Morro

**Microsoft Security Essentials**（簡稱 **MSE**，直譯微軟安全要點）是由微軟開發及發行的免費防毒軟體，用於防止電腦病毒、間諜軟體、Rootkit 和木馬等惡意軟體，取代了 Windows Live OneCare 和 Windows 7 及更早期版本中內建的 Windows Defender。4.5 前的版本可在 Windows XP、Windows Vista、Windows 7 執行，但 Windows 8 起系統已內建 Windows Defender，無法執行 MSE；4.5 及以後的版本不能在 Windows XP 執行。終端使用者授權合約允許家庭用者和小企業免費安裝和使用本產品。

它基於與其他微軟防病毒產品相同的掃描引擎和病毒定義，提供即時保護，不斷檢測電腦上的活動，在建立或下載新檔案時掃描新檔案，並禁用檢測到的威脅。它缺少 OneCare 個人防火牆和 Forefront Endpoint Protection 集中管理功能。

微軟於 2008 年 11 月 18 日宣布推出自己的反病毒軟體，反病毒軟體行業對此褒貶不一。賽門鐵克、邁克菲和卡巴斯基實驗室三家相互競爭的獨立軟體供應商將其視為不值得競爭的對手，但 AVG 科技和 Avast Software 讚賞它有可能增加消費者對防毒軟體的選擇。AVG、邁克菲、Sophos 和趨勢科技聲稱，將該產品整合到 Microsoft Windows 將違反競爭法。

該產品以其簡潔的用者介面、較低的資源使用率和免費軟體許可證而獲得普遍的積極評價，並於 2009 年 10 月獲得 AV-TEST 認證。但認證在 2012 年 10 月復原，表明產品的保護和修復功能在不斷下降。2013 年 6 月，MSE 得到最低的保護得分，即 0 分。據 OPSWAT2012 年 3 月的報告，MSE 是在北美地區最流行的和世界第二流行的防毒軟體，因此一些惡意軟體試圖模仿它的外觀。

## 功能

MSE 預設自動檢查更新，每天由 Microsoft Update 自動下載更新病毒定義三次，用者也可以從 Microsoft Security Portal 網站人手下載更新。2011 年 9 月 30 日，病毒定義更新出錯，軟體將 Google Chrome 標記為惡意軟體，這失誤在 3 小時內得到修正。MSE 的早期版本可以在 Windows XP、Windows Vista、Windows 7 執行，而 4.5 及更高版本不能在 Windows XP 執行，而且微軟於 2015 年 7 月 14 日停止為 Windows XP 自動更新定義，但用者仍可人手更新定義。

MSE 基於 OneCare 來開發，使用與其他微軟安全產品相同的病毒定義，並用微軟惡意程式保護引擎（Microsoft Malware Protection Engine，MSMPENG）來掃描，但沒有 OneCare 的個人防火牆和 Microsoft Forefront 的集中管理功能。

MSE 提供即時保護，能夠即時監視電腦上的活動，並掃描建立和下載的新檔案。它隔離檢測到的威脅，並提示用者選擇如何處理威脅。如果用者在 10 分鐘內沒有回應，MSE 將根據病毒定義執行指定的預設動作，必要時會在移除惡意軟體時建立系統還原點。作為即時保護的一部份，MSE 預設會向基於網路的微軟主動保護服務報告受監視程式的所有可疑行為。如果報告與新發現的惡意軟體威脅和尚未正式發布的定義相匹配，MSE 將會下載新定義以移除威脅。

MSE 的硬體要求取決於作業系統。Windows XP 要時脈頻率為 500MHz 的處理器和 256MB 記憶體。Windows Vista 或 Windows 7 需要時脈頻率為 1GHz 處理器和 1GB 記憶體。它還需 800×600 像素的監視器，200MB 可用硬碟空間和網際網路連接。MSE 有 32 位元和 64 位元版。

MSE 針對低組態裝置進行了最佳化，如只有 1GB 記憶體和 Celeron 核心的 UMPC。MSE 已包括 Windows Defender 的功能，如果系統有執行 Windows Defender，MSE 會把 Windows Defender 關閉。

## 發展

微軟在 2006 年 5 月開始提供一體化的 Windows Live OneCare，其在 Windows 防惡意軟體市場上只有 2% 的市場占有率。事實上，MSE 出現前，市場上已經有 AVG、Avast、Avira AntiVir 等不少免費的防惡意軟體，它們已佔有不少的市場。OneCare 在 2009 年 6 月終止服務。

