Microsoft Defenderi ülevaade

Microsoft Defenderi viirusetõrje ei pälvi palju turvalisuse austust, kuid see on olnud juba pikka aega. Esmakordselt Windows Defenderina välja antud 2006. aastal ja hiljuti ümber nimetatud Microsoft Defenderiks, see on olnud Windowsi igas versioonis alates Vistast ja on nüüd vaid üks sisseehitatud tasuta turbetööriistade komplektist.

Näiteks on olemas nõudmisel ja reaalajas pahavara kaitse. Tuntud pahatahtlike URL-ide ja failide automaatne tuvastamine ja blokeerimine. Lihtne tulemüür. Ja mõned väga keerukad madala taseme ekspluateerimise kaitsed, mis muudavad pahavara teie süsteemi ründamise palju keerulisemaks.

  • Kas soovite proovida Microsoft Defenderit? Tutvuge veebisaidiga siin

Microsofti vanemlik järelevalve on nutikam kui varemgi - funktsioonide hulka kuulub Microsoft Edge'i sisu filtreerimine, võimalus kontrollida, kui palju aega teie lapsed oma seadmetes saavad veeta, ja võime jälgida kõiki teie pere seadmeid ühest kohast.

Kas saate tõesti tugineda ainult Microsoft Defenderi viirusetõrjele? Vaatame.

Liides

Microsoft Defenderi viirusetõrje üks peamisi eeliseid on see, et see on Windowsiga sisseehitatud, installimist pole vaja, pole vaeva, väga vähe võimalusi, et see konfliktiks millegi muuga: see lihtsalt töötab.

Selle lihtsuse üks suur eelis on see, et enamik kasutajaid ei näe Defenderi liidest kunagi peale juhusliku hoiatuse. Mõistlikud vaikeseaded kaitsevad teid kastist väljas, automaatne skannimine allalaadimisel ja käivitamisel kaitseb teid enamike ohtude eest ning tühikäigul ja ajastatud skannide eesmärk on tuvastada kõik muu.

Kui soovite siiski pilgu heita, tippige otsinguväljale Windows, valige Windowsi turvalisus ja sirvige pakutavat.

Nagu paljude teiste turberakenduste puhul, kuvatakse peamisel juhtpaneelil teie turvaolekut, küljeribal saate juurdepääsu erinevatele funktsioonidele: viirusetõrje, konto kaitse (kuidas sisse logite), tulemüür ja võrgukaitse, pahatahtlike URL-ide ja rakenduste blokeerimine, vanemlik järelevalve rohkem.

See pole alati intuitiivne. Kui paljudel viirusetõrjerakendustel on näiteks erinevad juhtnupud armatuurlaual nähtavad, siis Defenderi maetud on skaneerimisvalikute paneeli alaossa. Tundub, et Microsoft on Defenderi liidese kujundanud eeldusel, et enamik kasutajaid ei tohiks ilmselt selle kraamiga jamada, nii et nad hoiavad seda käeulatuses.

Hoolimata nendest esialgsetest vaevustest ei võta kaua aega, et välja selgitada, kus kõik on ja kokkuvõttes pole Microsoft Defenderi viirusetõrjet keeruline kasutada.

Viirusetõrje

Microsoft Defenderil on kõik skannimisvõimalused ja palju muud: kiire skannimine, kogu süsteemi skannimine, kohandatud kontroll vajalike failide ja kaustade kontrollimiseks, isegi alglaadimise skannimine, mis töötab enne Windowsi täielikku laadimist, et eemaldada kõige kangekaelsemad ähvardused.

Kiire skaneerimine võttis meie testarvutis aega umbes minuti, kuid teiste skannimiste jaoks ei õnnestunud meil järjekindlat aega leida. Defender keskendub rohkem oma süsteemi mõju vähendamisele kui skannimisaja pikendamisele. Kuid kas see töötab? See on ebaselge.

