【Microsoft Security Essentials】
Microsoft Security Essentials（简称MSE，直译：微软安全要点）是一款由微软开发及发行的免费杀毒软件，用于防止计算机病毒、间谍软件、Rootkit和木马等恶意软件，取代了Windows Live OneCare和Windows 7以前内置的Windows Defender。4.5版之前的软件可以运行于Windows XP、Windows Vista、Windows 7上，但无法在Windows 8及更高版本的系统上运行，因为这些系统已经内置Windows Defender；4.5及以后的版本不能在Windows XP上运行。最终用户许可协议允许家庭用户和小企业免费安装和使用本产品。
该产品以其简洁的用户界面、较低的资源使用率和免费软件许可证而获得普遍的积极评价，并于2009年10月获得AV-TEST认证。但认证在2012年10月撤销，表明产品的保护和修复功能在不断下降。2013年6月，MSE得到最低的保护得分，即0分。据OPSWAT2012年3月的报告，MSE是在北美地区最流行的和世界第二流行的杀毒软件，因此一些恶意软件试图模仿它的外观。
== 功能 ==
MSE默认自动检查更新，每天通过Microsoft Update自动下载病毒定义更新三次，用户也可以从Microsoft Security Portal网站手动下载更新。2011年9月30日，因病毒定义更新出现错误，软件将Google Chrome标记为恶意软件，这一失误在3小时内得到修正。MSE的早期版本可以在Windows XP、Windows Vista、Windows 7上运行，而4.5及更高版本不能在Windows XP上运行，并且微软于2015年7月14日停止为Windows XP生成自动定义更新，但用户仍可以手动更新定义。
MSE是基于OneCare开发的，使用与其他微软安全产品相同的病毒定义，并采用微软恶意程序保护引擎（Microsoft Malware Protection Engine，MSMPENG）进行扫描，但没有OneCare的个人防火墙和Microsoft Forefront的集中管理功能。
MSE提供实时保护，能够实时监视电脑上的活动，并扫描创建和下载的新文件。它对检测到的威胁进行隔离，并提示用户选择如何处理威胁。如果用户在10分钟内没有做出响应，MSE将根据病毒定义执行指定的默认动作，必要时会在移除恶意软件时创建系统还原点。作为实时保护的一部分，MSE默认会向基于网络的Microsoft Active Protection Service报告受监控程序的所有可疑行为。如果报告与新发现的恶意软件威胁和尚未正式发布的定义相匹配，MSE将会下载新定义以移除威胁。
MSE的硬件要求取决于操作系统。在Windows XP上，它需要时钟频率为500 MHz的处理器和256 MB RAM。在Windows Vista或Windows 7上，它需要时钟频率为1 GHz处理器和1 GB RAM。它还需要显示分辨率为800×600像素的显示器，200 MB的空闲硬盘空间和互联网连接。MSE有适用于32位和64位的版本。
MSE针对低配置设备进行了优化，如只有1GB RAM和Celeron核心的UMPC。如果系统中有运行Windows Defender，MSE会把Windows Defender关闭，因为MSE已经包括了Windows Defender的功能。MSE在Windows 8中与Windows Defender整合。
== 发展 ==
微软在2006年5月开始提供一体化的Windows Live OneCare，其在Windows防恶意软件市场上只有2%的市场占有率。事实上，在MSE出现之前，市场上已经有不少的免费防恶意软件，如AVG、Avast、Avira AntiVir等，它们分别占有不少的市场。OneCare在2009年6月终止服务。
