Microsoft Windows obranca bezpečnostné centrum hodnotenie a hodnotenie

Spoločnosť Microsoft začlenila antivírusovú ochranu do svojich operačných systémov už veky, siahajúcu až do DOSu. Moderné centrum zabezpečenia programu Microsoft Windows Defender chráni pred trójskymi koňmi, vírusmi, ransomware a inými typmi škodlivého softvéru, ale celkovo tiež riadi vašu bezpečnosť. Je vždy aktívny na systémoch, ktoré nemajú nainštalovaný žiaden iný antivírus. Ak inštalujete bezpečnostné riešenie tretej strany, antivírusová súčasť programu Windows Defender sa prepne, aby sa predišlo akémukoľvek konfliktu. Ďakujeme spoločnosti Microsoft za zabezpečenie toho, aby všetci používatelia mali aspoň určitý stupeň antivírusovej ochrany. Naše najnovšie testovanie naznačuje, že program Defender odvádza dobrú prácu.

Program Windows Defender sa líši od iných bezplatných antivírusových nástrojov v tom, že nie je potrebná žiadna inštalácia; už je prítomný. Po kliknutí na ikonu Defender v oblasti oznámení sa otvorí úplné Centrum zabezpečenia programu Windows Defender. Domovská obrazovka hlavného okna zobrazuje stav zabezpečenia a ponúka šesť ďalších stránok funkcií. Prístup k nim získate kliknutím na veľké ikony v dolnej alebo na malé ikony v ponuke na ľavej lište. O týchto stránkach sa podrobnejšie pozriem nižšie.

Program Windows Defender ponúka okrem očakávaných možností rýchleho, úplného a prispôsobeného skenovania aj to, čo nazýva skenovanie offline. Táto kontrola, navrhnutá na zvládnutie pretrvávajúceho škodlivého softvéru, ktorý neprináša normálnu kontrolu, reštartuje systém a spustí sa pred úplným načítaním systému Windows. To tiež znamená, že sa spustí pred načítaním škodlivého softvéru, takže malware je bezbranný. Ak sa domnievate, že problém s škodlivým softvérom stále pretrváva aj po pravidelnej kontrole, vyskúšajte kontrolu offline.

Vylepšovanie výsledkov laboratória

Pred niekoľkými rokmi program Windows Defender rutinne získaval skutočne hrozné skóre z nezávislých testovacích laboratórií, ktoré sa občas dostali pod nulu. Neustále sa zlepšuje, prinajmenšom s niektorými zo štyroch testovacích laboratórií, ktoré sledujem, a jej skóre sa teraz pohybuje od tak po perfektné.

Odborníci na bezpečnosť v AV-Test Institute hodnotia antivírusové programy podľa troch kritérií: Ochrana, Výkon a Použiteľnosť. Antivírus môže za každý z nich získať až šesť bodov. Na certifikáciu produkt potrebuje celkom 10 bodov a žiadne nuly. V najnovšej správe získal program Windows Defender 6, 0 bodov vo všetkých troch kategóriách, čo predstavuje pôsobivých 18 bodov. Toto je prvýkrát, čo som videl spoločnosť Microsoft dosiahnuť najvyššie skóre.

F-Secure, Kaspersky a Symantec Norton AntiVirus Plus získali v poslednom teste aj 18 bodov. Medzi produkty zdarma. Avast a AVG získali 17, 5 bodu.

Londýnske laboratóriá SE udeľujú päť úrovní certifikácie, AAA, AA, A, B a C. Spolu s Avira Antivirus, ESET, Kaspersky, Norton a Trend Micro získal Windows Defender v poslednom teste certifikáciu AAA. Avast a AVG sa okrem iného priblížili s certifikáciou AA.

Tabuľka výsledkov laboratórnych testov

Antivírusové produkty nedostávajú od vedcov spoločnosti AV-Comparatives numerické skóre ani známku. Produkt, ktorý prešiel testom, získa štandardnú certifikáciu; ten, ktorý neprešiel, dostane označenie Testované. Tí, ktorí robia viac ako minimum, môžu hodnotiť Advanced alebo Advanced +. Sledujem štyri z mnohých testov tohto laboratória a Microsoft sa v poslednej správe objaví pre tri z nich. Program Windows Defender získal jednu štandardnú certifikáciu, jednu Advanced a jednu Advanced +. Bitdefender Antivirus Plus je jediný produkt, ktorý používa Advanced + v posledných behoch všetkých štyroch testov.