AV-Comparative'i oktoobri 2022-2023 jõudlustest ütleb, et ei, asetades Microsoft Defenderi kaugele viimasele kohale 17-pealisel alal.

PassMarki 2022-2023. aasta viirusetõrje jõudluse võrdlusalused ütlevad siiski teisiti, kuna Defender oli minimaalse jõudlusmõju tõttu 12-st parim 4. kohal.

Vahepeal on AV-Testi Windowsi tarbija jõudlustulemused kuskil keskel; mõnikord hindab Microsoft Defender hästi, kuid mitte alati ja see pole nii järjepidev kui paljud populaarsemad viirusetõrjerakendused.

Kaitse

Kaitse on mis tahes viirusetõrje puhul tegelikult oluline ja Microsoft Defenderi hinnang, nagu peaaegu kõik muu paketi kohta, on erinev.

AV-Comparativesi juulis-oktoobris 2022-2023 pärismaailma kaitse test tõi Microsofti näiteks 17st 12. kohale, kaitstuse reiting 99,5%. See pole tore, eriti kuna Panda, F-Secure ja Trend Micro blokeerisid kõik 100% ohtudest. Sellegipoolest ei jäänud Defender Bitdefenderist (99,6%) ja NortonLifeLockist (99,5%, kuid AV-Comparative'i hindamissüsteemi tõttu kõrgemale kohale) maha ning edestas ESET-i (99,3%), Avirat (99,3%) ja McAfee (98,5%). )

AV-Testi Windowsi tarbija testid näitasid, et Microsoft blokeeris viimase aasta jooksul kuuest testist neljas 100% testiohtudest. See sobib üldjoontes AV-Comparatives'i tulemustega; parem kui McAfee (skoor 100% kolmest kuuest), sarnaselt Avirale (neli 100% skoori), kuid jäävad Bitdefender, F-Secure ja Trend Micro sarnased (täiuslik 100% skoor kõigis kuues testis.)

SE-Labsi 2022-2023. aasta juuli-september aruanne kodu pahavaravastase kaitse aruandes räägib sarnast lugu, kusjuures Microsoft Defender oli kogutäpsuse hinnangus 14st 8. kohal.

Meie enda testid näitasid võimekat failide tuvastamist, kuid käitumise jälgimise viisi vähe.

Näiteks hõlmab üks testide rühm usaldusväärsete Windowsi rakenduste kasutamist pahatahtlike failide allalaadimiseks, mis on tavaline skriptimistrikk. Bitdefender ja Kaspersky mõistsid, et probleem oli puhtalt käitumises, ja tapsid protsessi enne, kui see faili alla sai laadida. Microsoft Defender aktsepteeris käitumist, lubas allalaadimise ja tõi häire alles siis, kui sai aru, et fail on pahatahtlik. See kaitses meid seekord endiselt, kuid võib-olla poleks seda teinud, kui oht oleks täiesti uus.

Me panime Microsoft Defenderi oma kohandatud lunavara vastu, kuid ka see jäi vastamata, võimaldades tal krüptida tuhandeid testfaile.

Õnneks on Defenderi juhitavate kaustade funktsioonis teine ​​kaitsekiht (Turvakeskus> Viiruste ja ohtude kaitse> Lunavara kaitse haldamine.) Lülitage see sisse ja see blokeerib automaatselt volitamata rakendustel juurdepääsu peamistele dokumendikaustadele (Dokumendid, Pildid, Videod, Muusika , rohkem) ja saate hõlpsalt lisada.

Lülitasime kontrollitud kaustad sisse, lisasime loendisse oma testkausta ja käivitasime uuesti lunavara simulaatori. Seekord kuvas Defender teate, kui meie lunavara üritas kaustale juurde pääseda, ja see ei suutnud ühtegi dokumenti krüptida.

See pole just keeruline. Kontrollitavad kaustad blokeerivad lihtsalt kõik, mida see ei tunnista, ja leidsime, et paar seaduslikku programmi keeldus töötamast, kuni lisasime need käsitsi erandite loendisse.

