Microsoft Defender -katsaus

Microsoft Defender Antivirus ei saa paljon suojausta, mutta se on ollut käytössä jo pitkään. Se julkaistiin ensimmäisen kerran Windows Defenderinä vuonna 2006 ja nimettiin äskettäin Microsoft Defenderiksi, ja se on sisältynyt kaikkiin Windows-versioihin Vistan jälkeen, ja se on nyt vain yksi sisäänrakennetuista ilmaisista suojaustyökaluista.

Mukana on esimerkiksi kysyntä ja reaaliaikainen haittaohjelmien torjunta. Tunnettujen haitallisten URL-osoitteiden ja tiedostojen automaattinen tunnistus ja estäminen. Yksinkertainen palomuuri. Ja joitain erittäin hienostuneita matalan tason hyödyntämissuojauksia, jotka tekevät haittaohjelmien hyökkäyksestä järjestelmääsi paljon vaikeammaksi.

Haluatko kokeilla Microsoft Defenderiä? Tutustu verkkosivustoon täältä

Microsoftin lapsilukko on älykkäämpi kuin aikaisemmin, ja siinä on ominaisuuksia, kuten Microsoft Edgen sisällön suodatus, kyky hallita kuinka paljon aikaa lapset voivat käyttää laitteissaan, ja kyky seurata perheen kaikkia laitteita yhdestä paikasta.

Voitko todella luottaa yksinomaan Microsoft Defender Antivirus -ohjelmaan? Katsotaan.

Käyttöliittymä

Yksi Microsoft Defender Antivirus -ohjelman suurimmista eduista on se, että se on sisäänrakennettu Windowsin kanssa, asennusta ei tarvita, ei vaivaa, hyvin vähän mahdollisuuksia, että se on ristiriidassa muun kanssa: se vain toimii.

Yksi tämän yksinkertaisuuden suuri etu on, että useimmat käyttäjät eivät koskaan näe Defenderin käyttöliittymää satunnaisen hälytyksen lisäksi. Järkevät oletusasetukset suojaavat sinua laatikosta, automaattinen skannaus latauksen ja suorituksen aikana suojaa sinua useimmilta uhilta, ja tyhjäkäynnillä ja ajoitetuilla tarkistuksilla pyritään havaitsemaan kaikki muu.

Jos haluat kuitenkin katsoa, kirjoita Windows hakukenttään, valitse Windows-suojaus ja selaa tarjolla olevia.

Kuten monien muiden tietoturvasovellusten kohdalla, päähallintapaneeli näyttää suojaustilan, kun taas sivupalkki antaa sinulle pääsyn useisiin toimintoihin: virustorjunta, tilisuojaus (miten kirjaudut sisään), palomuuri ja verkkosuojaus, haitalliset URL-osoitteet ja sovellusten esto, lapsilukko ja lisää.

Tämä ei ole aina intuitiivista. Vaikka monissa virustentorjuntasovelluksissa erilaiset skannauspainikkeet näkyvät esimerkiksi kojelaudassa, Defenderin sovellukset on haudattu Skannausasetukset-paneelin alaosaan. Näyttää siltä, että Microsoft on suunnitellut Defender-käyttöliittymän olettaen, että useimpien käyttäjien ei todennäköisesti pitäisi sekoittaa näitä juttuja, joten he pitävät sitä käden ulottuvilla.

Näistä ensimmäisistä ongelmista huolimatta ei vie kauan selvittää, missä kaikki on, ja kaiken kaikkiaan Microsoft Defender Antivirus -ohjelmaa ei ole vaikea käyttää.

Antivirus

Microsoft Defenderillä on kaikki skannausvaihtoehdot ja paljon muuta: nopea skannaus, koko järjestelmän tarkistus, mukautettu tarkistus tarvitsemiesi tiedostojen ja kansioiden tarkistamiseksi, jopa käynnistystarkistus, joka suoritetaan ennen kuin Windows latautuu täyteen, itsepäisimpien poistamiseksi uhkia.

Nopea skannaus kesti noin minuutin testi-PC: llä, mutta emme saaneet johdonmukaista aikaa muille skannauksille. Defender keskittyy enemmän järjestelmän vaikutusten vähentämiseen kuin skannausajan nostamiseen. Mutta toimiiko tämä? Se on epäselvä.