2008 年 11 月 18 日，微軟宣布計劃發布免費的消費者安全產品，代號為 Morro（意為「小丘」）。這標誌微軟改變了在消費者防毒軟體市場的策略：Morro 將成為占用系統資源較小的免費防毒軟體，而不是帶有許多附加工具（如備份和個人防火牆）並需要訂閱的安全產品。微軟線上服務和 Windows 部門的產品進階主管艾米・巴茲杜卡斯（Amy Barzdukas）稱，Morro 將不會與其他商業防毒軟體直接競爭，而是將沒有或不希望購買防毒軟體的五六成 PC 用者作為目標。2009 年 6 月 17 日透露 Morro 的官方名為「Microsoft Security Essentials」。

2009 年 6 月 23 日，微軟向美國、以色列、中國和巴西的用者發放了 75000 份測試版，一天後關閉下載，顯示「目前我們不接受額外參與者」。微軟計劃在 2009 年底發布面向 20 座市場和 10 種語言的產品，最終版於 2009 年 9 月 29 日發布。

### 2.0 版

在首次發布近一年後，微軟悄然發布了 MSE 的第版本。新版於 2010 年 7 月 19 日進入技術預覽階段，正式版於 2010 年 12 月 16 日發布。它包含了適用於 Windows Vista 和 Windows 7 的網路入侵檢測系統 ——「網路監測系統」（英語：Network Inspection System，NIS），啟用該系統需要單獨一組定義更新。新版還有用啟發法檢測惡意程式的引擎，並與 Internet Explorer 整合，以防止網路攻擊。

### 4.0 版

2.0 版發布十六個月後，微軟跳過 3.0 版，發布 4.0 版。公開測試於 2011 年 11 月 18 日開始，當時微軟並沒有向受邀的潛在參與者宣布版本號。首份測試版於 2011 年 11 月 29 日發布，最終版則於 2012 年 4 月 24 日發布。微軟隨後啟動了預發布計劃，為參與者提供最新的測試版並接受回饋。

### 4.5 版

2014 年 2 月 21 日，4.5 版進入測試階段。同日，微軟宣布自此版本後，MSE 將不再支援 Windows XP。舊版仍可接收病毒定義更新，到 2015 年 7 月 14 日後，可以繼續使用微軟的網站手動更新定義。2020 年 1 月 14 日起，MSE 停止服務，微軟不再提供下載。

### 終止支援

MSE 已正式結束支援 Windows Vista 和 Windows XP。這些系統仍能執行較舊版的 MSE，但最新的定義已不再相容。雖然於 2020 年 1 月 14 日結束支援 Windows 7，但微軟將在 2023 年前繼續為用者提供病毒定義更新。

Windows 8 及以上版本的系統已內建安全組件 Windows Defender，不能執行 MSE。2011 年 9 月 13 日的安納海姆的 BUILD 大會上，微軟發布 Windows 8 開發者預覽版，內建的安全組件能夠防止受感染的 USB 隨身碟在作業系統啟動時破壞系統。9 月 15 日，微軟在 Windows 8 開發者部落格中確認，Windows 8 中的 Windows Defender 將會有防病毒的功能。在包含的影片中，微軟的傑森・加姆斯（Jason Garms）展示了將 Windows Defender 在 Windows 資訊安全中心中註冊為防毒軟體和反間諜工具的方法，以及 Windows Defender 攔截強制執行的惡意軟體的過程。2012 年 3 月 3 日，Softpedia 審查了 Windows 8 開發者預覽版，並注意到 Windows Defender 與 MSE4.0 Beta 在外觀上的相似之處。Softpedia 稱，從 Windows 7 升級到 Windows 8 時，安裝程式要求移除 MSE。

## 授權協定

家庭用者可在個人電腦不限次數免費下載、安裝並使用 MSE，唯需每台電腦都有 Microsoft Windows 的合法許可副本。從 2010 年 10 月開始，小型企業也可在至多 10 部裝置安裝該產品，但不可在政府機構或學術機構的裝置使用，同時禁止逆工程、逆編譯或逆組譯該產品，或是繞過其設計限制。

MSE 無需在安裝時註冊或提交個人資料，但在安裝時及安裝完成後，Windows 正版增值計劃會驗證作業系統許可證是否有效，如果許可證無效，MSE 將通知用者，並在一段時間後停止執行。