Avasti lunavara kilp on targem, pigem nagu tulemüür; kui see tuvastab volitamata juurdepääsu kaustale, hoiatab ta teid, kuid küsib ka, kas protsess on seaduslik. Kinnitage see, Ransomware Shield lisab rakenduse ise teie erandite loendisse ja pole midagi muud teha.

Kontrollitud kaustad võiksid siis olla paremad, kuid see tegi oma põhitöö, hoides meid ohus viirusetõrjemootori vahele jäetud ohu eest.

Me ei hakka seda siin põhjalikult arutama, kuid ka Windowsi OneDrive'i integreerimine aitab natuke. Tavaline 5 GB tasuta veebipõhine salvestusruum ei ole palju, kuid see on tasuta, see on 5 GB rohkem kui saate enamiku turvarakenduste puhul ja see võib aidata teil kaitsta mõnda oma kõige olulisemat teavet rünnakute eest.

Rohkem funktsioone

Windowsi turvalisus ei peatu viirusetõrjega ja uurida on veel mitmeid funktsioone.

Nimekirja ülaosas on ilmselt tulemüür. See kaitseb teid sissetulevate võrgurünnakute eest õiglaselt, kuid vähem huvitab ta väljamineva juurdepääsu kontrollimist; kui rakendus on võimeline töötama administraatorina, saab ta tulemüüri oma reeglite lisamisega kohandada. Iga süsteemi tulemüür peab seda tegema, kuid see võimaldab paljudel rakendustel reeglite lisamisel segadust jätta, seejärel unustage desinstallimisel need eemaldada.

(Selle toimingu nägemiseks minge Windowsi turvalisus> tulemüür ja võrgukaitse> täpsemad seaded, valige käsk Sissetulevad reeglid või Väljaminevad reeglid ja otsige reegleid, mille on maha jätnud rakendused, mille olete juba desinstallinud. Ärge alustage midagi kustutamist, kui ole kindel, mida teed, ja varukoopia on saadaval; viga on lihtne teha.)

Defenderi mainepõhine SmartScreeni kaitse võimaldab blokeerida juurdepääsu pahatahtlikele veebisaitidele, failidele ja rakendustele. Selle URL-i filtreerimine on pidevalt vähem täpne kui meie testide konkurents ja halvemal juhul töötab see ainult koos Microsoft Edge'iga. SmartScreeni faili- ja allalaadimiskontroll toimib aga kogu süsteemis ja see on kasulik lisakaitsekiht.

Windowsil on hunnik ülimadalal tasemel ärakasutamise ja seadme turvaelemente, mis on peamiselt suunatud sellele, kuidas operatsioonisüsteem mälu käsitseb. Need on olulised, kuid isegi ekspertkasutajate poolt on kõige parem neid üksi jätta - CFG, DEP, ASLR ja Memory Integrity sätetega mängimine võib mõnes olukorras teie arvuti murda nii, et see isegi ei käivitu.

Lõpuks on leht Perevalikud, vanemliku järelevalve funktsioonide kogu.

Hea: teil on üsna palju võimalusi, sealhulgas võimalus filtreerida veebisaite sisu järgi, kontrollida, millal teie lapsed saavad oma seadmeid kasutada ja milliseid rakendusi nad saavad osta, seejärel hankige regulaarselt tegevusaruandeid selle kohta, mida nad on teinud.

Halb: need on enamasti väga lihtsad ja brauseri valikud on mõeldud ainult servale, mis piirab juhtimist, mis teil on, kui teie lapsed kasutavad muid platvorme kui Windows.

Lõplik kohtuotsus

Microsoft Defender pole nii täpne kui parim viirusetõrjevõistlus, kuid ületab siiski mõnda suurt nime kandvat kommertstoodet ja tekitab palju vähem probleeme teie muude rakendustega. Kui hindate lihtsust üle esiserva tuvastamise määra, on see mõistlik valik.

  • Samuti oleme välja toonud parima viirusetõrje

Huvitavad Artiklid...