微软宣布推出面向Linux桌面系统的Microsoft Defender，这意味着这款长期应用于Windows系统和Linux服务器环境的安全产品，正式进入Linux桌面领域。该产品目前以公开预览版形式提供，主要面向企业和开发者用户。
微软表示，随着越来越多开发人员开始将Linux作为日常工作平台，Linux桌面设备正逐渐成为网络攻击者关注的新目标。为了应对这一变化，公司决定将Defender防护能力从服务器环境扩展至Linux桌面系统，为企业提供统一的终端安全管理方案。
此前，Microsoft Defender已经能够为Linux服务器提供防病毒、威胁监测以及终端安全管理等服务。此次发布后，Linux桌面设备也将纳入同一套安全体系之中，使企业能够通过统一平台管理开发人员电脑、服务器以及云端工作负载。
根据微软公布的信息，Linux桌面版Defender并非功能精简版本，而是继承了服务器版的大部分企业级安全能力。其中包括防病毒保护、终端检测与响应（EDR）、威胁分析、高级威胁搜寻、实时响应、设备隔离、资产清单管理以及Defender漏洞管理等功能。
在部署方面，微软强调新版本采用与服务器环境相似的管理流程。对于已经部署Defender for Endpoint的企业而言，可以更容易地将Linux桌面设备纳入现有安全运营体系，而无需建立新的管理平台。
微软还表示，系统能够自动识别设备所处环境，例如数据中心、云平台或开发人员个人终端，并在安全管理流程中进行分类处理，从而帮助企业更好地掌握终端资产分布情况。
兼容性方面，Linux桌面版Defender支持多个主流发行版，包括Red Hat Enterprise Linux、CentOS、Ubuntu、Debian、SUSE Linux Enterprise、Fedora以及Oracle Linux等。同时也兼容GNOME、KDE等常见桌面环境。
不过，该产品并非面向普通个人用户免费开放。微软表示，Linux桌面版Defender目前需要配合Microsoft Defender for Endpoint Plan 2许可使用，或者包含在Microsoft 365 E5和E7企业级订阅方案之中。
近年来，Linux桌面在软件开发、人工智能研究以及云计算领域的使用率持续上升，大量源代码、访问凭据和云服务密钥存储在开发者设备中，因此相关终端逐渐成为攻击者重点目标。微软此次将Defender扩展至Linux桌面，也反映出企业网络安全管理正从传统服务器保护进一步延伸至开发终端环节。随着越来越多企业采用混合操作系统环境，微软希望通过统一的安全平台覆盖Windows、macOS以及Linux设备，从而简化跨平台安全运营工作。这也标志着微软近年来持续加强Linux生态支持战略的又一步重要扩展。
了解更多：