2026 年商务办公杀毒软件横评：从个人电脑到企业终端的清醒选择指南

写在前面：本文所有涉及第三方测试的结论，都注明了测试机构、轮次与时间；凡是无法追溯到出处、或出处互相矛盾的"查杀率"数字，一律不采用。全文数据核验截止 2026 年 9 月。

信息核验时点：2026 年 9 月（AV-Test 最新可引用轮次为 2026 年 6 月轮，AV-Comparatives 真实世界防护测试为 2026 年 2 至 5 月）

目录

1. 开场：为什么这个老问题在 2026 年反而更难答
2. 先分清三件事：杀毒、EDR、系统内置防护
3. 权威测试怎么看：两家实验室的规则与最新结果
4. 系统自带到底够不够用：用有出处的数字回答
5. 桌面端可选的五条路线
6. 一份公开维度的主观评价表
7. 企业怎么选：政企终端市场的真实格局
8. 已失效与不可引用的信息清单
9. 实操：查清防护状态，做好基线配置
10. 快问快答
11. 一页速查表
12. 数据来源与时效声明

一、开场：为什么这个老问题在 2026 年反而更难答？

十年前装机，第一件事是装杀毒软件；今天装机，很多人从头到尾没想起过这件事。

原因并不神秘：操作系统把这件事做完了。Windows 从 Win10 开始把 Defender 当作系统功能来养，实时防护、云查杀、勒索软件防护、漏洞利用拦截一层层叠上去。到了 2026 年，你在完全不动任何设置的情况下，开机就已经处在"实时保护中"的状态。

但奇怪的是，问题并没有消失，只是换了个样子——变成了三个更难答的问题：

• 系统自带的到底够不够用？ 网上有人说"早够了"，也有人晒出中招截图。
• 那些标着 99.8%、99.98% 的查杀率，能信吗？ 同一个软件，不同文章给出的数字能差几十个百分点。
• 企业采购该买什么？ 是买个个人版装到每台电脑上，还是上专业平台？差价能到十倍。

这篇文章不打算给你一个"最好用的杀毒软件"排名——那是营销话术的地盘。它想做的事更实际一点：把评价一款安全软件的方法讲清楚，再给不同规模的团队一份可以对照着做决策的思路。

二、先分清三件事：杀毒、EDR、系统内置防护

很多讨论之所以吵架，是因为把三个不同层次的东西混着比。

第一层：传统杀毒（AV）。 核心动作是"认脸"——把已知恶意文件的特征记下来，扫到就拦。它对已知病毒极其有效，对没见过的新型攻击就力不从心。今天的杀毒软件都会叠加云查杀和行为分析，但底层逻辑没变。

第二层：EDR（端点检测与响应）。 它不满足于"拦下来"，还要回答"谁、什么时候、从哪进来的、动了哪些文件、下一步该怎么办"。沙利文与头豹发布的《2026 年中国端点检测与响应（EDR）市场研究》把它描述为：采集终端行为的全维度遥测与内核级数据，云地协同分析，把攻击行为映射到 MITRE 提出的攻击技战术编号框架。用一句话概括——杀毒管"拦住"，EDR 管"查清、止住、追溯"。企业采购时把两者当同一件事，是预算错配的常见起点。

第三层：系统内置防护。 它不是一款独立软件，而是操作系统的组成部分，与系统更新、内核机制、浏览器、邮件客户端联动。它的优势是"不需要你操心"，劣势是"你能调的东西少、能看的报告也少"。

三、权威测试怎么看：两家实验室的规则与最新结果

选安全软件最大的困难是：它本身就在防作弊，你很难自己验证。 所以行业普遍依赖两家独立实验室——奥地利的 AV-Comparatives 和德国的 AV-Test。但引用它们的结果有一个前提：必须看清轮次和口径，否则很容易以讹传讹。

3.1 AV-Test：双月一轮，满分 18 分

先看它公开的评分规则，这是读懂所有数字的地基。

AV-Test 家用产品评分规则（2026 年适用）

评级维度       满分    评分关注点
防护能力        6     恶意软件、钓鱼网站、漏洞利用的拦截效果
性能影响        6     扫描、安装、拷贝文件、浏览网页时的速度损耗
易用性          6     误报数量、弹窗打扰程度、是否影响正常使用

总分上限       18     三项相加
TOP PRODUCT   17.5    总分达到 17.5 分及以上即获该称号
品质认证       10     总分达到 10 分及以上即有资格获得

