Windows Defender ，现名 Microsoft Defender，曾用名 Microsoft Anti Spyware ，是一个杀毒程序，可以运行在 Windows XP 和 Windows Server 2003 操作系统上，并已内置在 Windows Vista ， Windows 7 ， Windows 8 ， Windows 8.1 ， Windows 10 和 Windows 11 中。它的测试版于2005年1月6日发布，在2005年6月23日、2006年2月17日微软又发布了更新的测试版本。Windows Defender的定义库更新很频繁。 Windows Defender 不像其他同类免费产品一样只能扫描系统，它还可以对系统进行实时监控。从 Windows 10 开始， Windows Defender 加入了右键扫描和离线杀毒，根据最新的每日样本测试，查杀率已经有了大的提升，达到国际一流水准。

1.微软官方出品，对于 Windows 的兼容性有着得天独厚的优势，只防御真正的威胁，而不会误杀善意软件。

2.基于云的技术，病毒库高度整合，更新速度极快，能够防御和查杀最新的威胁。

3.简约不简单，界面友好，无任何多余花哨功能，专注杀毒防护。

4.系统资源占用低，采用最新的防御技术，查杀率高。

5.最新的 Windows Defender 内置于 Windows 11中，随 Windows 11 更新而持续更新。

Windows Defender 提供的扫描类型分为四种，分别是完全扫描、快速扫描、自定义扫描和 Microsoft Defender 脱机版扫描。在工具（Tools）页面里，用户可以通过选项（Options）对 Windows Defender 的实时防护（Real-time Protection）、自动扫描计划（Automatic Scanning）进行设置修改，或进行高级的设置。用户可以在工具（Tools）页面中决定加入 Microsoft SpyNet 社区，以及对已隔离程序的处理操作。用户可以通过单击“检查更新（Check for Updates）”或是使用 Windows Update （Windows 更新）对 Windows Defender 进行升级。在 Windows 7 中， Windows Defender 会配合操作中心防范恶意软件以维护 Windows 稳定安全运行。

Windows Defender 内置实时防护功能，它会扫描设备上正在运行的程序，以抵御电子邮件、应用、云和 Web 上的病毒、恶意软件和间谍软件等软件威胁。

实时防护功能可以暂时关闭，但不久后会自动开启。

重新设计并简化的用户界面– 综合客户的反馈意见，重新设计了 Windows Defender 的用户界面，完成常见任务更容易。警告系统可根据威胁的严重性调整警报级别，从而减少总体警报数量，但仍然可以确保用户不会错过最紧急的警报。

改进的检测和删除功能– 基于新引擎， Windows Defender 能够检测并删除更多由间谍软件和其他可能有害的软件造成的威胁。实时保护功能也得到增强，更好地监视操作系统中的关键点是否发生变化。

保护所有用户– 计算机上的所有用户，无论是否具有管理权限，都可以运行 Windows Defender。这确保计算机上的所有用户都受到 Windows Defender 的保护。

支持 64 位平台和辅助功能- Windows Defender 支持辅助功能和 64 位平台。请确保对 64 位平台使用 Windows Defender X64.msi。

Delta 定义更新- Windows Defender 下载较小的 Delta 定义更新，减少了下载和安装定义更新所需的时间。客户在更新他们的定义更新时需要的下载时间更短。

免费的有限支持- 作为Microsoft对客户安全承诺的一部分，该公司提供两项免费支持，解决 Windows XP 和 Windows Server 2003 上与 Windows Defender 相关的问题。有效支持方案的示例包括安装、配置、定义更新、检测和删除错误。有关详细信息，请参阅 Windows Defender 支持策略。

WGA 强制措施- 运行非正版 Windows 存在很大风险。只有正版 Windows 客户才能获得产品下载、 Windows 更新和特别优惠。 Windows Defender 将在安装之前验证用户的 Windows 是否为正版。而且，对于运行非正版系统的计算机， Windows Defender 仅消除严重威胁。仍将检测安全级别为低、中和高的威胁，但是除非 Windows 为正版，否则不会消除这些威胁。有关详细信息，请访问 Windows 正版增值计划。

Windows Defender 不再支持 Windows 2000 ，因为后者自2005 年6 月起已不在主流支持之列。有关详细信息，请访问支持生命周期网站。

对于 Windows Vista 和 Windows Server 2008 ,系统本身内部自带 Windows Defender 不必下载，会随 Windows Update 自动更新。但是，如果用户正在使用其他防病毒软件， Windows Defender 就无法启动，无法更新。在使用计算机的同时运行反间谍软件非常重要。间谍软件和其他可能不需要的软件会在用户连接到 Internet 时尝试自行安装到计算机上。如果使用 CD 、 DVD 或其他可移动介质安装程序，它也会感染计算机。可能不需要的或恶意软件并非仅在安装后才能运行，它还会被编程为随时运行。