Britská testovacia firma MRG-Effitas vykonáva dva testy, ktoré sledujem. Jedným z nich je test pass / fail, ktorý vyzýva antivírusové produkty na obranu pred útokmi na online bankovníctvo. V poslednom teste bankovej ochrany zlyhala polovica testovaných produktov, medzi nimi aj program Windows Defender.

Ďalší test z tohto laboratória meria obranu proti celému spektru typov škodlivého softvéru. V tomto teste produkt, ktorý úplne zabráni všetkým útokom škodlivého softvéru, získa certifikáciu úrovne 1. Produkt, ktorý napraví útoky do 24 hodín, získa certifikáciu úrovne 2. V poslednom teste dosiahli všetky produkty vrátane programu Windows Defender certifikáciu úrovne 1.

Každé laboratórium používa svoj vlastný bodovací systém. Navrhol som algoritmus, ktorý ich všetky mapuje do 10-bodovej stupnice a generuje celkové skóre. Aktuálne celkové skóre pre program Windows Defender je 9, 1, čo je veľký skok zo 7, 2 pri mojej poslednej kontrole. Kaspersky tiež testovaný všetkými štyrmi laboratóriami dosiahol 9, 9, Avira 9, 7 a Norton 9.3. Avast Free Antivirus prišiel mierne pod Microsoft, s 9, 0 bodmi.

V nedávnej tlačovej správe spoločnosť Microsoft urobila veľkú časť svojho nedávneho najvyššieho skóre pomocou programu AV-Test. Toto vydanie upútalo dosť pozornosti, že som sa rozhodol pozrieť sa na predchádzajúce výsledky z posledných troch rokov. Bitdefender a Kaspersky mali v priemere viac ako 17, 5 bodu, zatiaľ čo program Windows Defender bol v priemere 15, 5 a skóre sa pohybovalo od sotva úspešných 13, 0 do 17, 5 bodov. Počas troch rokov testov AV-Comparatives nezískali Bitdefender a Kaspersky nič iné ako certifikáty Advanced +. Spoločnosť Microsoft nedosiahla úroveň Advanced +, zarobila toľko certifikátov ako štandardné a štandardné, a tri testy úplne zlyhala. Som ohromený nedávnym úspechom Microsoftu, ale ešte viac ma zaujme, ak sa tieto vysoké skóre ukážu ako nové normálne.

Vynikajúce výsledky praktických skúšok

Ak nemáte inú formu ochrany pred škodlivým softvérom alebo vyprší platnosť antivírusového programu, program Windows Defender vstúpi a urobí všetko pre to, aby vás ochránil. Aby som získal predstavu o jeho účinnosti, vyzval som ju, aby chránila svoj testovací systém pred kolekciou rôznych typov škodlivého softvéru. Uistil som sa, že ho nakonfigurujem tak, aby detekoval položky s nižším rizikom, ako napríklad adware a potenciálne nežiaduce programy alebo PUP. Povolil som tiež ochranu ransomware založenú na povolení.

Na spustenie praktického testovania otvorím priečinok obsahujúci moju aktuálnu sadu vzoriek škodlivého softvéru. Program Windows Defender okamžite neurobil nič, a preto som vzorky presunul do iného priečinka. To si vyžiadalo svoju pozornosť, ale zvláštnym spôsobom. Nevylúčil to žiadne súbory, ale bránil mi v presunutí alebo dokonca vymazaní vzoriek, ktoré označil ako škodlivý softvér. Okrem toho ich všetky nezachytili naraz, takže som musel opakovať proces sťahovania súborov, až kým som neprišiel so skupinou, ktorú program Windows Defender okamžite zistil. Ostatní, 63% zbierky, zo systému neodišli, ale boli neutralizovaní.

Zobral som zvyšné vzorky a postupne som ich spustil, pričom som si všimol, ako program Windows Defender reaguje. V tomto okamihu zachytil takmer všetky zvyšné vzorky a zistil 98 percent z nich tak či onak. Iba produkt Webroot SecureAnywhere AntiVirus zistil viac, s dokonalými 100 percentami.

Všimnite si však, že Webroot stratil niektoré body za to, že neblokoval každú stopu každej zistenej hrozby. Získal 9, 7 z 10 možných bodov, rovnaké skóre, ktoré Norton dosiahol s mojím predchádzajúcim súborom vzoriek. Program Windows Defender má nové najvyššie skóre s 9, 8 bodmi. To je veľké zlepšenie z minuloročného praktického testu, v ktorom zaznamenal 8, 0 bodu.

