Rsac: Ali lahko posodobitve sistema Windows ščitijo pred zlonamerno programsko opremo?

Ali so vaši osebni računalniki konfigurirani za samodejno posodabljanje? Če ne, tvegate več kot samo, da izpustite najnovejšo različico Internet Explorerja. Na konferenci RSA je Simon Edwards, tehnični direktor londonske Dennis Technology Labs, predstavil rezultate študije, ki kaže, da posodabljanje sistema Windows resno izboljšuje vašo varnost.

"Jaz sem isti kot vsi drugi, " je rekel Edwards. "Pišem članke o varnosti in vedno dajem enak nasvet; namestite protivirusne in posodobite svoj sistem. Toda kaj je ta posodobitev vredna? S tem testom smo to količinsko ocenili."

Edwards je ugotovil, da je en očiten način za še večjo zaščito lepljenje pomembnih orodij drugih proizvajalcev, kot so Flash, Adobe in Java. "Če bi te stvari posodabljali, " je dejal Edwards, "graf izboljšane zaščite v zakrpanem sistemu bi bil precej višji. Slabi fantje posebej uporabljajo komplete orodij, ki napadajo ranljivosti v teh tretjih aplikacijah." Opozoril je, da lahko uporaba upravitelja popravkov, kot je Secunia Personal Software Inspector 3.0, pomaga.

Posodobitve protivirusnih programov

Tako kot drugi testi Dennis Labs tudi izdelki zaslužijo različno število točk, odvisno od tega, kako dobro ščitijo pred 100 različnimi napadi zlonamerne programske opreme. Popolna obramba, kar pomeni, da zlonamerna programska oprema sploh ne deluje, dobi tri točke. Zaznavanje tekočega zlonamernega procesa s popolno sanacijo njegovih ukrepov zasluži dve točki. Zaznavanje, ki postopek konča, vendar ne sprevrže njegovih grdih dejanj, je vredno le ene točke. In popoln neuspeh, sploh ne odkrivanje, odšteje pet točk od skupne ocene.

S pomočjo napredne tehnologije za zajem in predvajanje spletnega mesta so v tem sistemu preizkusili devet priljubljenih varnostnih izdelkov (vključno z Microsoft Security Essentials) v sistemih, kjer Windows Update ni aktivno. Preizkusili so tudi popolnoma zakrpen Windows 7 brez protivirusnih programov in z MSE. Najboljši rezultat, 292 od 300 možnih točk, je pripadel Norton Internet Security (2014). Windows 7 je dosegel negativni rezultat 244, MSE v nenadzorovanem sistemu pa negativno 42. Kombinacija Windows 7 in MSE se je s 128 točkami uspela dvigniti pod ničle.

Nato so posodobili vse testne sisteme z najnovejšimi popravki sistema Windows 7 in ponovno izvedli popolnoma enak test. Vsi varnostni izdelki so dosegli boljše rezultate. Norton je tokrat zaslužil popolnih 300 točk. AVG AntiVirus FREE 2014 je bil še vedno najnižji izdelek, ki ni Microsoft, vendar se je njegov rezultat povzpel z 88 na 208.

Obliž, obliž, obliž!

Na splošno je bilo 32 odstotkov vzorcev zlonamerne programske opreme, uporabljenih pri testiranju, nevtralizirano s preprostim dejanjem popolne posodobitve testnih sistemov. Tisti protivirusni izdelki z najnižjimi rezultati v neobremenjenem stanju so seveda dobili največ koristi od popravkov.

Ali to pomeni, da ne potrebujete protivirusnega sistema, če imate sistem zakrpan? Sploh ne! Pomislite še na ostalih 68 odstotkov zlonamernih programov, ki jih zaustavitev ni ustavila. Če želite vedeti več, pojdite v celotno poročilo na spletni strani Dennis Labs.