Recenzia programu Microsoft Defender

Program Microsoft Defender Antivirus nezískava veľa bezpečnostného rešpektu, ale funguje tu už dlho. Prvýkrát uvedený ako Windows Defender v roku 2006 a nedávno premenovaný na Microsoft Defender. Je súčasťou každej verzie systému Windows od verzie Vista a teraz je iba jedným zo súboru zabudovaných bezplatných bezpečnostných nástrojov.

Existuje napríklad ochrana pred malvérom na požiadanie a v reálnom čase. Automatická detekcia a blokovanie známych škodlivých adries URL a súborov. Jednoduchý firewall. A niektoré veľmi sofistikované ochrany proti zneužitiu na nízkej úrovni, vďaka ktorým je malware oveľa ťažšie napadnúť váš systém.

  • Chcete vyskúšať program Microsoft Defender? Navštívte webovú stránku tu

Rodičovská kontrola spoločnosti Microsoft je inteligentnejšia ako predtým, a to vďaka funkciám vrátane filtrovania obsahu pre Microsoft Edge, možnosti ovládať, koľko času môžu vaše deti stráviť na svojich zariadeniach, a možnosti monitorovať všetky zariadenia vašej rodiny z jedného miesta.

Môžete sa skutočne spoľahnúť iba na program Microsoft Defender Antivirus? Pozrime sa.

Rozhranie

Jednou z hlavných výhod antivírusového programu Microsoft Defender je to, že je dodávaný so systémom Windows, nevyžaduje sa žiadna inštalácia, žiadne ťažkosti, veľmi malá šanca, že bude v konflikte s čímkoľvek iným: jednoducho funguje.

Jednou z veľkých výhod tejto jednoduchosti je, že väčšina používateľov okrem občasného upozornenia nikdy nevidí rozhranie Defenderu. Inteligentné predvolené nastavenia vás chránia po vybalení z krabice, automatické skenovanie pri stiahnutí a vykonaní vás ochráni pred väčšinou hrozieb. Nečinné a naplánované kontroly majú za cieľ zistiť všetko ostatné.

Ak sa však chcete pozrieť, zadajte do vyhľadávacieho poľa výraz Windows, vyberte položku Zabezpečenie systému Windows a prehľadajte ponúkané položky.

Rovnako ako v mnohých iných bezpečnostných aplikáciách, aj na hlavnom paneli sa zobrazuje váš stav zabezpečenia, zatiaľ čo na bočnom paneli získate prístup k rôznym funkciám: antivírus, ochrana účtu (spôsob prihlásenia), brána firewall a sieť, škodlivá adresa URL a blokovanie aplikácií, rodičovská kontrola a viac.

Nie je to vždy intuitívne. Zatiaľ čo veľa antivírusových aplikácií má na paneli zobrazené napríklad rôzne tlačidlá skenovania, programy Defender sú zakryté v dolnej časti panela Možnosti skenovania. Zdá sa, že Microsoft navrhol rozhranie Defender na základe predpokladu, že väčšina používateľov by sa s týmito vecami pravdepodobne nemala trápiť, zdá sa, takže ich drží na dosah ruky.

Napriek týmto počiatočným ťažkostiam netrvá dlho prísť na to, kde je všetko, a po zvážení nie je ťažké používať program Microsoft Defender Antivirus.

Antivírus

Program Microsoft Defender ponúka celý rad možností kontroly a ďalšie: rýchlu kontrolu, úplnú kontrolu systému, vlastnú kontrolu na kontrolu potrebných súborov a priečinkov, dokonca aj bootovaciu kontrolu, ktorá sa spustí pred úplným načítaním systému Windows, aby ste odstránili najodolnejšie hrozby.

Rýchle skenovanie trvalo na našom testovacom počítači asi minútu, ale pre ďalšie skenovanie sme nedokázali získať konzistentný čas. Program Defender sa zameriava viac na zníženie dopadu na systém ako na zvýšenie časov skenovania. Ale funguje to? Je to nejasné.

Test výkonnosti AV-Comparative z októbra 2022-2023 hovorí nie, vďaka čomu je program Microsoft Defender vzdialený na poslednom mieste v poli 17.

