Microsoft проходить антивірусний тест, але лише ледве

Зловмисне програмне забезпечення в природі повинно змінюватися і розвиватися, завжди розробляючи нові способи ухилення від продуктів безпеки. Аналогічно, тестуючі рішення безпеки не можуть просто робити те саме. Своєю останньою доповіддю про антивірусні рішення для споживачів та бізнесу німецька лабораторія AV-Test внесла кілька змін.

Протягом останніх декількох років AV-Test оцінював антивірусні продукти за трьома критеріями: Захист, Відновлення та Використання. Оцінка захисту стосується того, наскільки добре продукт обробляє як широко розповсюджені зловмисні програми, так і атаки з нульовими днями. Ремонт відноситься до здатності продукту знищувати активне шкідливе програмне забезпечення та видаляти всі сліди з тестової системи. Ступінь впливу на продуктивність системи вписується в показник Usability, як і кількість помилкових виявлень.

Новий план

Починаючи з поточного звіту, AV-Test висунув критерій відновлення. Тепер вони будуть звітувати про ремонт існуючих шкідливих програм в окремих спеціалізованих тестах. Згідно з повідомленням, ці спеціальні випробування "будуть проводитися протягом більш тривалого періоду часу, а також зосереджуватимуться на автономних очисних спорудах та рятувальних середовищах". Австрійська лабораторія AV-Comparatives нещодавно представила подібний тест, спеціально дивлячись на те, наскільки добре антивірусні продукти очищають відомі шкідливі програми.

У новій схемі AV-тестування продуктивність є окремою категорією, а не частиною Usability. Продукти все ще можуть заробляти до 18 балів, шість за штуку із захисту, продуктивності та зручності використання. За сертифікацію продукт повинен набрати більше 10 балів.

Приємність для Microsoft

В останніх двох звітах про AV-тест Microsoft не отримав сертифікацію і навіть зазнав балів нижче нуля під час тесту Денніса Лабораторії. Microsoft, як правило, заробляє високий бал за юзабіліті, посередній за ремонт та поганий захист. З новою тестовою конфігурацією, атрибути продукту, які раніше підпадали під юзабіліті, нараховують удвічі більше. Завдяки цій зміні Microsoft Defender Windows (поставляється у складі Windows 8) вдалося досягти сертифікації AV-Test, набравши 11, 5 балів.

Тим не менш, це найнижчий бал будь-якого тестованого продукту. AV-Test рекомендує вважати цей показник базовим показником та уникати будь-якого продукту, який не настільки високий, як Microsoft. З метою тестування дослідники не відключили будь-які функції Windows 8, окрім тих, які відключені самими продуктами безпеки.

Коло переможців

З 26 тестованих продуктів дев'ять заробили повні шість балів за користування послугами, серед яких Microsoft. Лише суперлегка Веб-програма керувала шістьма балами в новій категорії продуктивності. Bitdefender, BullGuard, Kaspersky та кілька інших взяли ідеальні шість балів за захист.

Ці троє також взяли найкращі бали у загальному заліку, із 17 балами за Bitdefender, 16, 5 за BullGuard та 16 за Касперського. Жоден інший продукт не набрав такого високого рівня, хоча півтора десятка з них отримали 15, 5 балів. Повні результати можна переглянути на веб-сайті AV-Test.

У паралельному випробуванні бізнес-орієнтованих продуктів також пройшов захист кінцевих точок Microsoft, який також був з найнижчою оцінкою групи (12, 5 балів). Захист від кінцевої точки Symantec та Fortinet FortiClient отримали 16, 5 балів.

Я бачу сенс переміщення «Ремонту» у власний окремий тест. Єдиний раз, коли ваш антивірус потребує очищення зарази, це коли ви вперше встановите його і коли він отримає підпис за загрозу нульового дня, яку він спочатку пропустив. Коли немає активного зараження, нові критерії захисту, продуктивності та зручності користування найбільше відображають досвід користувачів. І все-таки мені буде дуже цікаво побачити результати нового тесту на ремонт, як тільки AV-Test випустить їх.