发布节奏：每两个月公布一轮，评测期覆盖公布前的连续两个月。
引用规范：必须写明"哪一轮"，例如"2026 年 6 月轮"。

这里有个关键提醒：AV-Test 是按轮次发布的，不存在"某年某月的精确分数"这种说法。 你在网上看到"某某杀毒 2026 年 8 月得分 X"，如果对方没有指明轮次，这个数字基本可以直接忽略。

截至目前公开的最新一轮是 2026 年 6 月轮（评测期 2026 年 5 至 6 月，16 款家用产品，Windows 11 默认设置）。以下是可核对的节选：

这张表里最值得注意的其实是最后一行：系统自带的 Defender 拿到了 17.5 分，距满分只差 0.5 分。 这是过去十年里变化最大的一件事——内置防护早已不是"聊胜于无"。

3.2 AV-Comparatives：按年测试，给的是"稳定性"

这家实验室的做法不同：把测试摊在全年，最后给综合评级。2026 年可引用的几项结果：

这三行放在一起看，就能得出全文最重要的一个判断：Defender 的强项在"联网状态下的实时拦截"，短板在"断网时的本地样本库"。 联网办公场景它的表现和付费产品几乎并驾齐驱；如果你经常在无网环境处理来路不明的文件，这个短板才会显现。

2026 年 7 月获"企业产品认证"的名单是：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Trellix、VIPRE。注意这份名单是"通过认证"，不是"排名"——把它当成排名来用，同样是一种误读。

四、系统自带到底够不够用：用有出处的数字回答

聊这个问题，先要把一个错误口径纠正掉。

"某款杀毒软件的市场份额"这个说法本身就不成立。 因为它很可能不是用户主动选择的——系统预装的组件没有"选择"这个动作，也就谈不上份额。网上流传的"Defender 全球市场份额约 38%"这类数字，找不到可靠出处，建议直接弃用。

有出处的是"使用率"：

• Cybernews《2026 年杀毒软件市场报告》：约 53% 的 PC 用户和 51% 的移动用户依赖系统内置防护；约 41% 的 PC 用户额外安装了第三方产品；移动端只有约 18% 会额外安装。
• Security.org 的调查（时间较早，作参考）：约 54% 使用设备自带防护，46% 使用第三方；而在替换掉 Defender 的用户中，只有一半用的是付费产品。

换成年份更近的感染率数据，画面会更清楚：

这组数据把问题指向了一个让人不太舒服的结论：今天绝大多数终端安全事件，原因不是"软件不够强"，而是"用户点了不该点的东西"。 你花钱升级杀毒引擎带来的边际收益，很可能低于做一次钓鱼演练带来的收益。

所以对个人和微型团队，一个务实的答案是：系统自带防护 + 打全补丁 + 收紧权限 + 别乱点，这套组合已经能覆盖绝大多数场景。要额外花钱，理由应该是"需要它附带的 VPN、密码管理、备份"这类增量功能，而不是"它的杀毒更强"——引擎本身早就不是差异点了。

五、桌面端可选的五条路线

路线一：系统自带防护（零成本）

适合：个人用户、10 人以内没有专职 IT 的团队。

优点：不花钱、零打扰、不用维护、与系统更新同步。

短板：离线样本检出偏弱；能查看的报告有限；跨设备统一管理几乎为零。

路线二：国际付费套件（Bitdefender、ESET、Norton 等）

适合：对功能有要求、能接受订阅制的个人和小团队。

优点：独立测试成绩长期稳定在高位；附带 VPN、密码管理、备份等成套功能。

代价：订阅费；隐私与数据条款必须自己逐条看清（下一节会讲一个真实的教训）；控制台多在境外，涉及数据出境需要评估。

路线三：卡巴斯基（单独列为一条，因为它有额外的约束）

纯技术角度，它的成绩无可挑剔——2026 年 6 月轮满分 18 分。但技术能力不是选型的唯一维度，合规可用性同样重要：

• 2017 年起，美国政府机构禁止使用其产品；
• 2024 年 6 月，美国商务部宣布限制向美国人销售和分发其软件，2024 年 7 月 20 日起生效，并要求用户在 2024 年 9 月 29 日前找到替代品，同期该公司宣布逐步退出美国市场；
• 2024 年 9 月，美国用户发现其产品被强制替换为另一款软件，引发大量投诉；
• 2025 年 2 月，澳大利亚政府发布强制性指令，要求政府实体停用并移除其产品，2025 年 4 月 1 日前完成。

