Чи підвищує рівень безпеки Windows 10 антивірус застарілим?

Не так давно поважний Windows Defender отримав нову назву - Центр безпеки Microsoft Windows Defender - і стрибок у функціональності. Окрім антивірусу, він управляє брандмауером Windows, фільтром SmartScreen і системою батьківського контролю Microsoft, а також допомагає у вирішенні проблем зі здоров’ям та роботою ПК.

Це не означає, що це будь-який спосіб безпеки. Насправді, хоча його показники в лабораторних тестах покращилися, він все ще не наближається до виклику найкращих сторонніх рішень - навіть безкоштовних.

Захист від викупу

Це не означає, що оновлення не є корисними. У цей час Ransomware викликає велике занепокоєння, і Microsoft вклала в Windows Defender простий вид захисту від викупу. Однак він не вмикається за замовчуванням, і його важко знайти. Увійдіть у налаштування антивірусу, знайдіть налаштування під назвою Доступ до контрольованої папки та увімкніть його.

Після активації ця функція запобігає несанкціонованим програмам вносити будь-які зміни у файли у папках Документи, Відео, Фільми, Музика та вибране. Але ви можете додати до списку захищених папок. Bitdefender, Panda Free Antivirus і Trend Micro роблять майже те саме; Panda йде трохи далі, не даючи стороннім програмам навіть читати захищені документи.

Якщо вимога програмного забезпечення намагається зашифрувати ці файли, Windows Defender зупиняє його та видає попередження. Те ж саме відбувається, якщо ви використовуєте незвичайну програму для редагування своїх документів або фотографій. Я це продемонстрував, використовуючи текстовий редактор, який я написав сам. Ніхто більше його не має, тому це, очевидно, рідкість. Windows Defender піднявся з цього приводу, блокуючи мої зміни. Він також заблокував простий симулятор викупу, про який я писав.

Якби я хотів, щоб Windows Defender довіряв своєму крихітному текстовому редактору, мені довелося б зануритися в налаштування та вручну додати його до списку надійних. За допомогою Bitdefender, Panda та Trend Micro ви можете додати програму до списку надійних прав із спливаючого вікна попередження.

Налаштування Windows для Geeks безпеки

З часом Windows впровадила численні технології, що ускладнюють життя авторам шкідливих програм. Впровадження запобігання виконанню даних (DEP) повністю знищило тип атаки, яка приховувала зловмисний код у пам'яті, позначений як зарезервований для даних. Деякі старі методи злому працювали, оскільки вони знали, де знайти в пам'яті певні елементи операційної системи. З рандомізацією макета адресного простору (ASLR) ці атаки не вдається. І так далі.

Нинішня версія Windows Defender розкриває налаштування для DEP, ASLR та різних інших технологій захисту. Але якщо ви вже знали про DEP та ASLR, перш ніж прочитати це, ви не маєте кваліфікації змінювати ці налаштування. Залиште їх у спокої!

Налаштування Windows для безпеки Über-Geeks

Захист від компенсації та доступ до налаштувань експлуатування - єдині високоякісні функції, які звичайний користувач Windows 10 побачить у поточному Windows Defender. Що стосується невидимих ​​відмінностей, то в Microsoft не було специфіки для мене, але, безумовно, є багато налаштувань, удосконалень та виправлень помилок під кришкою. Однак якщо ви адміністратор SecOps (операцій з безпеки) для великої компанії, що керує багатьма установками Windows Defender в Windows 10 Enterprise, вам дуже подобається.

Ці експлуатують налаштування захисту? Ви можете їх встановлювати та контролювати віддалено. Ви можете бачити всі дії антивірусу на всіх комп'ютерах, якими ви керуєте. Ви навіть можете побачити, чи працівник перейшов до небезпечної URL-адреси, незважаючи на те, що отримав попередження. Велика, симпатична інформаційна панель дає огляд безпеки всієї компанії.

Захисна програма Windows Defender під кодовою назвою Барселона під час розробки непомітно ізолює програми, завантажені за допомогою Edge або Internet Explorer, дозволяючи їм запускатись, не вносячи постійних змін, поки вони не будуть перевірені як безпечні (або знищені як шкідливі).

Для переважної більшості з нас (так, я включаю і себе) ці особливості абсолютно недосяжні. Якщо ви насправді є SecOps експерт і хочете дізнатися більше, ознайомтеся з інформацією про це влітку в блозі про Windows Defender. Ще раз ці функції та все інше в системі Windows Defender ATP (Advanced Threat Protection) застосовуються лише до Windows 10 Enterprise.

Чи може Windows Defender захистити вас?

Звичайно, найважливішим питанням є те, наскільки хороший Windows Defender - це його головна робота, зберігаючи зловмисне програмне забезпечення від вашого ПК. Щоб глибоко зануритися в те, наскільки хороший цей антивірус, ви можете прочитати мій повний огляд Windows Defender. Я дам вам стислий варіант. Так, захист від сканування програмного забезпечення працює, але основний захист від зловмисного програмного забезпечення не доводиться придиратись. З одного боку, Windows Defender навіть не намагається зупинити рекламне програмне забезпечення або PUP (потенційно небажані програми). Більшість продуктів хоча б дають вам вибір.

Результати тестування антивірусних програм Windows Defender поліпшуються, але вони виходять із сумних. Усі чотири тестові лабораторії, за якими я дотримуюсь, включають її, а також Avast, наш продукт редактора з вибору безкоштовного антивірусу. Загальна оцінка лабораторії Майкрософт становить 8, 8 з 10 можливих балів, що помітно покращилось. Однак Avast та AVG заробили відповідно 9, 6 та 9, 5 бала. Касперський і Бітдефендер звичайно пливуть вгорі, маючи 9, 9 або 10 балів. Коли ви захищаєтесь від зловмисного програмного забезпечення, яке може знищити ваші дані, порушити вашу конфіденційність та очистити ваші банківські рахунки, ви хочете найкращого.

Під час мого тестування Windows Defender гідно показав статичну колекцію зловмисних програм, але він мав перевагу. Ці самі зразки вона обробила минулої весни. Враховуючи цей факт, я очікував 100-відсоткового виявлення. Тестований на веб-сайтах, що розміщують зловмисне програмне забезпечення, та шахрайських веб-сайтах, це показало серйозну слабкість.

Windows Defender не повинен замінювати антивірус

Так, приємний захист від випробувань, який зараз присутній у Windows Defender. Заборона недовіреним програмам змінювати важливі документи - це працездатний прийом, який використовується іншими безкоштовними та комерційними антивірусними програмами. Але для середнього користувача це приблизно ступінь удосконалень.

Вся спільнота користувачів Windows виграє, коли ті, хто не має уявлення про безпеку, мають захист від них Windows Defender. Сподіваємось, що широко розповсюджені атаки зловмисних програм зникнуть, коли у них більше не буде поля абсолютно незахищених ПК для нарощування імпульсу. Але у вас є підказка (ага, ви це читаєте!), І ви можете зробити краще. Windows Defender не наближається до точності та ефективності найкращих безкоштовних антивірусних програм інших компаній. Що стосується порівняння з найкращими комерційними антивірусними програмами, fuhgeddaboudit !