Pri pohľade konkrétne na bezplatné produkty získal Avast Free Antivirus 9, 2 bodu proti rovnakej skupine vzoriek. Aplikácia Kaspersky Security Cloud Free zaznamenala výrazne nižšie skóre, ale z akéhokoľvek dôvodu spoločnosť Kaspersky rutinne dosahovala najvyššie skóre v nezávislých laboratórnych testoch, nižšie v našich praktických testoch.

Tabuľka výsledkov ochrany pred malvérom

Môj test blokovania škodlivého adresy URL používa najnovšie adresy URL hostujúce škodlivý softvér, ktoré môžem nájsť, zvyčajne nie staršie ako pár dní. Spustím každú adresu URL a všimnem si, či antivírus blokuje všetok prístup na stránku, eliminuje stiahnutý malware alebo vôbec nič nerobí. Technicky SmartScreen Filter poskytuje túto ochranu pre Edge aj Internet Explorer, ale program Windows Defender spravuje SmartScreen Filter. Je potrebné poznamenať, že väčšina konkurenčných produktov používa ochranu pred škodlivým softvérom na všetky populárne prehliadače, zatiaľ čo spoločnosť Microsoft chráni iba svoje vlastné.

Z celkového počtu 100 adries URL hostujúcich škodlivý softvér program Windows Defender zablokoval prístup na 18% na úrovni adresy URL a zabránil stiahnutiu užitočného obsahu škodlivého softvéru na ďalších 79 percent. Urobil to dvoma spôsobmi. Približne tri štvrtiny súborov SmartScreen varoval pred nebezpečným stiahnutím a zastavil ho pri zdroji. V druhom štvrťroku antivírusový program v reálnom čase vymazal súbor okamžite po stiahnutí.

Trend Micro má momentálne najvyššie skóre v tomto teste s 99 percentnou ochranou. 97 percent programu Windows Defender ho umiestňuje do trojcestnej kravaty na druhé miesto a spája McAfee a Sophos Home Free.

Úplná antivírusová kontrola čistého testovacieho systému pomocou programu Windows Defender trvala len dve hodiny, čo je o niečo viac, ako je súčasný priemer 75 minút. Priemerná bola opakovaná kontrola. Kaspersky sa pri úvodnej kontrole dostal trochu pod priemer. Pri prvom skenovaní sa zaznamenali bezpečné súbory, ktoré si nevyžadujú ďalšie skenovanie, čo umožnilo spustenie druhého skenovania za menej ako päť minút.

Je pravda, že po tomto počiatočnom úplnom skenovaní by ochrana v reálnom čase mala zvládnuť všetky nové útoky. Mnoho používateľov však chce naplánovať príležitostné úplné skenovanie, aby sa zvýšila bezpečnosť. Túto funkciu však v programe Windows Defender nenájdete. Ak chcete naplánovať skenovanie, budete sa musieť pustiť do nepraktickej a ohrozujúcej aplikácie Plánovač úloh. Väčšina konkurenčných produktov značne uľahčuje plánovanie skenovania.

Nie je to tak dobrá ochrana proti phishingu

Webové stránky, ktoré neoprávnene získavajú údaje, sa neobťažujú s infikovaním vášho počítača škodlivým softvérom. Namiesto toho sa vás snažia oklamať, aby ste sa vzdali prihlasovacích údajov pre svojho poskytovateľa e-mailu, webovú stránku bankovníctva, dokonca aj zoznamovacie a herné stránky. Robia to tak, že vytvoria stránku, ktorá vyzerá presne ako skutočná vec, a dúfajú, že si nevšimnete, že adresa URL v paneli s adresou je nesprávna. Tieto stránky sa dostanú na čiernu listinu a rýchlo sa vypnú, ale podvodníci len vymýšľajú nové.

Na testovanie ochrany pred phishingom zhromažďujem nahlásené phishingové adresy URL z rôznych webových stránok. Uprednostňujem tie nové, ktoré ešte neboli analyzované a zaradené na čiernu listinu. Ktokoľvek môže blokovať stránky na čiernej listine, koniec koncov. Skutočné riešenie na odstránenie podvodov vyžaduje schopnosť odhaliť podvody v reálnom čase. Okrem hlásenia miery detekcie produktu pre overené phishingové stránky porovnávam aj jeho mieru s mierou ochrany pred phishingom zabudovanou v prehliadačoch Chrome, Firefox a Edge. V tomto prípade ide o SmartScreen Filter spravovaný program Windows Defender pre Microsoft Edge, takže som musel porovnávať iba Edge s ostatnými dvoma prehliadačmi.

