Ali varnost sistema Windows 10 povzroči zastaranje antivirusov?

Nedolgo nazaj je ugledni Windows Defender dobil novo ime - Microsoft Windows Defender Security Center - in skok v funkcionalnost. Poleg protivirusnega sistema upravlja požarni zid Windows, filter SmartScreen in Microsoftov sistem za starševski nadzor, pomaga pa tudi pri težavah z zdravjem in delovanjem računalnika.

To ne pomeni, da je to zdaj varnostni paket. Dejansko se rezultati njegovih laboratorijskih testov še izboljšujejo, vendar še vedno ni blizu izzivu najboljših tretjih rešitev - tudi brezplačnih.

Odškodninska zaščita

To ne pomeni, da nadgradnje niso koristne. Ransomware je danes zelo zaskrbljujoč, Microsoft pa je v Windows Defender vstavil preprosto vrsto zaščite pred odkupi. Vendar ni privzeto vklopljen in težko je najti. Pojdite v protivirusne nastavitve, poiščite nastavitev, imenovano Dostop do nadzorovane mape, in jo vklopite.

Ko je aktivirana, ta funkcija preprečuje nepooblaščenim programom spreminjanje datotek v mapah Dokumenti, Videoposnetki, Filmi, Glasba in Priljubljene. Lahko pa dodate na seznam zaščitenih map. Bitdefender, Panda Free Antivirus in Trend Micro naredijo skoraj popolnoma isto stvar; Panda gre nekoliko dlje, saj nepooblaščenim programom preprečuje celo branje zaščitenih dokumentov.

Če poskuša programska oprema šifrirati te datoteke, jo Windows Defender ustavi in ​​prikaže opozorilo. Enako se zgodi, če za urejanje dokumentov ali fotografij uporabljate nenavaden program. To sem demonstriral z uporabo urejevalnika besedil, ki sem ga napisal sam. Nihče ga nima, zato je očitno neobičajno. Windows Defender se je udeležil priložnosti in je blokiral moje spremembe. Prav tako je blokiral preprost simulator odkupa, ki sem ga napisal.

Če bi želel, da Windows Defender zaupa svojemu drobnemu urejevalniku besedil, bi se moral vkopati v nastavitve in ga ročno dodati na seznam zaupanja vrednih. Z Bitdefender, Panda in Trend Micro lahko dodate program na seznam zaupanja vrednih pravic neposredno iz pojavnega okna z opozorili.

Nastavitve sistema Windows za varnostne izvide

Sčasoma je Windows vključil številne tehnologije, ki otežujejo življenje pisateljem zlonamerne programske opreme. Uvedba preprečevanja izvajanja podatkov (DEP) je popolnoma izbrisala vrsto napada, ki je prikrito zlonamerno kodo v pomnilniku označil kot rezervirano za podatke. Nekatere stare tehnike vdiranja so delovale, ker so vedele, kje v pomnilniku najti določene elemente operacijskega sistema. Z randomizacijo razporeditve naslovnega prostora (ASLR) ti napadi ne uspejo. In tako naprej.

V trenutni izdaji sistema Windows Defender so predstavljene nastavitve za DEP, ASLR in različne druge zaščitne tehnologije. Toda če ste že pred branjem vedeli za DEP in ASLR, teh nastavitev ne morete spremeniti. Pustite jih pri miru!

Nastavitve sistema Windows za varnost Über-Geeks

Izjemna zaščita in dostop do nastavitev izkoriščanja sta edini funkciji vrhunskega sistema, ki jo bo navaden uporabnik sistema Windows 10 videl v trenutnem Windows Defenderju. Kar zadeva nevidne razlike, Microsoft zame ni imel določenih podrobnosti, vendar je pod pokrovom zagotovo veliko nastavitev, izboljšav in popravkov napak. Če pa ste skrbnik SecOps (varnostnih operacij) za veliko podjetje, ki upravlja veliko namestitev sistema Windows Defender v sistemu Windows 10 Enterprise, vam bo veliko všeč.

