出現之前，市場已經有不少的免費防惡意軟體，如AVG、Avast、Avira AntiVir等，而它們分別佔有不少的市場。OneCare在2009年6月終止服務。
2009年6月23日，微軟發放了75,000份測試版本給美國、以色列、中國和巴西的使用者，一天後下載就被關閉，並在網站上顯示「目前我們不接受額外參與者」。微軟預計將在2009年底推出面向20個市場和10種語言的產品， 最終版於2009年9月29日推出。

2.0版本

在第一個版本發布後近一年，微軟悄然發布了MSE的第二個版本。新版本於2010年7月19日進入技術預覽版，正式版於2010年12月16日推出。它包含了一個工作於Windows Vista和Windows 7上的網路入侵檢測系統——「網路監測系統」（英語：Network Inspection System，NIS），啟用該系統需要單獨一組定義更新。新版本還部署了一個利用啟發法檢測惡意程式的引擎，並整合進Internet Explorer以防止網路攻擊。

4.0版本

2.0版本推出後的第十六個月，微軟跳過了3.0版本並推出了4.0版本。公開測試於2011年11月18日開始，但當時微軟並沒有向受到邀請的潛在參與者宣布版本號。首個測試版本於2011年11月29日推出，最終版則於2012年4月24日推出。微軟隨後推出一個預發布程式，為參與者提供最新的測試版本並接受回饋。

4.5版本

2014年2月21日，4.5版本進入測試階段。同日，微軟宣布自此版本後，MSE將不再支援Windows XP。舊版本直到2015年7月14日仍可接收病毒定義更新。

未來

由於系統已經有內建安全元件，Microsoft Security Essentials不支援Windows 8。2011年9月13日於安納海姆的BUILD大會上，微軟推出Windows 8開發者預覽版，它內建的安全元件能夠防止受感染的USB隨身碟影響作業系統的啟動過程。9月15日，微軟在Windows 8開發者部落格中確認Windows 8中的Windows Defender將會有防病毒的功能。在一段影片中，微軟的Jason Garms展示了在Windows資訊安全中心中將Windows Defender註冊為防毒軟體和反間諜工具的過程，以及Windows Defender如何攔截強制執行的惡意軟體。 2012年3月3日，Softpedia評論了Windows 8開發者預覽版並注意到Windows Defender與Microsoft Security Essentials 4.0 Beta外觀上的相似性。Softpedia稱，Windows 8安裝程式在從Windows 7升級時需要移除Microsoft Security Essentials。

行業反響

Microsoft Security Essentials的宣布以及公開亮相受到了來自防毒軟體行業的不同反響。MSE的三個主要競爭廠商賽門鐵克、邁克菲和Kaspersky Lab稱其不如自家產品。賽門鐵克諾頓產品的工程副總裁延森·梅格思（Jens Meggers），認為它「非常平庸，沒有突出特點。」賽門鐵克的湯姆（Tom Powledge）敦促他的顧客注意他們選擇了怎樣的保護，並稱OneCare提供了「不合格的保護」和「差的使用者體驗」。邁克菲的全球公共關係主管尤里斯·埃弗斯（Joris Evers）說：「因OneCare不到2%的市場份額，我們理解微軟的決定是將注意力轉移到他們的核心業務上。」卡巴斯基的賈斯汀·普里斯特利（Justin Priestley）認為微軟「在消費者市場的份額持續低迷，他們不認為OneCare的退出會改變市場格局。」
avast!對MSE有矛盾的觀點。Avast Software的CEO文森特（Vincent Steckler）說：「MSE既不是什麼精品，但也不像一些人說的那樣是One Care的失敗續作。」一位AVG技術的代表說：「我們認為這對防毒軟體行業是積極的一步。AVG在過去八年相信免費防毒軟體是正確的。」但是，AVG對產品的分發提出了問題：「微軟要做的不僅僅是讓產品可用，把產品整合到Microsoft Windows將會違反競爭法。」邁克菲、Sophoa和隨後的趨勢科技肯定如果微軟與Windows捆綁產品，將會提出反壟斷訴訟。
Microsoft Security Essentials的宣布影響了其他防毒軟體廠商的股票。2008年11月19日，在微軟宣布Morro代號後，賽門鐵克和邁克菲的市場份額分別跌至9.44%和6.62%。 2009年6月10日，在宣布新的測試版即將到來後，微軟股價上漲2.1%，賽門鐵克和邁克菲股價分別下跌0.5%和1.3%。FBR Capital Markets的分析師丹尼爾·艾夫斯認為Microsoft Security Essentials將會成為一個「長期競爭威脅」，儘管短期內的影響不大。

