也许 Linux 桌面年还没到，但 Linux 桌面的企业合规年来了——微软正式发布 Defender for Linux Workstations，把企业级安全防护带到了 Linux 桌面。

这个产品是微软现有 Defender for Endpoint 的延伸。按照微软的说法，它为 Linux 工作站带来企业级防护、检测、漏洞管理和响应能力。Linux 桌面用户将获得包括 Defender 杀毒功能在内的服务，同时还有资产和安全设置管理工具、设备隔离能力。微软说：结果是更广泛的 Linux 防护，通过安全团队已经信任的工具和流程交付。

该版本目前处于公开预览阶段，需要独立的 Microsoft Defender for Endpoint Plan 2 或 Microsoft 365 E5/E7 许可。支持范围取决于底层 Linux 发行版和内核版本，RHEL、CentOS、Ubuntu LTS、SUSE Linux Enterprise Server、Oracle Linux 等都在列表上。

好消息是：没有单独的桌面代理需要部署和维护。Defender 在 Linux 桌面上的工作方式与 Linux 服务器上完全一致，管理员不会遇到太多挑战。至于终端用户嘛——那就是另一回事了。当企业把 Linux 工作站纳入和其余终端一样的可见范围时，摩擦可能难免，而且不是技术上的。对某些人来说，用微软的工具做合规本身就是不可接受的，不管它现在声称对企鹅有多友好。

至于为什么要做，微软的说法很简单：业务和客户需求。越来越多的开发者在用 Linux 桌面，这让他们对攻击者更有吸引力。随着 Linux 采用从数据中心向外扩展，组织需要一种一致的方法来保护任何位置的 Linux，微软如是说。

微软 Defender 能盯着 Linux 桌面这个想法可能让一些人紧张，但微软早在 2020 年就发布了 Linux 版 Defender ATP。更好的问题是：为什么拖了这么久？至于所谓越来越多的开发者开始用 Linux 桌面——其实很多人早就在用了：2025 年 Stack Overflow 调查中，Windows 以 49.5% 领先专业开发工作，但 Ubuntu 也以 27.7% 紧随其后。所以不是开始，而是热情地继续。

相关文章：

Canonical 关闭 Ubuntu 官方 IRC 频道：社区沟通全面转向 Matrix Ecosia 推出 Linux 浏览器：为欧洲“数字主权”再添一枚筹码 OpenAI 推出 Linux 版 ChatGPT 桌面客户端 Ubuntu 26.10 测试版亮相：Rust 化更进一步，LLM 语音转文字成亮点 微软推出大企业客户版Microsoft 365 Copilot Cisco 打包修复一批 IOS XR 漏洞，Nexus 9000 交换机惊现 root 级远程代码执行 微软将拒收过旧 Exchange Server 的邮件：必须更新到 2025 年 10 月基线 CERN 将数千台加速器控制电脑从 Red Hat 系迁移到 Debian