对国内企业的启示是通用的：如果业务涉及跨境经营或境外合规要求，任何一款国外安全软件都可能面临"某天突然不能用了"的风险。把"产品会不会被禁用"纳入选型清单，不是多虑。

路线四：国产轻量型（以火绒为代表）

适合：个人、老配置办公机、对"安静"有强需求的场景。

优点：主打干净、无弹窗、无捆绑，资源占用低；本地反病毒引擎不依赖断网环境。目前主线已进入 6.0 系列，5.0 仍在维护。

短板：功能相对单一，缺少成套的附加服务；轻量不等于无懈可击——2026 年 9 月其论坛就披露并修复了一个可导致远程代码执行的漏洞。关键不在于产品会不会有漏洞，而在于厂商的响应速度。

路线五：国产功能型（360 安全卫士、腾讯电脑管家、金山毒霸等）

适合：个人用户，且能接受弹窗与推荐行为。

优点：功能多、有清理优化、上手简单。

短板：打扰程度高，捆绑与主页篡改的历史口碑不佳；不建议在企业终端上部署——多一份弹窗就多一份工单。

六、一份公开维度的主观评价表

先说清楚：下面这张表是本文作者的主观评分，不是行业标准，也不来自任何测试机构。 它存在的意义不是给你答案，而是给你一套可以替换权重的模板。

为了让评分可被检验，我把维度、权重和打分锚点全部公开：

评分维度与权重

打分锚点

• 9 至 10 分：公开信息中处于明显领先，且没有明显短板
• 7 至 8 分：表现良好，但有可查的局限
• 5 至 6 分：可用，但需要额外补救
• 3 至 4 分：存在明确风险或明显体验缺陷

主观评分结果（满分 10 分）

怎么用这张表：把"合规与数据治理"权重提到 30%，企业的排序会立刻变；把"打扰程度"提到 35%，个人用户的排序也会变。没有普适的第一名，只有权重不同。

七、企业怎么选：政企终端市场的真实格局

这是上一版文章里错得比较明显的一处：把"某两个品牌的个人版/企业版"写成政企首选。真实的政企终端安全市场，主角是另一批厂商。

7.1 市场格局（以 IDC 公开报告为准）

大盘：IDC《中国 IT 安全软件市场份额，2025》显示，2025 年中国 IT 安全软件市场规模达 304 亿元，同比增长约 3%。报告特别指出市场分散特征突出，没有企业形成压倒性垄断，属于"云互联网厂商 + 传统安全厂商 + 运营商"同台竞技的格局。

头部厂商的强项分布：

结论修正：政企终端安全的主流选择是奇安信、深信服、亚信、启明星辰、天融信这一类专业厂商。360 与火绒在企业市场更接近"特定场景的补充选项"——前者的企业安全业务早已分拆为独立的公司实体，后者则以轻量和低打扰在预算有限的场景中占一席之地。把任何一个写成"政企首选"，都是对市场的误读。

7.2 企业侧的四条落地路线

路线 A：微软全家桶路线（中小企业的性价比之选）

Microsoft Defender 商业版：22 元/用户/月，按年付费，含税（美国区为 3.00 美元/用户/月），上限 300 名用户，每名用户最多 5 台设备，无最低设备数要求。包含下一代防病毒、AI 驱动的端点检测与响应（含自动攻击中断）、自动调查与修复、漏洞管理、月度安全摘要。服务器保护需另购。

关键性价比点：如果员工规模在 300 人以内，这条路线的单点成本极低，且与现有微软生态天然打通。超过 300 人必须迁移到企业级方案（如 Defender for Endpoint 计划 2，通常随 Microsoft 365 E5 订阅获得）。

路线 B：国产专业平台（政企与强合规行业）

选奇安信天擎、深信服 EDR 这类平台的价值在于：统一纳管、策略下发、日志留存满足等保要求、有本地化服务响应。当前这类产品也在快速 AI 化——例如把告警降噪做到可替代大部分人工分析、把威胁处置时间从十分钟级压到分钟级。

