微软近日面向 Linux 工作站推出了 Microsoft Defender for Endpoint 的延伸版本，旨在为企业环境中的 Linux 桌面用户提供安全防护。尽管“Linux 桌面元年”的说法尚存争议，但此次更新被视为推动 Linux 桌面实现企业合规的重要一步。
据微软介绍，该解决方案为 Linux 工作站带来了企业级防护、检测、漏洞管理和响应能力。具体功能包括 Defender 反病毒服务、资产清单与安全设置管理工具，以及设备隔离功能。微软表示，通过安全团队已信任的工具和流程，此举实现了更广泛的 Linux 防护覆盖。
目前，该产品处于公开预览阶段，用户需持有独立的 Microsoft Defender for Endpoint Plan 2 或 Microsoft 365 E5、E7 许可证方可使用。兼容性方面，支持情况取决于底层 Linux 发行版及内核版本，官方列出的支持列表包含 RHEL、CentOS、Ubuntu LTS、SUSE Linux Enterprise Server 和 Oracle Linux 等主流系统。
在部署层面，该方案无需单独安装或维护桌面代理，其运作机制与微软在 Linux 服务器上的表现保持一致，从而降低了管理员的技术门槛。然而，对于终端用户而言，随着企业在端点资产中实现对 Linux 工作站的全面可视化，可能会引发关于隐私与合规管理的摩擦，这主要源于商业考量而非技术缺陷。
微软指出，推出该产品的背景是越来越多的开发人员转向 Linux 桌面环境，这使得这些设备对攻击者更具吸引力。“随着 Linux 的应用范围超越数据中心，组织需要在任何使用 Linux 的地方采取一致的防护方法，”微软在声明中表示。事实上，微软早在 2020 年就已发布针对 Linux 的 Defender ATP，此次更新进一步扩展了其在桌面端的支持范围。
值得注意的是，根据 2025 年 Stack Overflow 调查数据，Windows 在专业工作中以 49.5% 的比例占据首位，而 Ubuntu 紧随其后，占比达 27.7%。这一数据表明，Linux 桌面在开发者群体中的普及程度可能高于部分预期，并非仅仅是近期才开始增长的趋势。
