Повышение безопасности Windows 10 делает антивирус устаревшим?

Не так давно почтенный Защитник Windows получил новое имя - Центр безопасности Защитника Microsoft Windows - и скачок в функциональности. Помимо антивируса, он управляет брандмауэром Windows, фильтром SmartScreen и системой родительского контроля Microsoft, а также помогает решать проблемы со здоровьем и производительностью ПК.

Это не значит, что теперь это комплект безопасности, во всяком случае. На самом деле, хотя результаты лабораторных тестов улучшились, он все еще не приблизился к испытаниям лучших сторонних решений, даже бесплатных.

Защита от вымогателей

Это не значит, что обновления не выгодны. В настоящее время вымогатели вызывают огромную обеспокоенность, и Microsoft внедрила простой вид защиты от вымогателей прямо в Защитника Windows. Однако он не включен по умолчанию, и его трудно найти. Просмотрите настройки антивируса, найдите параметр «Доступ к контролируемой папке» и включите его.

После активации эта функция не позволяет неавторизованным программам вносить любые изменения в файлы в ваших папках «Документы», «Видео», «Фильмы», «Музыка» и «Избранное». Но вы можете добавить в список защищенных папок. Bitdefender, Panda Free Antivirus и Trend Micro делают практически одно и то же; Панда идет немного дальше, предотвращая несанкционированное чтение программ даже защищенными документами.

Если вымогатель пытается зашифровать эти файлы, Защитник Windows останавливает его и отображает предупреждение. То же самое происходит, если вы используете необычную программу для редактирования ваших документов или фотографий. Я продемонстрировал это при тестировании с помощью текстового редактора, который я написал сам. Ни у кого больше нет этого, так что это явно необычно. Защитник Windows оказался на высоте, блокируя мои изменения. Он также заблокировал простой симулятор вымогателей, который я написал.

Если бы я хотел, чтобы Защитник Windows доверял моему крошечному текстовому редактору, мне пришлось бы копаться в настройках и вручную добавлять его в список доверенных. С помощью Bitdefender, Panda и Trend Micro вы можете добавить программу в список доверенных прямо из всплывающего окна с предупреждением.

Настройки Windows для фанатов безопасности

Со временем в Windows появилось множество технологий, которые осложняют жизнь авторам вредоносных программ. Внедрение Data Execution Prevention (DEP) полностью уничтожило тип атаки, которая скрывала вредоносный код в памяти, помеченный как зарезервированный для данных. Некоторые старые методы взлома работали, потому что они знали, где найти определенные элементы операционной системы в памяти. С рандомизацией расположения адресного пространства (ASLR) эти атаки терпят неудачу. И так далее.

В текущей версии Защитника Windows представлены настройки для DEP, ASLR и различных других защитных технологий. Но если вы уже не знали о DEP и ASLR до прочтения, вы не можете изменить эти настройки. Оставь их в покое!

Настройки Windows для безопасности Über-Geeks

Защита от вымогателей и доступ к настройкам эксплойтов - единственные высококачественные функции, которые обычный пользователь Windows 10 увидит в текущем Защитнике Windows. Что касается невидимых различий, у Microsoft не было для меня специфики, но наверняка есть множество твиков, улучшений и исправлений ошибок. Однако, если вы являетесь администратором SecOps (операций по обеспечению безопасности) для большой компании, управляющей многими установками Защитника Windows в Windows 10 Enterprise, вам есть, что любить.

Эти настройки защиты от эксплойтов? Вы можете установить их и контролировать их удаленно. Вы можете видеть все действия антивируса на всех компьютерах, которыми вы управляете. Вы даже можете увидеть, нажал ли сотрудник на опасный URL, несмотря на предупреждение. Большая симпатичная панель инструментов дает обзор безопасности всей компании.

Защитник приложений Windows Defender, под кодовым названием Barcelona во время разработки, незаметно изолирует программы, загруженные с помощью Edge или Internet Explorer, позволяя им запускаться без внесения постоянных изменений, пока они не будут проверены как безопасные (или уничтоженные как вредоносные).

Для подавляющего большинства из нас (да, я в том числе и я) эти функции полностью недоступны. Если вы действительно SecOps эксперт и хотите узнать больше, ознакомьтесь с этим летним постом в блоге о Защитнике Windows. Еще раз, эти функции и все остальное в системе Защитника Windows ATP (Advanced Threat Protection) применимы только к Windows 10 Enterprise.

Может ли Защитник Windows защитить вас?

Разумеется, самым важным фактором является то, насколько хорош Защитник Windows в своей основной работе, предотвращая проникновение вредоносных программ на ПК. Чтобы глубже понять, насколько хорош этот антивирус, вы можете прочитать мой полный обзор Защитника Windows. Я дам вам сокращенную версию. Да, защита от вымогателей работает, но основная защита от вредоносных программ не в силах. Во-первых, Защитник Windows даже не пытается остановить рекламное ПО или PUP (потенциально нежелательные программы). Большинство продуктов по крайней мере дают вам выбор.

Результаты лабораторных тестов Защитника Windows улучшаются, но они выглядят неутешительно. Все четыре тестовых лаборатории, за которыми я следую, включают его, а также Avast, наш продукт Editors 'Choice для бесплатного антивируса. Совокупный лабораторный балл Microsoft составляет 8, 8 из 10 возможных баллов, что является заметным улучшением. Однако Avast и AVG заработали 9, 6 и 9, 5 балла соответственно. Kaspersky и Bitdefender обычно плавают наверху, с 9, 9 или 10 баллами. Когда вы защищаетесь от вредоносных программ, которые могут уничтожить ваши данные, нарушить вашу конфиденциальность и очистить ваши банковские счета, вы хотите наилучшего.

В моем практическом тестировании Защитник Windows продемонстрировал неплохие результаты в отношении статической коллекции вредоносных программ, но у него было преимущество. Прошлой весной он обработал те же самые образцы. Учитывая этот факт, я ожидал увидеть 100-процентное обнаружение. Протестировано на вредоносных хостингах и мошеннических веб-сайтах.

Защитник Windows не должен заменять ваш антивирус

Да, защита от вымогателей, присутствующая в Защитнике Windows, приятно иметь. Предотвращение изменения ваших важных документов ненадежными программами - это работоспособная техника, которую используют другие бесплатные и коммерческие антивирусные утилиты. Но для обычного пользователя, это примерно степень улучшений.

Целое сообщество пользователей Windows выигрывает, если у тех, кто не имеет представления о безопасности, есть Защитник Windows для их защиты. Надежда состоит в том, что широко распространенные вредоносные атаки прекратятся, когда у них больше не будет поля полностью незащищенных ПК для наращивания оборотов. Но у вас есть подсказка (эй, вы читаете это!), И вы можете сделать лучше. Защитник Windows не приближается к точности и эффективности лучших бесплатных антивирусных утилит других компаний. Что касается сравнения с лучшими коммерческими антивирусными утилитами, fuhgeddaboudit !