路线 C：轻量企业版（预算受限的中小企业）

火绒企业版 2.0 是这类需求的代表，目前迭代仍在活跃推进。适合"要集中管理、但不需要安全运营平台"的场景。

路线 D：不建议的做法

把个人免费版直接铺到全公司。它缺少集中管理、没有统一报表、没有合规留痕，出事时无法证明你尽到了管理义务——而这一点在新的法规环境下，是有实际后果的。

7.3 为什么"合规留痕"这条忽然变重了

新修订的《中华人民共和国网络安全法》已于 2026 年 1 月 1 日起施行，这是该法自 2016 年制定以来的首次重大修改。与企业终端安全直接相关的两处变化：

• 引入梯度化处罚体系，罚款上限提升至 1,000 万元，并对直接负责的主管人员和其他直接责任人员设定最高 100 万元的个人罚款；
• 首次确立"首违即罚"制度，突破了以往"先责令改正"的前置程序。

翻译成采购语言就是：过去"电脑中毒了"是技术问题，现在可能同时是管理责任问题。日志留存、补丁记录、策略下发记录、事件处置记录——这些"看得见的管理动作"开始具备实际价值。这也是为什么本文把"合规与数据治理"给了 20% 的权重。

八、已失效与不可引用的信息清单

这一节专门用来清理网上那些看着很权威、但经不起核对的说法。以下每一条我都做了核验，结论是"不要引用"：

还有一条方法论上的提醒：任何只给结论、不给"哪家机构、哪一轮、什么口径"的性能数字，无论看起来多精确，都不要写进你的选型报告。这不是严谨与否的洁癖——当你要为自己的采购决定负责时，能说清来源的数字才是你的护身符。

九、实操：查清防护状态，做好基线配置

9.1 先确认：我的防护到底开着没有

Windows 用户可以直接用系统自带命令核对，不需要装任何工具。

# 查看 Defender 的实时防护状态与病毒库更新时间
Get-MpComputerStatus | Select-Object `
  AMServiceEnabled, AntivirusEnabled, `
  RealTimeProtectionEnabled, `
  AntivirusSignatureLastUpdated, QuickScanEndTime

四个字段的含义：服务是否在跑、防病毒是否启用、实时防护是否开启、病毒库最后一次更新是什么时候。如果病毒库时间停在几个月前，说明更新出了问题，这比"哪款软件更强"重要得多。

9.2 再确认：现在是谁在防护（避免双引擎打架）

# 列出安全中心已注册的反病毒产品
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct |
  Select-Object displayName, productState, timestamp

productState 是产品状态位，常见取值中"实时防护开启"与"关闭"相差 16。如果这里列出了两款以上处于开启状态的产品，就需要处理了——这是电脑莫名卡顿的常见原因之一。

9.3 顺手看一眼补丁情况

# 系统版本信息
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion

# 最近安装的更新
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 10

9.4 服务器与 Linux 终端

# 查看终端安全代理进程是否存在
ps -ef | grep -i -E "edr|hids|agent" | grep -v grep

# 查看审计与防火墙服务状态
systemctl is-active auditd
systemctl is-active firewalld

# 查看最近登录与失败登录记录
last -n 20

9.5 办公终端安全基线（可直接抄）

办公终端安全基线（Windows 场景）

1  统一开启系统实时防护，并在管理端禁止用户自行关闭
2  补丁策略：不设延迟，最长容忍不超过 7 天
3  收回本地管理员权限，安装软件走审批
4  开启受控文件夹访问（勒索软件防护），覆盖桌面与文档目录
5  办公文档宏策略改为"禁用并告警"，而不是"允许但提示"
6  U 盘默认只读或禁用，需要时走审批流程
7  浏览器与邮件客户端关闭自动下载并执行
8  终端日志统一上报，留存期按法规要求设置（网络安全法要求网络日志留存不少于六个月）
9  离职与转岗当天回收账号，并核对终端归属与设备归还
10 每季度做一次内部钓鱼演练，统计"点击率"而不只是"拦截数"

9.6 更换或新装安全产品前的自检

上线前自检清单

1  系统为激活状态，补丁处于最新
2  同一台机器只有一个实时防护在运行
3  旧产品的残留驱动已清理干净（卸载后重启再装）
4  排除项只放开必要的业务目录，不要整盘排除
5  管理端策略已下发，而不是只装了客户端
6  授权数量与设备数量匹配，避免超授权运行
7  控制台若在境外，评估数据出境合规风险
8  明确应急联系人：出问题时能否在小时级拿到响应

十、快问快答

普通办公电脑到底还要不要装第三方杀毒软件？

大多数情况不需要。系统自带防护在联网场景下的表现已经足够——2026 年 6 月轮它拿到 17.5 分，2026 年 2 至 5 月的真实世界测试里它拦住了 99.0% 的攻击并且零误报。如果你要花钱，理由最好是"需要 VPN、密码管理、备份"这类附加功能。