Hodnoty výkonu antivírusového programu PassMark do roku 2022-2023 hovoria inak, avšak s minimálnym dopadom na výkon sa Defender umiestnil na 4. mieste z 12 najlepších.

Medzitým sú výsledky spotrebiteľského výkonu systému Windows v rámci programu AV-Test niekde uprostred; Microsoft Defender niekedy boduje dobre, ale nie vždy, a nie je to tak konzistentné ako v mnohých špičkových antivírusových aplikáciách.

Ochrana

Pri každom antivíruse skutočne záleží na ochrane a hodnotenie programu Microsoft Defender, rovnako ako takmer všetko ostatné, je zmiešané.

Test ochrany v reálnom svete spoločnosti AV-Comparatives, ktorý sa uskutočnil v mesiacoch júl až október 2022-2023, umiestnil Microsoft na 12. miesto zo 17, napríklad s hodnotením ochrany 99,5%. To nie je skvelé, najmä preto, že Panda, F-Secure a Trend Micro všetky blokovali 100% hrozieb. Defender napriek tomu nebol ďaleko za Bitdefenderom (99,6%) a NortonLifeLock (99,5%, ale umiestnil sa na vyššej priečke vďaka bodovému systému AV-Comparative) a predčil ESET (99,3%), Avira (99,3%) a McAfee (98,5%). )

Spotrebiteľské testy spoločnosti AV-Test pre Windows zistili, že Microsoft v uplynulom roku zablokoval 100% testovacích hrozieb v štyroch zo šiestich testov. To sa zhruba zhoduje s výsledkami AV-Comparatives; lepšie ako McAfee (zaznamenal skóre 100% v troch zo šiestich), podobné ako Avira (štyri skóre 100%), ale rovnako ako Bitdefender, F-Secure a Trend Micro (perfektné skóre 100% vo všetkých šiestich testoch).

Správa spoločnosti Home-Anti-Malware Protection spoločnosti SE-Labs z júla až septembra 2022-2023 rozpráva podobný príbeh. Program Microsoft Defender sa v hodnotení celkovej presnosti umiestnil na 8. mieste zo 14.

Naše vlastné testy preukázali schopnú detekciu súborov, ale málo v spôsobe monitorovania správania.

Jedna skupina testov napríklad zahŕňa použitie dôveryhodných aplikácií pre Windows na sťahovanie škodlivých súborov, čo je bežný skriptovací trik. Bitdefender a Kaspersky si uvedomili, že došlo k problému čisto zo správania, a proces zabili skôr, ako mohol súbor stiahnuť. Program Microsoft Defender prijal toto správanie, povolil stiahnutie a spustil poplach, až keď zistil, že súbor je škodlivý. Tentokrát nás to stále chránilo, ale možno by sme to neurobili, keby bola hrozba úplne nová.

Microsoft Defender sme postavili proti nášmu vlastnému ransomvéru, ale tiež mu to chýbalo, čo mu umožnilo zašifrovať tisíce testovacích súborov.

Našťastie má program Defender vo svojej funkcii Kontrolované priečinky druhú vrstvu ochrany (Centrum zabezpečenia> Ochrana pred vírusmi a hrozbami> Správa ochrany proti ransomvéru.) Zapnite túto možnosť a automaticky blokuje neoprávnené aplikácie v prístupe k hlavným priečinkom dokumentov (Dokumenty, Obrázky, Videá, Hudba) , viac) a môžete ľahko pridať ďalšie.

Zapli sme kontrolované priečinky, do zoznamu sme pridali náš testovací priečinok a znova sme spustili simulátor ransomware. Tentokrát program Defender zobrazil upozornenie, keď sa náš ransomvér pokúsil získať prístup k priečinku, a nebol schopný zašifrovať žiadne dokumenty.

To nie je zrovna sofistikované. Ovládané priečinky jednoducho blokujú všetko, čo nerozpozná, a zistili sme, že niekoľko legitímnych programov bolo odmietnutých spustiť, kým sme ich manuálne nepridali do zoznamu výnimiek.