評價和獎項

公開測試版本在低資源占用率、簡潔的使用者介面和價格方面獲得了一些評價。 華盛頓郵報的布萊恩·克雷布斯報告在Windows 7上執行快速掃描需要10分鐘，完整掃描需要45分鐘。 Ars Technica對它有條理的介面、低資源占用率和價格免費給予了積極評價。
PCWorld的尼克（Nick Mediati）注意到MSE的明確簡潔和索引標籤式的使用者介面。然而，他發現一些神秘和令人困惑的設定：預設採取的「推薦的操作」，它的唯一解釋只能在說明檔案中找到。最初他還因更新感到疑惑，因為使用者介面沒有提到MSE將會自動更新，而不必手動通過「更新」索引標籤更新；在最終版中增加了對這一功能的解釋。
PC Magazine的尼爾（Neil Rubenking）成功地在12個被惡意軟體感染的系統上安裝測試版，並對它的小尺寸安裝套件（約7MB，取決於作業系統）和快速的安裝過程作出了評價。但首次病毒定義更新需要5-15分鐘，且完整安裝會占用110 MB左右的磁碟空間。內利還注意到在安裝過程中會切換Windows Update到全自動模式，但之後可以通過Windows控制台手動切換回來。一些完整掃描在受感染的系統上可能需要1小時以上；在未受感染的系統上約35分鐘。內利於2009年6月使用MSE測試版進行的一次掃描測試中，MSE發現了89%的惡意軟體：30%的商業鍵盤記錄程式和67%的Rootkit，但只發現了一半的偽安全軟體樣本。產品的即時保護發現了83%的惡意軟體並攔截了大多數：發現了40%的商業鍵盤記錄程式和78%的Rootkit。
2010年1月7日，Microsoft Security Essentials贏得了PC Advisor的「最佳免費軟體」獎項。同年12月，它因其對新或未知惡意軟體的55%的主動防禦檢測率、低誤報率（測試時發生了6次）和總體效能，分別贏得了AV-Comparatives的銅獎（Bronze）、銀獎（Silver）和銅獎。
2009年10月，AV-TEST進行了一系列對防毒軟體最終版的試用，MSE從545,034個計算機病毒、電腦蠕蟲、特洛伊木馬樣本中檢測到98.44%，並在14,222個間諜軟體和廣告軟體中檢測到90.95%。它還檢測並清除了所有25個Rootkit，並沒有產生誤報。 2010年6月到2013年1月之間，AV-TEST共對Microsoft Security Essentials進行了14次測試；其中的11次，MSE通過了AV-TEST超過防毒軟體行業平均水平的認證。 Microsoft Security Essentials 2.0於2011年3月通過認證。產品得到了保護分數6分中的2.5分，修複分數6分中的3.5分和易用性6分中的5.5分。報告顯示自2.0版本開始，MSE可以發現所有WildList中的惡意程式樣本，但無法防禦基於網路的攻擊，因為它缺少個人防火牆和反垃圾郵件的功能。在2012年4月的測試中，2.1版本分別在保護、修復和易用性方面取得3.0、5.5和5.0分。 4.0版本的測試於2012年6月在Windows 7 SP1（x64）上進行，並分別在三個方面取得2.5、5.5和5.5分。 2012年10月，在對Microsoft Security Essentials 4.1的測試中，產品因它在三方面分別取得1.5、3.5和5.5分而失去了AV-TEST認證。
在AV-TEST的2011年年度評價中，Microsoft Security Essentials在保護方面排名最後，在修復和可用性上分別排第七和第五。在2012年的評價中，它在保護功能上排名最後，在可用性上排名第一。但是，它失去了認證，因而沒有資格得到可用性獎項。 2013年6月，MSE得到了最低的保護得分0。

市場份額

在初始版本發布後一年的2010年9月29日，微軟宣布MSE有超過3000萬的使用者。 2011年1月，由OPSWAT發布的安全行業市場份額分析（英語：Security Industry Market Share Analysis）稱它為「世界上最流行的防毒軟體之一」，占據了10.66% 的全球市場和15.68% 的北美市場。該報告還顯示微軟憑藉17.07% 的市場份額成為北美市場第一以及世界第四的防毒軟體供應商。
PCWorld的約翰·鄧恩（英語：John Dunn）分析報告後注意到，免費的防毒軟體正在成為新寵：「畢竟，免費防毒軟體已經存在了許多年，但往往被視為付費軟體的窮親戚。」他認為Microsoft Security Essentials影響使用者選擇免費防毒軟體。
2011年9月，一份OPSWAT的報告指出MSE市場份額進一步增加，成為世界第二流行的防毒軟體，且仍為北美最為流行的。 OPSWAT在2012年3月的報告稱產品維護了在防毒軟體市場上的位置，且市場份額在全球提高了2 %，在北美提高了3 %。 CNET News的Seth Rosenblatt在評論產品如何從2010年的7.27%的份額增長到2012年的10.08%時說：「去年輕量級安全套裝的使用實現了爆發式增長」。

惡意軟體的模仿

Microsoft Security Essentials的流行使不少模仿它的外觀的惡意軟體出現。2010年2月，一個自稱「Security Essentials 2010」的流氓安全軟體出現在網際網路上。它被微軟命名為TrojanDownloader:Win32/Fakeinit，但它在外觀上與微軟產品沒有相似性。它於2010年11月再次出現，並自稱"Microsoft Security Essentials 2011"。
一個更危險的流氓軟體出現在2010年8月，名為Rogue:Win32/FakePAV或Unknown Win32/Trojan，它與Microsoft Security Essentials非常相似，並使用複雜的社會工程學，通過五款虛假的反病毒軟體欺騙使用者並感染系統。它將終止並禁止156種不同的程式啟動，包括登錄檔編輯器、命令提示字元、Internet Explorer、Mozilla Firefox, Opera、Safari和Google Chrome。