为什么有人装了杀毒还是中招？

因为今天的攻击重心已经不在"病毒文件"上了。钓鱼链接、勒索软件、账号泄露带来的损失，很多发生在杀毒软件管辖范围之外。数据也支持这个判断：近 3% 的感染率背后，主要变量是用户行为，不是软件强弱。

"免费"有没有别的代价？

有，而且可能比订阅费贵得多。Avast 在 2024 年 2 月被美国联邦贸易委员会处以 1,650 万美元罚款，并被禁止为广告目的出售浏览数据——原因是它通过浏览器扩展和杀毒软件收集用户浏览记录并通过子公司出售，涉及超过 100 家第三方；2024 年 5 月，捷克个人数据保护办公室又因数据未充分匿名化对其处以 3.51 亿捷克克朗（约 1.09 亿元人民币）罚款，受影响用户接近一亿。免费产品同样要读隐私条款，甚至更要读。

企业买个人版凑合行不行？

不建议。缺的不是防护能力，而是可管理性和可证明性——没有统一策略、没有统一报表、没有合规留痕。新修订的网络安全法已经在 2026 年 1 月 1 日施行，罚款上限提高到 1,000 万元，还引入了"首违即罚"。省下的授权费，可能远低于一次事件暴露出的管理缺失成本。

中小企业预算有限，最划算的一步是什么？

按顺序做三件事，都不贵：补丁不落后、权限收回来、备份做起来。前两件几乎零成本，第三件的价值在于——对付勒索软件最有效的从来不是杀毒引擎，而是"我有备份，不怕你加密"。

需要上 EDR 吗？

看你要不要回答"为什么"。如果你只想知道"拦住了没有"，杀毒+管理端就够；如果你需要搞清楚攻击链条、做溯源和处置，那是 EDR 的地盘。它比杀毒贵得多，也复杂得多，买了不运营等于白买，这一点在预算评审时要想清楚。

十一、一页速查表

先判断，再选型

引用测试数据的三条纪律

1. 写清机构：AV-Test 还是 AV-Comparatives；
2. 写清轮次：例如"2026 年 6 月轮"，而不是"2026 年"；
3. 写清口径："通过认证"不等于"排名第一"。

三件零成本的事，收益高于换软件

十二、数据来源与时效声明

本文数据核验截止 2026 年 9 月，来源包括：

• 独立测试：AV-Test 2026 年 6 月轮家用产品测试；AV-Comparatives 2026 年 2 至 5 月真实世界防护测试、2026 年 3 至 6 月企业产品安全测试、2026 年 3 月恶意软件防护测试；
• 行业研究：IDC《中国 IT 安全软件市场份额，2025》《中国 IT 安全软件市场跟踪报告（非公有云），2025H2》《中国基于大模型的安全运营平台市场份额，2025》；Cybernews《2026 年杀毒软件市场报告》；OpenText Cybersecurity《2025 年网络安全威胁报告》；Security.org 用户调查；沙利文与头豹《2026 年中国端点检测与响应（EDR）市场研究》；
• 法规与官方信息：新修订《中华人民共和国网络安全法》（2026 年 1 月 1 日施行）；微软官方定价页；美国联邦贸易委员会（FTC）与捷克个人数据保护办公室公告；美国商务部与澳大利亚内政部相关指令；
• 厂商公开信息：各厂商官网与官方论坛。

三点局限，请一并知悉：

1. 测试成绩会变。AV-Test 每两个月出一轮结果，本文引用的 2026 年 6 月轮只是某一个时间切面，选购前请查最新轮次。
2. 价格会变。文中 22 元/用户/月等数字为核验时的官方标价，不含渠道折扣与批量优惠，属判断量级的参考，不是可签约报价。
3. 主观评分是主观的。第六章那张表的维度、权重、锚点都已公开，请按自己的场景重算，不要直接抄结论。

最后回到开头那句：这篇文章不提供"最好用的杀毒软件"，只提供一套判断方法。 因为在这个领域里，唯一可靠的结论，是你自己能算出来的那一个。

延伸阅读

• 中小企业网络安全实战指南：把八件基础动作做对，比堆设备管用（2026 年 9 月版）
• 什么是勒索病毒？一文读懂原理、传播方式与防范方法