Windows系统自带的杀毒软件 Defender有什么不好？

从反向角度说，因为免费的Windows defender用户太多了，作为基线安全软件，如果一个恶意软件没有过掉defender，那么做出来似乎意义不大

任何安全方案都不是万能的，比方说所谓最强且价格高昂的“crowdstrike”

学而不思则罔，思而不学则殆，不学不思则买CrowdStrike-锐评Falcon Sandbox_国外杀毒软件_安全区 卡饭论坛 - 互助分享 - 大气谦和!

crowdstrike甚至会对购买者做审查，处于敌对因素考虑产品不会售卖给大陆企业，间接导致著名的蓝屏事件里国内仅有部分外企国内分部受了影响（乐）

同时他们会封禁疑似病毒测试的账号（自己也知道怕针对性攻击）

回归正题，Windows defender个人感觉其实还好？最好搭配defender ui把defender的云等级调到最高。

除却误报，我觉得比较值得担忧的是在云端断联的时候defender不会发出提醒，而wd的云可靠性有点未知。记忆中之前卡饭论坛上有几个用wd测试的人反馈的wd检测结果不一致，有可能是受到云端波动的影响，defender检测还蛮靠云的。

如果作者一直强调要关闭杀毒软件，那么需要考虑是否是社会工程学攻击

遇到信不过或者拿不准的文件推荐去云沙箱平台上试试水

比方说微步：https://s.threatbook.com

奇安信：https://sandbox.ti.qianxin.com/sandbox/page

virustotal：https://www.virustotal.com/gui/home/upload

卡巴斯基opentip：https://opentip.kaspersky.com