2008年11月18日，微软宣布计划发布一款免费的消费者安全产品，代号为Morro（意为“小丘”）。这标志微软改变了在消费者杀毒软件市场的策略：Morro将成为占用系统资源较小的免费杀毒软件，而不是带有许多附加工具（如备份和个人防火墙）并需要订阅的安全产品。微软在线服务和Windows部门的产品高级主管艾米·巴兹杜卡斯（Amy Barzdukas）称，Morro将不会与其他商业杀毒软件直接竞争，而是将没有或不希望购买杀毒软件的五六成PC用户作为目标。2009年6月17日，Morro的官方名称被透露，为“Microsoft Security Essentials”。
2009年6月23日，微软向美国、以色列、中国和巴西的用户发放了75,000份测试版本，一天后下载被关闭，显示“目前我们不接受额外参与者”。微软计划在2009年底发布面向20个市场和10种语言的产品，最终版于2009年9月29日发布。
=== 2.0版本 ===
在首次发布近一年后，微软悄然发布了MSE的第二个版本。新版本于2010年7月19日进入技术预览阶段，正式版于2010年12月16日发布。它包含了适用于Windows Vista和Windows 7的网络入侵检测系统——“网络监测系统”（Network Inspection System，NIS），激活该系统需要单独一组定义更新。新版本还部署了利用启发法检测恶意程序的引擎，并与Internet Explorer整合，以防止网络攻击。
=== 4.0版本 ===
在2.0版本发布十六个月后，微软跳过3.0版本，发布4.0版本。公开测试于2011年11月18日开始，当时微软并没有向受到邀请的潜在参与者宣布版本号。首个测试版本于2011年11月29日发布，最终版则于2012年4月24日发布。微软随后启动了一个预发布计划，为参与者提供最新的测试版本并接受反馈。
=== 4.5版本 ===
2014年2月21日，4.5版本进入测试阶段。同日，微软宣布自此版本后，MSE将不再支持Windows XP。旧版本仍可接收病毒定义更新，到2015年7月14日后，可以继续使用微软的网站手动更新定义。2020年1月14日起，Microsoft Security Essentials停止服务，微软不再提供下载。
=== 未来 ===
MSE对Windows Vista和Windows XP的支持已经正式结束。较旧版本的MSE在这些系统上仍然能够运行，但最新的定义更新已经不再兼容。虽然对Windows 7的支持于2020年1月14日结束，但微软将在2023年前继续为用户提供病毒定义更新。
由于系统已经有内置安全组件Windows Defender，Microsoft Security Essentials不能在Windows 8及更高版本的系统上运行。2011年9月13日于安纳海姆的BUILD大会上，微软发布Windows 8开发者预览版，其内置的安全组件能够防止受感染的USB闪存盘在操作系统启动时破坏系统。9月15日，微软在Windows 8开发者博客中确认，Windows 8中的Windows Defender将会有防病毒的功能。在包含的视频中，微软的杰森·加姆斯（Jason Garms）展示了将Windows Defender在Windows 安全中心中注册为杀毒软件和反间谍工具的方法，以及Windows Defender拦截强制运行的恶意软件的过程。2012年3月3日，Softpedia审查了Windows 8开发者预览版，并注意到Windows Defender与Microsoft Security Essentials 4.0 Beta在外观上的相似之处。Softpedia称，从Windows 7升级到Windows 8时，安装程序要求卸载Microsoft Security Essentials。
== 授权协议 ==
MSE的一个弹出式通知表明，由于识别出Windows许可证问题，MSE将停止工作，直到问题解决
MSE允许家庭用户不限次数地在他们的个人电脑上免费下载、安装并使用，唯需每台电脑都有Microsoft Windows的合法许可副本。从2010年10月开始，微软也允许小型企业在至多10个设备上安装该产品，但不允许在政府机构或学术机构的设备上使用，同时禁止对该产品进行反向工程、反编译或反汇编，或是绕过其设计的限制。
MSE无需在安装过程中进行注册或提交个人信息，但在安装过程中，以及安装完成后，Windows正版增值计划会对操作系统许可证的有效性进行验证。如果许可证无效，MSE将通知用户，并在一段时间后停止运行。
