Crește securitatea Windows 10 face ca antivirusul să fie învechit?

Nu cu mult timp în urmă, venerabilul Windows Defender a primit un nou nume - Microsoft Windows Defender Security Center - și un salt în funcționalitate. Pe lângă antivirus, gestionează Windows Firewall, SmartScreen Filter și sistemul de control parental Microsoft și, de asemenea, ajută la problemele de sănătate și performanță ale PC-ului.

Asta nu înseamnă că acum este o suită de securitate. De fapt, deși scorurile testelor sale de laborator s-au îmbunătățit, totuși nu se apropie de a contesta cele mai bune soluții terțe - chiar și cele gratuite.

Protecție Ransomware

Asta nu înseamnă că upgrade-urile nu sunt benefice. Ransomware este o problemă uriașă în aceste zile, iar Microsoft a introdus un simplu tip de protecție ransomware chiar în Windows Defender. Nu este activat implicit și este greu de găsit. Săpați în setările antivirus, găsiți setarea numită acces Folder controlat și activați-o.

Odată activată, această caracteristică împiedică programele neautorizate să efectueze modificări în fișierele din documentele, videoclipurile, filmele, muzica și folderele favorite. Dar puteți adăuga la lista de dosare protejate. Bitdefender, Panda Free Antivirus și Trend Micro fac aproape exact același lucru; Panda merge un pic mai departe, împiedicând programele neautorizate să citească chiar și documente protejate.

Dacă ransomware încearcă să cripteze aceste fișiere, Windows Defender îl oprește și afișează un avertisment. Același lucru se întâmplă dacă utilizați un program neobișnuit pentru a edita documentele sau fotografiile. Am demonstrat asta în testare folosind un editor de text pe care l-am scris eu. Nimeni altcineva nu-l are, deci este neobișnuit de neobișnuit. Windows Defender a ajuns la această ocazie, blocându-mi modificările. De asemenea, a blocat un simplu simulator de ransomware pe care l-am scris.

Dacă aș fi dorit ca Windows Defender să aibă încredere în editorul meu de text minuscul, aș fi trebuit să săpat în setări și să îl adaug manual la lista de încredere. Cu Bitdefender, Panda și Trend Micro, puteți adăuga un program pe lista de încredere chiar din fereastra pop-up de avertizare.

Setări Windows pentru Geeks de securitate

De-a lungul timpului Windows a încorporat numeroase tehnologii pentru a face viața dificilă pentru scriitorii malware. Introducerea Prevenției Executării Datelor (DEP) a șters complet un tip de atac care ascundea codul rău intenționat în memoria marcat drept rezervat pentru date. Unele tehnici vechi de hacking au funcționat pentru că știau unde să găsească anumite elemente ale sistemului de operare în memorie. Cu Adresa de dispunere a spațiului de adrese (ASLR), aceste atacuri nu reușesc. Si asa mai departe.

Ediția curentă a Windows Defender expune setări pentru DEP, ASLR și diverse alte tehnologii de protecție. Dar dacă nu știați deja despre DEP și ASLR înainte de a citi acest lucru, nu sunteți calificat pentru a schimba aceste setări. Lasă-i singuri!

Setări Windows pentru securitate Über-Geeks

Protecția Ransomware și accesul la setările de exploatare sunt singurele caracteristici de ultimă generație pe care le va vedea un utilizator obișnuit de Windows 10 în actualul Windows Defender. În ceea ce privește diferențele invizibile, Microsoft nu a avut specificații pentru mine, dar există cu siguranță o mulțime de modificări, îmbunătățiri și remedieri de erori sub capotă. Cu toate acestea, dacă sunteți administratorul SecOps (operațiuni de securitate) pentru o companie mare, care gestionează multe instalații ale Windows Defender în Windows 10 Enterprise, este foarte mult să vă place.

Aceștia exploatează setările de protecție? Le puteți seta și monitoriza de la distanță. Puteți vedea toate acțiunile întreprinse de antivirus pe toate computerele pe care le gestionați. Puteți vedea chiar dacă un angajat a făcut clic pe o adresă URL periculoasă, în ciuda primirii unui avertisment. Un tablou de bord destul de mare oferă o imagine de ansamblu asupra securității în întreaga companie.

Windows Defender Application Guard, denumit cod Barcelona în timpul dezvoltării, izolează în mod invizibil programele descărcate folosind Edge sau Internet Explorer, permițându-le să ruleze fără să facă modificări permanente până când nu sunt verificate ca fiind sigure (sau șterse ca fiind dăunătoare).

Pentru marea majoritate dintre noi (da, mă includ eu) aceste caracteristici sunt complet la îndemână. Dacă sunteți cu adevărat a PrOpSec expert și doriți să știți mai multe, consultați această postare pe blogul de vară despre Windows Defender. Încă o dată, aceste caracteristici și orice altceva din sistemul Windows Defender ATP (Advanced Threat Protection) se aplică numai Windows 10 Enterprise.

Windows Defender vă poate menține în siguranță?

Cea mai importantă considerație, desigur, este cât de bun este Windows Defender în funcția principală, păstrând malware-ul de pe computer. Pentru o scufundare profundă în cât de bun este acest antivirus, puteți citi recenzia mea completă despre Windows Defender. Vă voi oferi versiunea condensată. Da, protecția ransomware funcționează, dar apărarea de bază împotriva programelor malware nu este de făcut. În primul rând, Windows Defender nu încearcă nici măcar să oprească adware-urile sau PUP-urile (potențial programe nedorite). Majoritatea produselor vă oferă cel puțin alegerea.

Scorurile testelor de laborator antivirus Windows Defender se îmbunătățesc, dar apar din cauza unui dezastru. Toate cele patru laboratoare de testare pe care le urmează o includ, precum și Avast, produsul nostru de alegere a editorilor pentru antivirus gratuit. Scorul total al laboratorului Microsoft este 8, 8 din 10 puncte posibile, o îmbunătățire marcantă. Cu toate acestea, Avast și AVG au obținut 9, 6, respectiv 9, 5 puncte. Kaspersky și Bitdefender plutesc de rutină în partea de sus, cu 9, 9 sau 10 puncte. Când vă apărați împotriva programelor malware care vă pot distruge datele, vă invadați confidențialitatea și vă goliți conturile bancare, doriți cel mai bun lucru.

În testarea mea practică, Windows Defender a făcut o prezentare decentă împotriva unei colecții de malware static, dar avea un avantaj. A procesat aceleași probe în primăvara trecută. Având în vedere acest fapt, mă așteptam să detectez 100%. Testat cu site-uri de găzduire de malware și site-uri web frauduloase, a făcut o prezentare grav slabă.

Windows Defender nu ar trebui să înlocuiască antivirusul

Da, protecția ransomware prezentă acum în Windows Defender este plăcută. Împiedicarea modificării documentelor importante de către programele neîncredere este o tehnică funcțională, folosită de alte utilități antivirus gratuite și comerciale. Însă, pentru utilizatorii obișnuiți, este vorba despre amploarea îmbunătățirilor.

Întreaga comunitate de utilizatori Windows beneficiază atunci când cei fără idei despre securitate au Windows Defender pentru a-i proteja. Speranța este că atacurile malware răspândite vor cădea atunci când nu vor mai avea un câmp de PC-uri total neprotejate pentru a crea avânt. Dar ai un indiciu (hei, citești asta!) Și te poți descurca mai bine. Windows Defender nu se apropie de precizia și eficacitatea celor mai bune utilități antivirus gratuite de la alte companii. În ceea ce privește compararea cu cele mai bune utilități antivirus comerciale, fuhgeddaboudit !