[研究]免費 單機 EDR for Windows Server

[研究]免費 單機 EDR for Windows Server

2026-08-26

「免費、單機、Windows Server、真正 EDR」這四個條件同時滿足的產品其實非常少。很多號稱免費 EDR 的方案，實際上是「Agent + 中央管理平台」，或只是 HIDS/SIEM/監控工具。

排名	方案	免費	單機可用	Windows Server	EDR程度	需中央平台	我的評分
🥇 1	OpenEDR	✅	✅	✅	★★★★★	❌ 可單機	94
🥈 2	Wazuh Agent + Wazuh	✅	⚠️	✅	★★★★☆	✅ Wazuh Server	91
🥉 3	LimaCharlie Free Tier	✅	❌	✅	★★★★★	☁️ Cloud	89
4	Elastic Defend Basic	✅	❌	✅	★★★★★	✅ Elastic/Fleet	88
5	Velociraptor	✅	⚠️	✅	★★★★☆	✅ 建議 Server	87
6	Security Onion + Elastic Agent	✅	❌	✅	★★★★☆	✅ Security Onion	84
7	Microsoft Defender Antivirus + Sysmon	✅*	✅	✅	★★★☆☆	❌	82
8	Sysmon + Windows Event Forwarding	✅	✅	✅	★★☆☆☆	❌/可選	76
9	osquery	✅	✅	✅	★★☆☆☆	❌/可選	72
10	Aurora Agent	⚠️	✅	✅	★★★☆☆	❌/可選	70

* Defender Antivirus 本身不是完整 EDR。 Microsoft Defender for Endpoint 才是真正的企業級 EDR，但通常不是永久免費產品；Microsoft 提供試用版。

https://learn.microsoft.com/zh-tw/defender-endpoint/defender-endpoint-trial-user-guide

https://learn.microsoft.com/en-us/defender-endpoint/defender-endpoint-trial-user-guide

(完)