 Win8之家资讯：据国外媒体报道，Windows 8内置的杀毒软件已远远超出Windows Defender的范畴，用户甚至可以在开机时执行扫描。 在Windows 8 Build 8102 Milestone 3中，新一代Windows Defender（微软保留原名）可以退居一隅，为第三方安全软件留出空间。 初始进程加载完成后，Windows Defender不再加载，但扫描会在启动时执行。事实上，这种扫描方式可以确保驱动程序的安全性。 配合其他与启动相关的安全功能，这项改进可有效地拦截恶意代码劫持Windows 8启动进程。 第三方安全软件开发商也可以针对Windows 8定制自己的软件，提供与Windows Defender相配套的早期启动反病毒功能（Early Launch Anti-Malware，简称ELAM）。 微软公司透露：“ELAM功能为反病毒软件提供一种微软支持的机制，反病毒驱动首先初始化，被授权控制引导驱动的初始化，有可能取消初始化未知引导驱动。当引导进程初始化引导驱动后，已安装反病毒程序可以继续拦截恶意软件的执行。” |
