Tóm tắt nhanh
- Microsoft Defender 4.18 trên Windows 11 đạt 6,0/6,0 điểm bảo vệ trong đợt thử của AV-TEST tháng 7 và 8/2026, chặn 100% tấn công 0-day và 100% mã độc phổ biến.
- Cài phần mềm diệt virus bên thứ ba có bảo vệ thời gian thực thì Defender thường tự tắt, nên trả tiền là thay thế chứ không phải thêm một lớp phòng thủ.
- Phần đáng tiền của gói trả phí nằm ở tiện ích đi kèm như VPN, kiểm soát con cái, sao lưu đám mây và chống lừa đảo, không nằm ở khâu chặn virus.
- Với đa số người dùng, Defender cộng bộ lọc trình duyệt và một bản Malwarebytes miễn phí để quét kiểm tra chéo là đủ.
Trong đợt kiểm thử liên tục tháng 7 và 8/2026 trên 15 sản phẩm bảo mật cho người dùng gia đình, Microsoft Defender Antivirus 4.18 trên Windows 11 Pro chặn 100% các cuộc tấn công 0-day qua web và email, đồng thời phát hiện 100% mã độc phổ biến, qua đó đạt 6,0/6,0 điểm bảo vệ tại AV-TEST. Mười một năm trước, ở đợt tháng 5-6/2015 của cùng phòng lab, Defender chỉ có 0,5/6 điểm.
Defender đi từ 0,5 lên 6,0 điểm, khâu chặn mã độc không còn là lý do để trả tiền
Windows có sẵn phần mềm diệt virus từ Windows 8 năm 2012, nhưng phải mất nhiều năm Defender mới thành thứ đáng tin cậy. Bảng dưới là kết quả mới nhất của phiên bản 4.18, so với mức trung bình của toàn bộ sản phẩm trong đợt thử.
| Phép thử bảo vệ (cao hơn tốt hơn) | Microsoft Defender 4.18 | Trung bình ngành |
|---|---|---|
| Chặn tấn công 0-day qua web và email, tháng 7 | 100% | 99,9% |
| Chặn tấn công 0-day qua web và email, tháng 8 | 100% | 99,9% |
| Phát hiện mã độc phổ biến 4 tuần gần nhất, tháng 7 | 100% | 100% |
| Phát hiện mã độc phổ biến 4 tuần gần nhất, tháng 8 | 100% | 100% |
| Điểm bảo vệ (thang 6) | 6,0 | — |
Số liệu: AV-TEST, báo cáo 261414.
Chênh lệch với mức trung bình ngành chỉ là 0,1 điểm phần trăm ở bài thử 0-day và bằng không ở bài thử mã độc phổ biến, quá nhỏ để biện minh cho một khoản thuê bao hằng năm nếu mục đích duy nhất là chặn virus. Phòng lab cũng ghi nhận Defender không báo động nhầm lần nào trong cả hai tháng, từ trang web, phần mềm hợp lệ đến thao tác khi cài đặt, nên điểm sử dụng cũng là 6,0/6,0. Kết quả thử nghiệm độc lập không bảo đảm máy bạn sẽ gặp đúng như vậy, nhưng nó cho thấy cách Defender phản ứng với những mối đe doạ ngoài đời thật mà một chiếc PC có thể gặp.
Cài thêm bộ diệt virus khác thì Defender tự nhường chỗ, không có chuyện chạy song song cho chắc
Nhiều người nghĩ cứ để Defender chạy rồi mua thêm một bộ diệt virus nữa thì thành hai lớp bảo vệ. Thực tế không như vậy: khi cài phần mềm bên thứ ba có bảo vệ thời gian thực, Defender thường tự chuyển sang tắt để hạn chế xung đột giữa hai chương trình cùng quét file. Số tiền bỏ ra vì thế mua một giải pháp thay thế, và nó phải hơn Defender ở đâu đó thì mới đáng, trong khi bài thử ở trên cho thấy khoảng trống ở khâu chặn mã độc gần như không còn.
Muốn có ý kiến thứ hai thì có cách rẻ hơn: Malwarebytes bản miễn phí dùng tốt như một công cụ quét theo yêu cầu, chạy cạnh Defender đang bảo vệ máy 24/7 mà không tốn đồng nào. Bản trả phí của Malwarebytes bán thêm chống ransomware và chống khai thác lỗ hổng, đó là phần bạn cần cân nhắc xem mình có thực sự cần không.