Avast's Ransomware Shield je inteligentnejší, skôr ako firewall; keď zistí neoprávnený prístup k priečinku, upozorní vás, ale tiež sa opýta, či je postup legitímny. Potvrďte to, Ransomware Shield pridá aplikáciu do vášho samotného zoznamu výnimiek a už nie je čo robiť.

Ovládané priečinky by teda mohli byť lepšie, urobil však svoju hlavnú prácu a chránil nás pred hrozbou, ktorú antivírusový modul prehliadol.

Nebudeme to tu podrobne rozoberať, ale trochu pomôže aj integrácia Windows OneDrive. Štandardných 5 GB bezplatného online úložného priestoru nie je veľa, ale je zadarmo, je o 5 GB viac, ako získate pri väčšine bezpečnostných aplikácií, a mohol by vám pomôcť ochrániť niektoré z vašich najdôležitejších údajov pred útokom.

Ďalšie funkcie

Zabezpečenie systému Windows nekončí len pri antivírusoch a je treba preskúmať ešte niekoľko ďalších funkcií.

Na začiatku zoznamu je pravdepodobne brána firewall. Týmto spôsobom vás spravodlivo ochráni pred prichádzajúcimi sieťovými útokmi, ale menej sa zaujíma o riadenie odchádzajúceho prístupu; ak je aplikácia spustená ako správca, je schopná prispôsobiť bránu firewall pridaním vlastných pravidiel. Musí to urobiť ktorákoľvek systémová brána firewall, ktorá však umožňuje mnohým aplikáciám zanechať po pridaní pravidiel neporiadok a potom ich pri odinštalovaní „zabudnúť“ odstrániť.

(Ak to chcete vidieť v akcii, prejdite do sekcie Zabezpečenie systému Windows> Brána firewall a ochrana siete> Rozšírené nastavenia, potom vyberte Prichádzajúce pravidlá alebo Odchádzajúce pravidlá a vyhľadajte pravidlá, ktoré po sebe zanechali aplikácie, ktoré ste odinštalovali už dávno. Nezačnite nič mazať, pokiaľ byť si istý, čo robíte, a mať k dispozícii zálohu; ľahko sa dá urobiť chyba.)

Ochrana SmartScreen založená na reputácii Defenderu mu umožňuje blokovať prístup na škodlivé webové stránky, súbory a aplikácie. Jeho filtrovanie adries URL je neustále menej presné ako konkurencia v našich testoch a čo je horšie, funguje iba s Microsoft Edge. Kontroly súborov a sťahovania SmartScreen však fungujú v celom systéme a sú užitočnou ďalšou vrstvou ochrany.

Systém Windows obsahuje množstvo funkcií zabezpečenia proti zneužitiu a zabezpečenia na nízkej úrovni, zameraných hlavne na to, ako operačný systém narába s pamäťou. Sú dôležité, ale je potrebné nechať ich osamote aj skúsenými používateľmi - hranie s nastaveniami CFG, DEP, ASLR a Integrita pamäte môže v niektorých situáciách váš počítač rozbiť natoľko, že sa ani nespustí.

Na záver je tu stránka Možnosti rodiny, zbierka funkcií rodičovskej kontroly.

Dobré: máte niekoľko možností, vrátane možnosti filtrovať webové stránky podľa obsahu, ovládať, kedy vaše deti môžu používať ich zariadenia a ktoré aplikácie si môžu kúpiť, a potom dostávať pravidelné správy o činnosti týkajúce sa toho, čo robili.

Zlé: väčšinou sú veľmi základné a možnosti prehľadávača sú dostupné iba pre Edge, čo obmedzuje kontrolu, ktorú môžete mať, ak vaše deti používajú iné platformy ako Windows.

Konečný verdikt

Microsoft Defender nie je taký presný ako špičková antivírusová konkurencia, stále však prekonáva niektoré známe komerčné produkty a je oveľa menej pravdepodobné, že spôsobí problémy s vašimi ostatnými aplikáciami. Ak si ceníte jednoduchosť nad úrovňou detekcie na špici, je to rozumná voľba.

  • Zdôraznili sme tiež najlepší antivírus

Zaujímavé články...