如果未开启 Windows Defender 可能会有出错提示，此时可以打开相应的服务即可。步骤是：开始→控制面板→管理工具→服务→双击 Windows Defender →启用→自动

有时无法启动 Windows Defender，也有可能是由于使用了其他防病毒软件。

在Windows 8 中， Windows Defender 发生了巨大的改变。

Windows 8 中的 Windows Defender 不再使用原界面，而是采用了与 Microsoft Security Essentials 类似的界面。

Windows 8 内置的 Windows Defender 已经被升级为 MSE 4.2 正式版内核， Windows Defender 与 MSE 之间的差距明显减小，仅仅是没有右键扫描和网络检查系统功能，以及更简化的设置。

Windows 8 中的 Windows Defender 不仅是反恶意软件，还是一款杀毒软件，可以查杀病毒。

在 Windows 8 版本中的 Windows Defender 已从反恶意软件强化为杀毒软件，而在 Windows 10 中继续被加强。

在最新的 Windows Defender （4.9.10586.0）中，微软已经加入了右键扫描功能，在即将到来的 Windows 10 红石版中，也已加入了离线查杀功能，在 Windows 10 中的 Windows Defender 相对于之前的版本也是一次大的进步，在易用性和查杀率有了很大的提高，达到了国际一流的水准。在 Windows 10 中，正版用户可以继续免费的享受一流的杀毒服务，在不需要第三方杀软的前提下，尽情的网上冲浪。

在 Windows 10 中，普通家庭用户开启 UAC （用户账户控制），系统防火墙， Windows Defender ，并使用 Edge 浏览器即可防御常见威胁和大多数未知威胁，形成立体防护体系。

Windows 10 版本的最新发展

在最新的Windows 10预览版（14352）中， Windows Defender 改变了过去用户安装第三方杀软就关闭服务的一贯做法，而是让用户可以选择让 Windows Defender 定期为Windows 正版用户扫描系统，从而提高系统的安全性。

这一机制在设置→更新和安全→ Windows Defender 中，并且只有已经安装第三方杀软的情况下才会显示。名称和介绍还没有汉化，名称为 Periodic scanning ，默认关闭。如果用户想要启用该功能，需要手动开启。开启这项功能后， Windows Defender 将对电脑进行周期性扫描，确保系统更高的安全性。

微软在 Windows 10 周年更新中推出这项设定，可能和该公司意图增加 Windows Defender 曝光度有关。鉴于这款内置杀软成绩越来越优秀，微软想让它与第三方杀软一争高下，因此抓住这些机会来提高影响力也是不错的选择。

2018年5月28日，微软在最新一篇博文中表示，据 AV-TEST 数据， Windows Defender 于性能测试环节在总分 6 分中得到了 5.5 分，已超越了第三方杀毒软件。

2020年4月，在 Windows 10 2020年5月更新中（2004），微软更新了 Windows 安全中心应用，将其中的 Windows Defender 更改为 Microsoft Defender 。

2021年11月，微软将为Office 365默认开启Defender功能，加强对所有用户的保护。

2023年1月16日消息，微软日前在更新日志中表示无法恢复 Defender 更新误删应用快捷方式，不过官方发布了高级搜寻查询语言（AHQ）和一个PowerShell脚本，可以查找和恢复部分误删的应用快捷方式。

根据德国测试机构AV-TEST的最新实验数据，Windows自带的Defender是他们2021年10月份最推荐的免费杀软。

2022年，Defender将Office更新程序标记为病毒的“乌龙”事件，导致了部分用户对它可靠性的怀疑。

2022年3月28日，根据用户的普遍反馈，在Win11最新的Build 22581版本中，Defender又搞出了一次乌龙事件，这次的受害者是视频播放器。根据用户在Reddit上的反馈消息，当更新了Build 22581版本后，使用任何软件播放视频，都会出现卡顿或直接无法播放的问题。就在用户普遍认为这是此次Win11更新带来的新Bug时，有用户发现，只要禁用Defender的“检查应用程序和文件”功能，就能够正常播放视频。微软尚未对此做出回应，也并未承认问题确实是由Defender导致。