以前把一台Windows电脑连上网却不装杀毒软件,基本等于请灾难上门。但有人已经好多年没在自己的电脑上装过杀毒软件了,久到记不清具体是几年。Windows 10和Windows 11该有的防护都内置了,再叠一层第三方杀毒,很可能只是拖慢电脑,而不是让它更安全。

打开网易新闻 查看精彩图片

回头看,Windows早年确实是安全噩梦。直到Windows Vista,系统里才第一次有了某种反恶意软件的东西,而且基本只限于拦截间谍软件。那个年代飘着海量恶意软件,系统自身却几乎不设防,今天要是还这样,早就成全球危机了。

更全面的杀毒能力要到Windows 8才被整合进系统,可问题在于用Windows 8的人相对很少。微软费劲做了方案,绝大多数Windows用户却直到2015年Windows 10发布才真正受益。到那时,装系统、把界面调得像旧版本、再装杀毒软件,这套习惯已经养了十几年,很难改。

现在的情况不一样了。Windows 11不需要第三方杀毒软件,系统自带的Windows Security覆盖了这些能力:

  • 实时病毒与威胁防护
  • 勒索软件防护
  • 恶意软件扫描
  • 防火墙与网络防护
  • 设备安全

既然是微软做的,难免让人怀疑它到底好不好用、靠不靠谱。这一回微软交出的成绩相当漂亮。第三方测试机构会定期把各大杀毒套件放在一起比,其中被引用最多的是AV-Test,它每隔几个月测一次,防护能力按1到6分打分,1分最差,6分最好。

自2020年以来,Windows Security在40次评测里有33次拿到满分防护成绩,期间从未低于5.5分,平均分5.91,0-day威胁平均检出成功率99.74%,同期行业平均是99.34%。考虑到它完全免费,也没有第三方软件那些额外的隐私顾虑,这笔账相当划算。

当然,"和别人一样好"算不上多响亮的背书。真正的好处不在于微软做对了什么,而在于其他杀毒软件做错了什么。

Windows Security真正的优势不是防护,而是它几乎隐形,以及通常几乎感觉不到的性能影响。多数第三方杀毒套件很吵,即便在正常工作,也爱弹各种窗口:更新提醒、折扣广告、新功能推送,没完没了。好的杀毒程序本该几乎完全隐形,只在检测到恶意软件这类紧急情况时才冒头。

性能是另一个现实考量,尤其是用低功耗或老旧设备的时候。实时防护不可能没有性能开销,每次扫描文件、每次检查应用启动,电脑都得花时间做威胁分析,甚至可能把东西传到云端做分析。理想状态下这点开销小到你意识不到,但很长一段时间里,不少第三方杀毒套件偏重,打开文件会明显卡顿,应用启动也显著变慢。

Windows Security在这项上得分很好。40项基准测试里,它有31次拿到满分性能成绩,平均分5.83。2022年曾有一个bug明显拉低了它的性能分数,后来已经修复。

它确实有一项明显落后于第三方应用:安装程序。Windows Security会扫描新程序写入磁盘的每一个文件,而不少第三方方案退回到信誉判断或白名单这类没那么严格、但更快的方法。这个性能差距,换来的是一层更彻底的检查。

而且,人到底多久装一次新程序?在浏览速度、打开文件、运行应用这些真正要紧的环节,Windows Security完全能和最好的第三方应用掰手腕。

对Windows家庭用户来说,第三方杀毒软件已经没有必要了,微软自家的安全套件足够用。这不代表第三方杀毒公司都死了,只是格局变了:多数免费方案已经整合到一家公司旗下,它们如今靠身份保护、钓鱼防护、暗网监控这些附加服务来区分自己,而不是靠杀毒能力。