你需要付费的抗病毒解决方案吗？

内置免费Windows Security（Microsoft Defender）是否足以保护您的设备？过去，Windows内置的保护是非常基本的，建议总是去购买另一个解决方案，如Symantec、McAfee和其他解决方案，但现在还是这样吗？

据许多技术审查网站称，如今Windows Security获得了相当高的评级，在检测和停止恶意代码的数量以及误报率方面，它往往击败了付费解决方案。Windows Security通过下载已知恶意签名并与Microsoft云中存储的病毒数据库进行比较，以及使用启发式.

启发式本质上是对PC上程序行为的分析，启发式在打击零日漏洞攻击方面特别有用。零日攻击是未知的攻击，尚未确定，因此不会出现在病毒数据库中。如果安全程序检测到来自特定应用程序的异常行为，它可以采取措施阻止这些有害操作并警告用户。

Windows Security的一个弱点是它严重依赖Windows云服务，并且在计算机脱机时（例如您在飞机上时），它的测试性能比许多其他付费解决方案都差。然而，对于大多数家庭用户来说，内置的免费Windows安全很可能是一种足够的保护，而无需投资于付费解决方案。

Microsoft Defender对企业足够吗？

对于企业，甚至相对较小的企业，考虑更全面的解决方案通常是一个好主意，这些解决方案允许企业集中管理和保护许多端点设备，无论它们是在您的网络上还是远程。这通常称为端点安全，这意味着保护面向用户的端点（笔记本电脑、台式机等）。这些解决方案为IT部门提供了跨所有公司设备集中管理保护的能力。

EDR解决方案还为企业提供了一系列有用的附加服务，如在发生攻击时自动恢复BIOS的能力、深入检查可疑文件、对可疑应用程序进行沙箱处理、远程管理和数据勒索软件保护。如果您正在经营一家企业，但没有这些解决方案之一，我们强烈建议您与IT部门或托管服务提供商联系，了解您的业务和数据所需的保护级别。