如果你是正版的Windows 7用户，那么现在有一个免费的增值安全手段摆在你面前，如果你是非正版的Windows 7用户，也请不要走开，或许你也会喜欢这个简单有安全的方案。这就是Microsoft Security Essentials，一款微软官方提供的免费杀毒软件，以下简称为MSE。

　　MSE可以运行在Windows XP/Vista/7平台下，那么笔者的这篇文章为什么只提Windows 7呢？原因很简单，我们强调的是增值的安全，所以我们希望能实现两点：第一，可以不改变现有的安全架构，具体来说，无需改动或者卸载电脑上已经安装的杀毒软件、防火墙等安全软件；第二，利用这款免费的软件达到收费安全软件的保护效果，甚至要超过。前者，MSE可以做到，后者，通过Windows 7平台，MSE也可以做到，换句话说，在XP和Vista平台下，效果没有Windows 7平台好。

　　首先来说说兼容性问题，专家和媒体此前一直在告诉广大用户，一台电脑上不能安装两个或者两个以上的杀毒软件，否则后果非常严重，这在大多数情况下没有问题，但是，总有例外，MSE的过滤驱动并没采用SSDT-Hook技术，因此，它可以和我们主流的杀毒软件和平同处在一台电脑中。

　　不过，为了最大化的兼容性考虑，我们建议有这种需求的用户可以用如下方法对MSE进行简单的设置：在设置菜单的排除选项中，将系统中已经安装的杀毒软件进程（注意是进程，而非路径）添加到排除列表中，这样MSE不仅不会扫描系统中已有的杀毒软件，同时已有杀毒软件进行查杀时，MSE也会保持围观状态，有效避免了对系统的双重扫描导致资源的大量占用。

　　当然我们还要提到的，在这种模式下，MSE的监控组件虽然运行却基本上没有生效，对于已经通过VB100专业认证的杀毒软件而言，我们还有必要让它成为电脑安全的副手吗？转正没有什么不可以的！

　　其次，我们来谈谈，为什么Windows 7能最大化的发挥MSE的安全性能。提到MSE和系统的关系，很多人会谈到MSE出自微软手中，而杀毒软件又需要深入到系统底层，因此微软的杀毒软件肯定能和系统更好的配合。在这里，我们不谈什么“可能”、“理论上”、“应该会”，我们将非常肯定过的指出，Windows 7和MSE的默契配合都在哪些方面。这些方面我们重点提及三个系统组件：UAC、系统防火墙和IE 8。

　　首先谈谈UAC，我们可以将UAC简单理解成为一个系统权限分配工具，当一款软件运行时需要更高的权限，UAC会提示用户，如果确定，将赋予软件暂时的高权限运行。理论上，如果一名拥有较高电脑水准的用户，在仅适用UAC而不安装杀毒软件的环境中，是不会中毒的。

　　当然，我们不能够都达到这种水平，MSE和UAC就形成了一个良好的互补，前者查杀已知病毒，后者对未知威胁进行拦截，正由于整合，双方不会互相干扰，各司其职，共同协作。此外值得一提的是，相比于Vista，Windows 7在UAC的弹窗提示频率上做了很大的改进，Windows 7中的UAC有着很好的智能性，大部分情况下，只有真正有潜在风险的时候才会进行提示，大大减少了用户使用的难度。

　　早在Windows 7还未正式上市的时候，笔者就已经向网友们介绍了Windows 7在防火墙组件上的巨大改进。除了配置更加方便快捷之外，Windows 7的防火墙还拥有多种策略的支持。在最新版本的MSE 2010中，微软将MSE和Windows防火墙高度集成在一起，安装时就会自动检测并且推荐用户打开防火墙。

　　此外，在MSE 2010中，其还将与系统自带的IE 8浏览器进行整合，除了能够抵御跨站攻击、点击绑架攻击之外，还能对社工工程学的攻击手段进行防护，以及对用户的隐私进行整体的保护。

　　从MSE到Windows系统防火墙，再到UAC和我们的浏览器，微软为我们搭建了一个完整的安全保护体系，并且这一切都是免费的，我们无需再花费额外的费用购买一些安全软件，尽管，这一切的前提都是我们使用了正版的Windows 7。我们不妨计算一下，Windows 7家庭版399元和699元的价格并不昂贵，甚至比专业的安全软件更加便宜，如果从经济的角度，对正版用户完全免费的MSE就显得更加划算，如果你还是盗版用户，是否现在需要好好规划你的钱包，怎样才是最便宜最安全最稳定的解决方案呢？

　　最后，针对本文开头提到非正版用户，一定有个疑问，MSE是否只能安装到正版系统上？这个问题的答案是肯定的，当然，我们可以含蓄点说，只要MSE识别你的系统是正版，它就能安装并且正常工作。