## 評價

### 行業反響

MSE 的發布及公開亮相引起了防毒軟體行業的不同反響。MSE 的三間主要競爭廠商賽門鐵克、邁克菲和卡巴斯基實驗室稱其不如自家產品。賽門鐵克諾頓產品的工程副總裁延森・梅格思（Jens Meggers）認為其「非常平庸，沒有突出特點」。賽門鐵克的湯姆・鮑利奇（Tom Powledge）敦促他的顧客注意他們選擇的保護，並稱 OneCare 提供了「不合格的保護」和「劣質的用者體驗」。邁克菲的全球公共關係總監尤里斯・埃弗斯（Joris Evers）說：「OneCare 的市場份額不到 2%，我們理解微軟決定將注意力轉移到他們的核心業務上。」卡巴斯基的賈斯汀・普里斯特利（Justin Priestley）認為微軟「在消費者市場的份額持續低迷，我們不認為 OneCare 的登出會改變市場格局。」

Avast Software 對 MSE 有矛盾的觀點。Avast Software 的 CEO 文斯・斯特克勒表示：「MSE 雖然不是萬金油，但也不是一些人所謂的 One Care 失敗續作。」AVG 科技的一位代表說：「我們認為這在防毒軟體行業中是積極的一步。AVG 在過去八年裡相信免費防毒軟體是正確的。」但是，AVG 對分發產品提出了問題：「微軟要做的不只是提供這產品，還應該做更多事。」並補充說，把產品整合到 Microsoft Windows 將會違反競爭法。邁克菲、Sophos 和後來的趨勢科技申明，如果微軟將其與 Windows 捆綁，反壟斷訴訟會隨之而來。

MSE 的發布影響了其他防毒軟體廠商的股票。2008 年 11 月 19 日，在微軟宣布 Morro 代號後，賽門鐵克和邁克菲的股價分別下跌 9.44% 和 6.62%。2009 年 6 月 10 日，在宣布即將推出測試版後，微軟股價上漲 2.1%，賽門鐵克和邁克菲的股價分別下跌 0.5% 和 1.3%。FBR Capital Markets 的分析師丹尼爾・艾夫斯（Daniel Ives）認為，MSE 將會成為「長期競爭威脅」，但短期影響不大。

### 評價和獎項

公開測試版在低資源占用率、簡潔的使用者介面和價格方面獲得了一些評價。華盛頓郵報的布萊恩・克雷布斯報告在 Windows 7 上執行快速掃描需要 10 分鐘，完整掃描需要 45 分鐘。Ars Technica 對它有條理的介面、低資源占用率和價格免費給予了積極評價。

PCWorld 的尼克（Nick Mediati）注意到 MSE 的明確簡潔和索引標籤式的使用者介面。然而，他發現一些神秘和令人困惑的設定：預設採取的「推薦操作」，它的唯一解釋只能在說明檔案找到。最初他還因更新感到疑惑，因為使用者介面沒有提到 MSE 將會自動更新，而不必手動通過「更新」索引標籤更新；最終版增加了這功能的解釋。

PC Magazine 的尼爾（Neil Rubenking）成功在 12 台受惡意軟體感染的系統安裝測試版，並評價了它的小尺寸安裝套件（約 7MB，取決於作業系統）和快速的安裝過程。但首次病毒定義更新需要 5 至 15 分鐘，且完整安裝會占用 110MB 左右的磁碟空間。尼爾還注意到在安裝過程中會切換 Windows Update 到全自動模式，但之後可以通過 Windows 控制台手動切換回來。一些完整掃描在受感染的系統上可能需 1 小時以上；在未感染的系統上約 35 分鐘。尼爾於 2009 年 6 月使用 MSE 測試版的一次掃描測試中，MSE 發現了 89% 的惡意軟體：30% 的商業鍵盤記錄程式和 67% 的 Rootkit，但只發現了一半的偽安全軟體樣本。產品的即時保護發現了 83% 的惡意軟體並攔截了大多數：發現了 40% 的商業鍵盤記錄程式和 78% 的 Rootkit。

2010 年 1 月 7 日，MSE 贏得了 PC Advisor 的「最佳免費軟體」獎項。同年 12 月，它因其對新或未知惡意軟體的 55% 的主動防禦檢測率、低誤報率（測試時發生了 6 次）和總體效能，分別贏得了 AV-Comparatives 的銅獎（Bronze）、銀獎（Silver）和銅獎。

