用途：在默认设置之外增强 Microsoft Defender for Endpoint（MDE）防护，适用于配置攻击面减少（ASR）规则、启用受控文件夹访问防勒索、配置网络保护与漏洞利用保护，以及通过 Intune、SCCM 或组策略大规模部署。不适用于第三方 EDR（如 CrowdStrike、SentinelOne）或 Microsoft Defender for Cloud。
主要能力：ASR 规则可阻止邮件与 Web 邮件可执行内容、Office 子进程与代码注入、混淆脚本、LSASS 凭据窃取、PSExec/WMI 进程创建、USB 未签名进程、WMI 事件订阅持久化及易受攻击驱动滥用等行为；受控文件夹访问保护文档、图片等默认目录并可添加自定义目录与允许应用；网络保护基于 SmartScreen 拦截恶意域名与 C2；漏洞利用保护提供 DEP、SEHOP、CFG 等系统与按应用缓解；云保护支持 MAPS、样本提交、Block at First Sight、PUA 防护；还可配置实时保护、计划扫描、签名更新与篡改保护。
使用方式：本地通过 PowerShell 的 Set-MpPreference、Add-MpPreference、Set-ProcessMitigation 等命令配置，例如 Set-MpPreference -EnableControlledFolderAccess Enabled；企业通过 Intune 的 Endpoint Security 创建 ASR、防病毒与漏洞利用防护配置文件，并在 security.microsoft.com 监控报告与高级搜寻。
限制与注意：需 Windows 10/11 企业版、MDE P2 或 M365 E5 许可；端点不应同时运行第三方 AV 主动模式；ASR 规则建议先以 Audit 模式运行 2-4 周再切换 Block；受控文件夹访问需提前添加备份、数据库与开发工具排除项；云保护与 BAFS 要求端点可访问微软云服务；篡改保护需在 M365 Defender 门户启用。具体价格与更多细节暂未提供。