Tabuľka výsledkov ochrany pred phishingom

Po pravde povedané, nepotreboval som nové testovanie na Edgeov filter SmartScreen. Začiatkom tohto roka som všetky testovacie pracoviská virtuálneho počítača prepol na systém Windows 10 a začal som v testovaní používať Edge. To znamená, že už som mal osem súborov údajov, percento detekcie pre Edge, Chrome a Firefox. Jednoducho som ich spriemeroval, aby som získal skóre pre program Windows Defender.

Výsledky nevyzerajú dobre. Edge zistil a varoval asi 68 percent overených webových stránok neoprávneného získavania údajov, v porovnaní s 90% a 89% v prípade prehliadačov Firefox a Chrome. To ho zaraďuje do spodnej polovice súčasných produktov a najlepšie z nich majú oveľa lepšie skóre. Spoločnosti Kaspersky a McAfee AntiVirus Plus naviac zistili vo svojich testoch 100 percent podvodov. Bitdefender a Trend Micro sa dostali veľmi blízko, s 99 percentami. Tucet výrobkov malo lepšiu skóre ako 90 percent.

Vo väčšine prípadov, keď existujú bezplatné aj prémiové vydania, majú v testoch rovnaké výsledky. Výnimkou je verzia Bitdefender Antivirus Free Edition. Nemá plnú antifishingovú schopnosť svojho prémiového bratranca, a preto získal iba 91 percent. Tiež to bolo nižšie v mojich praktických testoch ochrany pred malvérom.

Spoločnosť Microsoft urobila oveľa lepšie, keď bola naposledy testovaná proti podvodom typu phishing, s detekciou 85 percent. Všimol som si však, že miera detekcie pre filter SmartScreen, či už v Edge alebo Internet Explorer, sa trochu mení. V posledných ôsmich testoch sa pohybovala od 57 percent do 85 percent.

Jednoduchá ochrana Ransomware

V antivírusových nastaveniach je skrytý klenot, ktorý ponúka určitý stupeň ochrany pomocou ransomware. V predvolenom nastavení je vypnuté. Posuňte zobrazenie nadol na položku Prístup k kontrolovaným zložkám a zapnite ho. V predvolenom nastavení chráni priečinky Dokumenty, Obrázky, Videá, Hudba a Obľúbené.

Nové od mojej poslednej kontroly, chráni tiež pracovnú plochu, navyše som zistil, že je nepríjemný. Mám vo zvyku vynechávať testovacie programy na pracovnej ploche a spúšťať ich odtiaľ. Program Windows Defender zabránil mojim programom zapisovať do výstupných súborov. Tiež som zistil, že sa prepadol u každého inštalátora, ktorý sa pokúsil umiestniť ikonu programu na plochu. Keby som sa spoliehal na túto funkciu kvôli ochrane, pravdepodobne by som program Desktop odstránil zo zoznamu chránených priečinkov.

Aby som túto funkciu otestoval, pokúsil som sa upraviť textový súbor v priečinku Dokumenty pomocou malého textového editora, ktorý som napísal sám. Pri pokuse o uloženie sa mi zobrazila správa „Chyba zápisu prúdu údajov“ a kontextové okno programu Windows Defender, v ktorom sa uvádza, že bráni zmene. Tiež to zabránilo môjmu simulovanému ransomware simulátoru modifikovať textové súbory v priečinku Dokumenty.

Podobná funkcia v programoch Bitdefender, Trend Micro a Panda Free Antivirus vám umožňuje rozšíriť dôveru na nerozpoznaný program priamo z kontextového okna. V programe Windows Defender to nie je možné. Ak chcete pridať výnimku pre platný program, musíte do nastavení vykopať.

Pozrite si Ako testujeme bezpečnostný softvér

Centrum zabezpečenia

Existuje dôvod, prečo tento nástroj nazývajú Centrum zabezpečenia Windows Defender. Okrem ochrany pred škodlivým softvérom slúži aj ako ústredné miesto na správu ďalších bezpečnostných prvkov. Kliknutím na ikony na ľavej strane hlavného okna sa zobrazia stránky bezpečnostných informácií a nastavení.