Te izkoriščajo zaščitne nastavitve? Lahko jih nastavite in spremljate na daljavo. V vseh računalnikih, ki jih upravljate, lahko vidite vse ukrepe, ki jih je protivirusni program izvedel. Lahko celo vidite, ali je zaposleni kljub opozorilu kliknil na nevaren URL. Velika, lepa armaturna plošča daje pregled varnosti v celotnem podjetju.

Program Windows Defender Application Guard, ki ga Barcelona med razvojem imenuje Barcelona, ​​nevidno izolira programe, naložene s programom Edge ali Internet Explorer, in jih pusti, da se izvajajo, ne da bi trajno spreminjali, dokler niso preverjeni kot varni (ali izbrisani kot zlonamerni).

Za veliko večino nas (da, tudi jaz sem) so te lastnosti popolnoma izven dosega. Če si resnično SecOps strokovnjak in želite izvedeti več, oglejte si to poletno objavo spletnega dnevnika o programu Windows Defender. Ponovno te funkcije in vse ostalo v sistemu Windows Defender ATP (Advanced Threat Protection) veljajo samo za Windows 10 Enterprise.

Ali vas Windows Defender lahko varuje?

Seveda je najpomembnejše vprašanje, kako dober je Windows Defender pri njegovi glavni zaposlitvi, saj zlonamerno programsko opremo ni v računalniku. Če si želite, da je ta protivirus dober, si lahko preberete celoten pregled programa Windows Defender. Dal vam bom zgoščeno različico. Da, zaščita pred odkupovanjem programske opreme deluje, vendar osnovna obramba pred zlonamerno programsko opremo ni zaničiti. Na primer, Windows Defender niti ne poskuša ustaviti adware ali PUP-ov (potencialno nezaželenih programov). Večina izdelkov vam vsaj da izbiro.

Rezultati testiranja za antivirusni laboratorij Windows Defender se izboljšujejo, vendar prihajajo iz slabosti. Vsi štirje testni laboratoriji, ki jim sledim, vključujejo tudi Avast, naš izdelek za urejanje brezplačnega protivirusnega programa. Microsoftov skupni rezultat laboratorija je 8, 8 od 10 možnih točk, kar je opazno izboljšanje. Vendar sta Avast in AVG zaslužila 9, 6 oziroma 9, 5 točke. Kaspersky in Bitdefender rutinsko plavata na vrhu, z 9, 9 ali 10 točkami. Ko se zagovarjate pred zlonamerno programsko opremo, ki lahko uniči vaše podatke, napade vašo zasebnost in izprazni vaše bančne račune, si želite najboljše.

Pri mojem preizkušanju je Windows Defender dostojno prikazal statično zbirko zlonamerne programske opreme, vendar je imel prednost. Te iste vzorce je predelala preteklo pomlad. Glede na to dejstvo sem pričakoval 100-odstotno odkrivanje. Testirano na spletnih straneh, ki gostijo zlonamerno programsko opremo in goljufivih spletnih mestih, se je zelo slabo prikazalo.

Windows Defender ne sme nadomestiti vašega protivirusnega programa

Da, zaščita pred odškodninsko programsko opremo, ki je zdaj prisotna v programu Windows Defender, je lepo. Preprečevanje nezaupljivih programov za spreminjanje vaših pomembnih dokumentov je izvedljiva tehnika, ki jo uporabljajo druge brezplačne in komercialne protivirusne storitve. Toda za povprečnega uporabnika je to približno obseg izboljšav.

Celotna skupnost uporabnikov sistema Windows ima koristi, če tisti, ki nimajo pojma o varnosti, Windows Defender zaščitijo. Upanje je, da se bodo razširjeni napadi zlonamerne programske opreme zgrešili, ko ne bodo več imeli polja popolnoma nezaščitenih osebnih računalnikov, s katerimi bi lahko ustvarili zagon. Vendar imaš pojma (hej, to bereš!) In lahko narediš še boljše. Windows Defender se ne približa natančnosti in učinkovitosti najboljših brezplačnih protivirusnih pripomočkov drugih podjetij. Če ga primerjamo z najboljšimi komercialnimi protivirusnimi pripomočki, fuhgeddaboudit !