== 评价 ==
=== 行业反响 ===
MSE的发布及公开亮相引起了杀毒软件行业的不同反响。MSE的三个主要竞争厂商赛门铁克、迈克菲和卡巴斯基实验室称其不如自家产品。赛门铁克诺顿产品的工程副总裁延森·梅格思（Jens Meggers）认为其“非常平庸，没有突出特点。”赛门铁克的汤姆·鲍利奇（Tom Powledge）敦促他的顾客注意他们选择的保护，并称OneCare提供了“不合格的保护”和“劣质的用户体验”。迈克菲的全球公共关系总监尤里斯·埃弗斯（Joris Evers）说：“OneCare的市场份额不到2%，我们理解微软决定将注意力转移到他们的核心业务上。”卡巴斯基的贾斯汀·普里斯特利（Justin Priestley）认为微软“在消费者市场的份额持续低迷，我们不认为OneCare的退出会改变市场格局。”
Avast Software对MSE有矛盾的观点。Avast Software的CEOVince Steckler表示：“MSE虽然不是万金油，但也不是一些人所谓的One Care原文即有空格。失败续作。”AVG Technologies的一位代表说：“我们认为这在杀毒软件行业中是积极的一步。AVG在过去八年里相信免费杀毒软件是正确的。”但是，AVG对产品的分发提出了问题：“微软要做的不仅仅是提供这个产品，还应该做更多的事情。”并补充说，把产品整合到Microsoft Windows将会违反竞争法。迈克菲、Sophos和后来的趋势科技申明，如果微软将其与Windows捆绑，反垄断诉讼会随之而来。
MSE的发布影响了其他杀毒软件厂商的股票。2008年11月19日，在微软宣布Morro代号后，赛门铁克和迈克菲的股价分别下跌9.44%和6.62%。 2009年6月10日，在宣布即将推出测试版后，微软股价上涨2.1%，赛门铁克和迈克菲的股价分别下跌0.5%和1.3%。FBR Capital Markets的分析师丹尼尔·艾夫斯（Daniel Ives）认为，MSE将会成为一个“长期竞争威胁”，但短期内的影响不大。
=== 评价和奖项 ===
弹出式通知提示发现了恶意软件
公开测试版本在低资源占用率、简洁的用户界面和价格方面获得了一些评价。华盛顿邮报的Brian Krebs报告在Windows 7上执行快速扫描需要10分钟，完整扫描需要45分钟。 Ars Technica对它有条理的界面、低资源占用率和价格免费给予了积极评价。
的尼克（Nick Mediati）注意到MSE的明确简洁和选项卡式的用户界面。然而，他发现一些神秘和令人困惑的设置：默认采取的“推荐的操作”，它的唯一解释只能在帮助文件中找到。最初他还因更新感到疑惑，因为用户界面没有提到MSE将会自动更新，而不必手动通过“更新”选项卡更新；在最终版中增加了对这一功能的解释。
PC Magazine的尼尔（Neil Rubenking）成功地在12个被恶意软件感染的系统上安装测试版，并对它的小尺寸安装包（约7MB，取决于操作系统）和快速的安装过程作出了评价。但首次病毒定义更新需要5-15分钟，且完整安装会占用110 MB左右的磁盘空间。内利还注意到在安装过程中会切换Windows Update到全自动模式，但之后可以通过Windows控制面板手动切换回来。一些完整扫描在受感染的系统上可能需要1小时以上；在未受感染的系统上约35分钟。内利于2009年6月使用MSE测试版进行的一次扫描测试中，MSE发现了89%的恶意软件：30%的商业键盘记录程序和67%的Rootkit，但只发现了一半的伪安全软件样本。产品的实时保护发现了83%的恶意软件并拦截了大多数：发现了40%的商业键盘记录程序和78%的Rootkit。
AV-TEST从2010年6月到2013年6月对Microsoft Security Essentials的测试结果。测试包含：保护、修复和可用性
2010年1月7日，Microsoft Security Essentials赢得了PC Advisor的“最佳免费软件”奖项。同年12月，它因其对新或未知恶意软件的55%的主动防御检测率、低误报率（测试时发生了6次）和总体性能，分别赢得了AV-Comparatives的铜奖（Bronze）、银奖（Silver）和铜奖。