Gói trả phí ngày nay bán tiện ích, và câu hỏi là bạn có dùng hết chúng không
Mối đe doạ hay gặp nhất trên PC năm 2026 không còn là virus theo nghĩa cổ điển. Đó là trang đăng nhập giả để lấy mật khẩu, email giả hoá đơn đòi chuyển tiền, cửa sổ báo lỗi giả bảo bạn gọi một số điện thoại vì máy đang gặp nguy hiểm. Các hãng diệt virus chuyển sang bán lớp chống lừa đảo và tiện ích đi kèm: gói Norton 360 Deluxe có VPN, kiểm soát con cái và 50GB sao lưu đám mây, thường dùng được cho cả gia đình với ứng dụng trên điện thoại và thiết bị khác.
Những thứ này không vô dụng. Nếu bạn cài máy cho bố mẹ, người hay bấm vào link lạ, thì các cảnh báo và chặn thêm của gói bảo mật đầy đủ thật sự có ích. Vấn đề là phần lớn người mua không dùng hết, và với VPN hay trình quản lý mật khẩu thì thường có sản phẩm chuyên biệt đáng tin hơn đồ đi kèm. Ngoài ra trình duyệt cũng đã có lớp lọc miễn phí: SmartScreen của Microsoft Edge tự kiểm tra các trang bạn mở xem có bị báo lừa đảo hay mã độc không, và cảnh báo khi bạn tải tệp nguy hiểm.
Hiệu năng: bản miễn phí hay gói trả phí đều không tự làm máy chậm, nhưng lúc quét toàn bộ thì fps có thể tụt
Defender nhận 5,5/6,0 điểm hiệu năng ở đợt thử trên, và trên máy cấu hình cao nó thường nhẹ hơn mức trung bình ngành.
| Phép thử hiệu năng, mức làm chậm (thấp hơn tốt hơn) | Defender, PC tiêu chuẩn | Trung bình ngành, PC tiêu chuẩn | Defender, PC cao cấp | Trung bình ngành, PC cao cấp |
|---|---|---|---|---|
| Mở các trang web phổ biến | 10% | 12% | 7% | 10% |
| Tải ứng dụng hay dùng | 0% | — | 0% | — |
| Khởi chạy phần mềm thông dụng | 8% | — | 6% | — |
| Cài đặt ứng dụng hay dùng | 14% | 15% | 35% | 44% |
| Sao chép file trong máy và qua mạng | 2% | — | 4% | — |
Số liệu: AV-TEST, báo cáo 261414.
Chỗ Defender chậm nhất là cài đặt ứng dụng trên PC cao cấp, nhưng 35% vẫn thấp hơn mức 44% của trung bình ngành. Phần mềm bên thứ ba cũng không mặc định làm máy chậm, tuy vậy có trường hợp tác động rõ: Tom’s Guide đo thấy lúc quét toàn bộ bằng Malwarebytes Premium, Cyberpunk 2077 tụt từ 87 xuống 75 fps trên máy thử của họ, còn Bitdefender chỉ kéo từ 100 xuống 97 fps. Đó là hiệu ứng của quá trình quét chứ không phải của cả ngày dùng máy, nhưng ai chơi game thường xuyên đều nên tính tới.
Một điểm khác khi so với bản miễn phí của các hãng bên thứ ba: các bản này hay hiện thông báo về những vấn đề nhỏ và nhắc nâng cấp, nghe như một lời chào hàng không dứt. Defender chỉ lên tiếng khi có sự cố, vì Microsoft có lợi khi Windows an toàn ngay từ đầu, còn các hãng kia cần người trả tiền.
Giữ gói trả phí khi nào, và làm gì với thuê bao sắp gia hạn
Nếu thuê bao diệt virus của bạn sắp gia hạn, hãy tự hỏi trong năm qua mình đã mở VPN, kiểm soát con cái hay sao lưu đám mây bao nhiêu lần. Chưa dùng thì khoản này gần như chắc chắn là tiền trả cho thói quen. Trường hợp nên giữ là máy dùng chung với người dễ bị lừa, hoặc gia đình đang cần đúng bộ tiện ích mà gói đó gom lại cho nhiều thiết bị.
Với mọi trường hợp còn lại, cách đơn giản là để Defender làm việc, mở Windows Security, vào Virus & threat protection rồi chọn Quick scan để chắc rằng nó đang chạy sau khi gỡ phần mềm cũ, và giữ một bản Malwarebytes miễn phí để quét khi nghi ngờ. Việc cần phòng giờ nằm ở những cú lừa, và với chúng thì thói quen kiểm tra link, email và cửa sổ cảnh báo vẫn quan trọng hơn tên hãng trên thanh tác vụ.