AV-Comparativein lokakuun 2022-2023 suorituskykytesti sanoo ei, ja Microsoft Defender on kaukana viimeinen paikka 17-kentässä.

PassMarkin vuoden 2022-2023 AntiVirus Performance Benchmarks sanoo toisin, kun Defender sijoittui 4. parhaaksi 12: sta vähäisen suorituskyvyn vaikutuksensa vuoksi.

Samaan aikaan AV-Testin Windows Consumer -tulostulokset ovat jossain keskellä; joskus Microsoft Defender pisteyttää hyvin, mutta ei aina, eikä se ole yhtä johdonmukainen kuin monet parhaat virustentorjuntaohjelmat.

Suojaus

Suojauksella on merkitystä kaikilla virustorjuntaohjelmilla, ja Microsoft Defenderin luokitus, kuten melkein kaikki muu paketista, on sekalainen.

AV-Comparativesin heinä-lokakuu 2022-2023 Real-World Protection Test sijoittivat Microsoftin 12. sijalle 17, esimerkiksi suojausluokituksella 99,5%. Se ei ole hienoa, varsinkin kun Panda, F-Secure ja Trend Micro estivät kaikki 100% uhista. Silti Defender ei ollut kaukana Bitdefenderistä (99,6%) ja NortonLifeLockista (99,5%, mutta sijoittui korkeammalle AV-Comparativein pisteytysjärjestelmän vuoksi) ja ylitti ESETin (99,3%), Aviran (99,3%) ja McAfeen (98,5%). )

AV-Testin Windows Consumer -testit osoittivat, että Microsoft on estänyt 100% testiuhista neljässä kuudesta testistä viime vuoden aikana. Tämä vastaa laajalti AV-vertailijoiden tuloksia; parempi kuin McAfee (teki 100% kolmessa kuudesta), samanlainen kuin Avira (neljä 100% pistettä), mutta jäljessä Bitdefenderin, F-Securen ja Trend Micron kaltaiset (täydelliset 100% pisteet kaikissa kuudessa testissä).

SE-Labsin heinä-syyskuu 2022-2023 Home Anti-Malware Protection -raportti kertoo samanlaisen tarinan, ja Microsoft Defender sijoittui 8. sijalle 14 kaikista tarkkuudesta.

Omat testimme osoittivat kykenevän tiedostotunnistuksen, mutta käyttäytymisen seurannassa vain vähän.

Esimerkiksi yksi testiryhmä sisältää luotettujen Windows-sovellusten käyttämisen haitallisten tiedostojen lataamiseen, mikä on yleinen komentosarjojen temppu. Bitdefender ja Kaspersky tajusivat, että puhtaasti käyttäytymisessä oli ongelma, ja tappoivat prosessin ennen kuin se pystyi lataamaan tiedoston. Microsoft Defender hyväksyi käyttäytymisen, salli lataamisen ja nosti hälytyksen vasta, kun se huomasi tiedoston olevan haitallinen. Se suojeli silti meitä tällä kertaa, mutta ei ehkä olisi tehnyt, jos uhka olisi aivan uusi.

Vastasimme Microsoft Defenderiä mukautettuun lunnasohjelmaamme, mutta se menetti myös sen, antaen sen salata tuhansia testitiedostoja.

Onneksi Defenderillä on toinen suojaustaso Ohjatut kansiot -ominaisuudessa (Security Center> Virusten ja uhkien torjunta> Manage Ransomware Protection). Ota tämä käyttöön ja se estää luvattomia sovelluksia pääsemästä tärkeimpiin asiakirjakansioihin (Asiakirjat, Kuvat, Videot, Musiikki , lisää) ja voit helposti lisätä lisää.

Kytkimme Ohjatut kansiot päälle, lisäsimme testikansiomme luetteloon ja suoritimme lunnasohjelmasimulaattorin uudelleen. Tällä kertaa Defender näytti ilmoituksen, kun kiristysohjelmamme yritti päästä kansioon, eikä se pystynyt salaamaan mitään asiakirjoja.

Tämä ei ole aivan hienostunut. Ohjatut kansiot yksinkertaisesti estävät kaiken, mitä se ei tunnista, ja löysimme muutaman laillisen ohjelman, jotka kieltäytyivät suorittamasta, ennen kuin olemme lisänneet ne manuaalisesti Poikkeukset-luetteloon.

