问题所在
面对批量生成的变种，仅靠特征签名已不够。必须结合多种方法，同时又不能让电脑变慢，也不能让用户被告警淹没。
模块的功能
多层分析
已知指纹、YARA 规则、针对可执行文件的机器学习模型，以及云端信誉。
下载监控
持续监控高风险文件夹（下载、桌面、临时文件夹）。
加密隔离区
被隔离的文件在电脑上加密保存，并可通过控制台发出的已签名命令恢复。
可控的例外
按路径、指纹或已签名发布者设置例外，在控制台中管理并记录日志。
脚本分析
借助 Windows 的 AMSI 接口，在 PowerShell、VBA 或 JScript 执行时进行检查。
如何运作
检测
文件先由本地引擎检查，必要时再经云端信誉检查。
决定
被判定为恶意的文件会被隔离，告警会说明原因。
恢复
如有误判，管理员可通过已签名命令恢复文件。
须知
- 该模块正在开发中，尚未获得独立实验室认证。
- 在独立测试完成之前，不公布任何检测率。
- 起初，K-Guard 作为 Microsoft Defender 的补充运行，Defender 仍保持启用。
常见问题
关于该模块的问题
为什么不立刻取代 Defender？
成为 Windows 的主杀毒软件需要通过验证，并加入微软的相关计划。在此之前，补充模式可避免出现任何保护空白。
我的文件会被发送到云端吗？
默认不会：只会核查匿名指纹。发送样本须经组织明确同意。
iPhone 上有 K-Guard 吗？
没有。iOS 不允许分析其他应用的文件；iPhone 应用将提供网页、DNS 和短信防护，但它不是杀毒软件。