Už som sa zaoberal funkciami stránky na ochranu pred vírusmi a hrozbami. Stránka Ochrana účtu odkazuje na systémové nastavenia týkajúce sa vášho účtu Microsoft vrátane systému Windows Hello pre prihlásenie a voliteľného dynamického zámku, ktorý uzamkne počítač, keď nie je spárované zariadenie v blízkosti.

Na stránke Firewall & Network Protection môžete skontrolovať stav brány Windows Firewall a vykonávať jednoduché úlohy, ako napríklad povoliť aplikáciu prostredníctvom brány firewall. Poskytuje tiež rýchly prístup k riešeniu problémov so sieťou a konfigurácii brány firewall. Brána Windows Firewall je dostatočne účinná na to, aby ste nemuseli potrebovať bránu firewall tretej strany.

Pomocou stránky Ovládanie aplikácií a prehliadačov môžete nakonfigurovať aspekty filtra SmartScreen. V predvolenom nastavení vás upozorní, ak sťahujete nebezpečné súbory alebo podnik na nebezpečné webové stránky. Môžete ho nastaviť tak, aby blokoval bez varovania, alebo - zlý nápad - vypnite ochranu. SmartScreen tiež kontroluje webový obsah používaný aplikáciami Windows Store. Odborní používatelia sa môžu prihlásiť na konfiguráciu technológií prevencie zneužívania vrátane CFG, DEP a ASLR. Ak ešte neviete, čo tieto skratky znamenajú, nie ste oprávnení zasahovať do nastavení. Podobne väčšina používateľov pravdepodobne nebude chcieť získať podrobné informácie o informáciách zobrazených na stránke Zabezpečenie zariadenia.

Stránka Výkon a zdravie zariadenia obsahuje kontroly akýchkoľvek problémov s aktualizáciou systému Windows, úložnou kapacitou a ovládačmi zariadení a ponúka pomoc pri riešení zistených problémov. Na tejto stránke môžete tiež kliknúť na „nový začiatok“, úplnú reinštaláciu systému Windows, ktorá zachováva vaše dokumenty a niektoré nastavenia a obnovuje vaše aplikácie Windows Store. Varuje však, že tento proces vymaže aplikácie pre stolné počítače vrátane balíka Microsoft Office a antivírusových programov tretích strán.

Posledná stránka Možnosti rodiny sleduje možnosti rodičovskej kontroly zabudované do systému Windows 10. Medzi funkcie rodičovskej kontroly patrí filtrovanie obsahu, kontrola času obrazovky a obmedzenie počtu detí na aplikácie vhodné pre daný vek, ako aj lokalizácia detských mobilných zariadení. Funguje to však iba v systéme Windows a iba v prehliadačoch spoločnosti Microsoft. V tomto modernom multiplatformovom svete je to málo užitočné. Určite sa nedá porovnávať s najlepším softvérom na rodičovskú kontrolu tretích strán.

Schopný obranca

Uistenie sa, že každý počítač so systémom Windows 10 má aspoň určitý stupeň antivírusovej ochrany, je dobrým krokom zo strany spoločnosti Microsoft. Hovorili sme, že program Windows Defender je lepší ako nič. V súčasnosti sme ochotní povedať, že je to dosť sakramentsky dobré. Niektoré z jeho laboratórnych testov sú teraz vynikajúce, aj keď dosiahnutie tohto bodu trvalo nejakú dobu. Upozorňujeme, že vývojári spoločnosti Defender roky tvrdia, že tieto laboratórne testy nie sú relevantné, pretože ich rozsiahla telemetria naznačuje úspešnú ochranu používateľov. Získala vynikajúce skóre v našom praktickom teste na ochranu pred malvérom, ale pri detekcii podvodov typu phishing nedosiahla takú dobrú pozíciu.

Najlepšie antivírusové programy zadarmo vám poskytujú ešte väčšiu ochranu a získavajú skvelé skóre z nezávislých testovacích laboratórií. Avast Free Antivirus a Kaspersky Security Cloud Free sú produkty našich editorov pre bezplatnú antivírusovú ochranu. Spoločnosť Kaspersky neustále získava dokonalé alebo takmer dokonalé laboratórne výsledky. Avast prichádza so sieťovým inšpektorom, manažérom hesiel a priechodom bezpečnostných bonusových funkcií. Môžete si vyskúšať tieto dva alebo ktorýkoľvek z našich ďalších najlepších antivírusových nástrojov s najlepším hodnotením a vybrať ten, ktorý vám najviac vyhovuje. Ak vám program Windows Defender vyhovuje najlepšie, choďte do toho a bežte s ním.