Avastin Ransomware Shield on älykkäämpi, enemmän kuin palomuuri; kun se havaitsee luvattoman pääsyn kansioon, se varoittaa sinua, mutta kysyy myös, onko prosessi laillinen. Vahvista se, Ransomware Shield lisää sovelluksen itse Poikkeukset-luetteloosi eikä ole mitään muuta tekemistä.

Ohjatut kansiot voisivat sitten olla parempia, mutta se teki ydintyönsä, pitäen meidät turvassa viruksentorjuntaohjelman ohittamalta uhalta.

Emme aio keskustella siitä perusteellisesti täällä, mutta myös Windowsin OneDrive-integraatio auttaa hieman. Tavallinen 5 Gt: n ilmainen online-tallennustila ei ole paljon, mutta se on ilmaista, se on 5 Gt enemmän kuin saat useimmilla tietoturvasovelluksilla, ja se voi auttaa sinua suojaamaan joitain tärkeimpiä tietojasi hyökkäyksiltä.

Lisää ominaisuuksia

Windowsin tietoturva ei lopu virustentorjunnan kanssa, ja on monia muita ominaisuuksia, joita kannattaa tutkia.

Luettelon kärki on todennäköisesti palomuuri. Tämä suojelee sinua saapuvilta verkkohyökkäyksiltä kohtuullisesti, mutta lähtevän pääsyn hallinta on vähemmän kiinnostunut. jos sovellus voi toimia järjestelmänvalvojana, se pystyy mukauttamaan palomuurin lisäämällä omat säännöt. Minkä tahansa järjestelmän palomuurin on tehtävä se, mutta se antaa monien sovellusten jättää sotku taakseen, kun ne lisäävät sääntöjä, ja sitten unohtaa poistaa ne, kun ne poistetaan.

(Jos haluat nähdä tämän toiminnassa, siirry Windowsin suojaus> Palomuuri ja verkon suojaus> Lisäasetukset, valitse sitten Saapuvat säännöt tai Lähtevät säännöt ja etsi sääntöjä, jotka ovat jääneet kauan sitten poistamiesi sovellusten ulkopuolelle. Älä aloita mitään, ellet ole varma siitä, mitä olet tekemässä, ja sinulla on kuitenkin varmuuskopio käytettävissä; on helppo tehdä virhe.)

Defenderin mainepohjainen SmartScreen-suojaus estää sen pääsyn haitallisiin verkkosivustoihin, tiedostoihin ja sovelluksiin. Sen URL-suodatus on jatkuvasti vähemmän tarkkaa kuin testiemme kilpailu, ja mikä pahempaa, se toimii vain Microsoft Edgen kanssa. SmartScreenin tiedosto- ja lataustarkistukset toimivat kuitenkin koko järjestelmässä, ja ne ovat hyödyllinen ylimääräinen suojakerros.

Windowsissa on joukko erittäin matalan tason hyödyntämis- ja laiteturvaominaisuuksia, jotka ovat keskittyneet pääosin siihen, miten käyttöjärjestelmä käsittelee muistia. Ne ovat tärkeitä, mutta jopa asiantuntijakäyttäjät voivat jättää ne yksin - CFG-, DEP-, ASLR- ja Memory Integrity -asetusten kanssa pelaaminen voi joissakin tilanteissa rikkoa tietokoneesi siihen pisteeseen, että se ei edes käynnisty.

Lopuksi, siellä on Perheasetukset-sivu, kokoelma lapsilukko-ominaisuuksia.

Hyvä: saat melkoisen määrän vaihtoehtoja, kuten kyvyn suodattaa verkkosivustoja sisällön mukaan, hallita, milloin lapsesi voivat käyttää laitteitaan ja mitä sovelluksia he voivat ostaa, ja saada sitten säännölliset toimintaraportit tekemästään.

Huono: nämä ovat enimmäkseen hyvin yksinkertaisia, ja selainvaihtoehdot ovat vain reunaa, mikä rajoittaa hallintaa, joka voi olla, jos lapsesi käyttävät muita alustoja kuin Windows.

Lopullinen tuomio

Microsoft Defender ei ole yhtä tarkka kuin suosituin virustentorjuntakilpailu, mutta se silti ylittää jotkut suurten nimien kaupalliset tuotteet, eikä todennäköisesti aiheuta ongelmia muiden sovellusten kanssa. Jos arvostat yksinkertaisuutta etureunan havaitsemisnopeuden yläpuolella, se on järkevä valinta.