打开网易新闻 查看精彩图片

微软真把Defender搬上Linux桌面

你没看错，Microsoft Defender for Endpoint 现在正式支持 Linux 桌面环境，但还在 public preview 阶段。 先别急着给每台 Linux 都装杀毒软件，这事儿得看对象。

这不是你熟悉的消费版Defender

它面向企业，不是 Windows 用户熟悉的那版消费级 Defender。 微软说，开发者用 Linux 桌面越来越多，这些机器常访问源代码仓库、云基础设施、凭据等敏感资源，很容易被攻击者盯上。

企业安全团队要的是同一套视野

目标很明确：让企业安全团队在 Linux 桌面上，也能获得 Windows、macOS 和 Linux 服务器上已有的可见性与保护。️

打开网易新闻 查看精彩图片

能干什么？不只是一个杀毒软件

Defender for Endpoint 提供实时防病毒、端点检测与响应、威胁调查、漏洞管理，还能通过 Microsoft Defender 门户做集中安全监控。 管理员可以调查可疑活动、识别失陷机器、响应威胁，不用再为 Linux 工作站单独开一套安全平台。

底层还是Linux服务器那套

微软没为桌面另起炉灶。桌面版用的还是 Linux 服务器那套部署包、安装方法和安全能力。 支持的发行版也一样：Ubuntu LTS、Debian、Fedora、Red Hat Enterprise Linux、openSUSE Leap、SUSE Linux Enterprise、Rocky Linux、AlmaLinux 等。桌面环境选 GNOME、KDE Plasma 还是别的，不影响兼容性，关键看底层发行版和内核。

打开网易新闻 查看精彩图片

有个细节：认不出桌面就按服务器算

Defender 会用操作系统元数据和其他系统特征判断是服务器还是工作站。认不准时，它默认把机器归类为服务器。 这很微软，也很企业。

别误会，这不是全面上线

Defender 在 Linux 上不是全新事物，2020 年就有服务器版，后来扩展了企业威胁检测与响应能力。现在变的是：桌面工作站被官方纳入。✅ 但它仍是 public preview，不是 generally available；企业想部署，需要合适的 Microsoft Defender for Endpoint 订阅，还得满足现有 Linux 系统要求。