2009年10月，AV-TEST进行了一系列对杀毒软件最终版的试用，MSE从545,034个计算机病毒、电脑蠕虫、特洛伊木马样本中检测到98.44%，并在14,222个间谍软件和广告软体中检测到90.95%。它还检测并清除了所有25个Rootkit，并没有产生误报。2010年6月到2013年1月之间，AV-TEST共对Microsoft Security Essentials进行了14次测试；其中的11次，MSE通过了AV-TEST超过杀毒软件行业平均水平的认证。}} Microsoft Security Essentials 2.0于2011年3月通过认证。产品得到了保护分数6分中的2.5分，修复分数6分中的3.5分和易用性6分中的5.5分。报告显示自2.0版本开始，MSE可以发现所有WildList中的恶意程序样本，但无法防御基于网络的攻击，因为它缺少个人防火墙和反垃圾邮件的功能。在2012年4月的测试中，2.1版本分别在保护、修复和易用性方面取得3.0、5.5和5.0分。 4.0版本的测试于2012年6月在Windows 7 SP1（x64）上进行，并分别在三个方面取得2.5、5.5和5.5分。2012年10月，在对Microsoft Security Essentials 4.1的测试中，产品因它在三方面分别取得1.5、3.5和5.5分而失去了AV-TEST认证。
在AV-TEST的2011年年度评价中，Microsoft Security Essentials在保护方面排名最后，在修复和可用性上分别排第七和第五。在2012年的评价中，它在保护功能上排名最后，在可用性上排名第一。但是，它失去了认证，因而没有资格得到可用性奖项。 2013年6月，MSE得到了最低的保护得分0。
== 市场份额 ==
在初始版本发布后一年的2010年9月29日，微软宣布MSE有超过3000万的用户。2011年1月，由OPSWAT发布的安全行业市场份额分析（Security Industry Market Share Analysis）称它为“世界上最流行的杀毒软件之一”，占据了10.66% 的全球市场5和15.68%的北美市场。4该报告还显示微软凭借17.07% 的市场份额成为北美市场第一3以及世界第四的杀毒软件供应商2。
PCWorld的约翰·邓恩（John Dunn）分析报告后注意到，免费的杀毒软件正在成为新宠：“毕竟，免费杀毒软件已经存在了许多年，但往往被视为付费软件的穷亲戚。”他认为Microsoft Security Essentials影响用户选择免费杀毒软件。
2011年9月，一份OPSWAT的报告指出MSE市场份额进一步增加，成为世界第二流行的杀毒软件，且仍为北美最为流行的。OPSWAT在2012年3月的报告称产品维护了在杀毒软件市场上的位置，且市场份额在全球提高了2%，在北美提高了3%。CNET News的Seth Rosenblatt在评论产品如何从2010年的7.27%的份额增长到2012年的10.08%时说：“去年轻量级安全套装的使用实现了爆发式增长”。
== 恶意软件的模仿 ==
Microsoft Security Essentials的流行使不少模仿它的外观的恶意软件出现。2010年2月，一个自称“Security Essentials 2010”的流氓安全软件出现在互联网上。它被微软命名为TrojanDownloader:Win32/Fakeinit，但它在外观上与微软产品没有相似性。它于2010年11月再次出现，并自称"Microsoft Security Essentials 2011"。
一个更危险的流氓软件出现在2010年8月，名为Rogue:Win32/FakePAV或Unknown Win32/Trojan，它与Microsoft Security Essentials非常相似，并使用复杂的社会工程学，通过五款虚假的反病毒软件欺骗用户并感染系统。它将终止并禁止156种不同的程序启动，包括注册表编辑器、命令提示字元、Internet Explorer、Mozilla Firefox、Opera、Safari和Google Chrome。