Sophos 安全研究員 Chester Wisniewski 對 Windows 8 內建 Windows Defender 實測，結果顯示防護能力尚待加強。
測試結果摘要
- EICAR 測試檔：Defender 未攔截，未彈出警告。
- 真實惡意樣本集：偵測率約 50%，半數樣本未被查殺。
- 跨平台惡意碼：成功偵測偽裝於 Windows/Mac 環境下的 Linux 惡意碼，並正確記錄日誌與警告。
專家評價
「Win 8 仍非最終版，提升空間大。微軟致力於三大平台（Win/Mac/Linux）惡意碼掃描，方向正確。」—— Chester Wisniewski
微軟後續改進方向（已在後續版本實現）
- 透過 Windows Update 定期推送惡意軟體特徵碼（網路防護簽名）。
- 整合檔案系統篩選驅動，實現即時掃描（非僅掃描執行檔）。
- 結合 安全啟動 + UEFI，提供硬體層級開機防護（防止 Bootkit/Rootkit）。
- 將 IE SmartScreen 信譽機制擴展至全系統，攔截惡意下載與網址。
使用者建議
- Win 8/8.1 用戶務必安裝協力廠商防毒軟體（免費版亦可），勿僅仰賴 Defender。
- 升級至 Windows 10/11，Defender 已大幅強化（雲端保護、行為監控、受控資料夾存取），並整合 Microsoft Defender for Endpoint 企業級功能。
- 啟用「智慧螢幕篩選器」（SmartScreen）於 Edge/IE/應用商店。
- 保持系統自動更新、應用程式更新、不使用管理員帳號日常操作。