2009 年 10 月，AV-TEST 試用了一系列最終版的防毒軟體，MSE 從 545,034 個電腦病毒、電腦蠕蟲、特洛伊木馬樣本中檢測到 98.44%，並在 1222 款間諜軟體和廣告軟體中檢測到 90.95%。它還檢測並清除了所有 25 種 Rootkit，並沒有誤報。2010 年 6 月到 2013 年 1 月之間，AV-TEST 共測試了 MSE14 次；其中 11 次，MSE 通過了 AV-TEST 超過防毒軟體行業平均水平的認證。MSE2.0 於 2011 年 3 月通過認證。產品得到了保護分數 6 分中的 2.5 分，修複分數 6 分中的 3.5 分和易用度 6 分中的 5.5 分。報告顯示自 2.0 版開始，MSE 可以發現所有 WildList 中的惡意程式樣本，但缺少個人防火牆和防垃圾郵件功能，無法防禦基於網路的攻擊。在 2012 年 4 月的測試中，2.1 版分別在保護、修復和易用方面取得 3.0、5.5 和 5.0 分。4.0 版於 2012 年 6 月在 Windows 7 SP1（x64）測試，並分別在三方面取得 2.5、5.5 和 5.5 分。2012 年 10 月，在對 MSE4.1 的測試中，產品因它在三方面分別取得 1.5、3.5 和 5.5 分而失去了 AV-TEST 認證。

AV-TEST 的 2011 年年度評價中，MSE 在保護方面排名最後，修復和易用度分別排第七和五。2012 年的評價中，保護功能排名最後，易用度排名第一，但它失去了認證，沒資格得到易用獎。2013 年 6 月，MSE 得到了最低的保護得分 0。

隨著時間推移，微軟大幅提高了 MSE 的檢測能力，在 AV-TEST 於 2018 年 2 月的最新測試中，MSE 在「對零日惡意軟體攻擊的保護，包括網路和電子郵件威脅（真實世界測試）」和「對過去 4 周內發現的廣泛和普遍的惡意軟體的檢測（AV-TEST 參考集）」類別中，檢測了 100% 惡意軟體樣本，為其贏得了 AV-TESTS 的「頂級產品」獎。

## 市場份額

2010 年 9 月 29 日，初始版發布已滿一年，微軟宣布 MSE 有超過 3000 萬用者。2011 年 1 月，OPSWAT 發布的安全行業市場份額分析（英語：Security Industry Market Share Analysis）稱它為世上極流行的防毒軟體，占全球市場的 10.66% 和北美市場的 15.68%。該報告還顯示微軟憑藉 17.07% 的市場份額成為北美市場第一以及世界第四的防毒軟體供應商。

PCWorld 的鄧約翰（John Dunn）分析報告後注意到，免費防毒軟體正在成為新寵：「畢竟，免費防毒軟體已出現了許多年，但往往將它們視為付費軟體的窮親戚。」他認為 MSE 影響用者選擇免費防毒軟體。

2011 年 9 月，OPSWAT 有報告指出 MSE 市場份額繼續增加，成為世界第二流行的防毒軟體，且在北美最流行。OPSWAT 在 2012 年 3 月的報告稱產品維持了過去在防毒軟體市場上的地位，全球市場份額提高了 2%，北美則提高了 3%。CNET News 的塞思・羅森布拉特（Seth Rosenblatt）評論產品市場份額在 2010 至 2012 年間從 7.27% 增長到 10.08% 時說：「去年推出的輕量級安全套裝促使了爆發式增長」。

## 惡意軟體模仿

MSE 流行使不少模仿它外觀的惡意軟體出現。2010 年 2 月，網上出現自稱「Security Essentials 2010」的流氓安全軟體。微軟命名它為「TrojanDownloader:Win32/Fakeinit」，但它外觀並不似微軟產品。它於 2010 年 11 月再次出現，並自稱「MSE2011」。更危險的流氓軟體在 2010 年 8 月出現，名為「Rogue:Win32/FakePAV」或「Unknown Win32/Trojan」，它非常似 MSE，並用複雜的社會工程學，藉五款虛假的防毒軟體欺騙用者並感染系統。它可終止並禁止啟動 156 種不同程式，包括登錄檔編輯器、命令提示字元、Internet Explorer、Mozilla Firefox、Opera、Safari 和 Google Chrome。

## 參見

* 防毒軟體列表
* 網際網路安全
* 防火牆比較
* Windows Live OneCare
* Windows Live OneCare Safety Scanner
* Windows Defender

## 註腳

## 參考資料