Tekee Windows 10: n tietoturvan lisääminen virustorjuntaa vanhentuneeksi?

Ei niin kauan sitten kunniakas Windows Defender sai uuden nimen - Microsoft Windows Defender Security Center - ja harppauksen toiminnallisuuteen. Virustentorjunnan lisäksi se hallinnoi Windowsin palomuuria, SmartScreen-suodatinta ja Microsoftin vanhempien valvontajärjestelmää, ja se auttaa myös tietokoneiden terveys- ja suorituskykyongelmissa.

Tämä ei tarkoita, että se on nyt tietoturvaohjelmisto. Itse asiassa, vaikka sen laboratoriotestitulokset ovat parantuneet, se ei silti ole lähellä haastamaan parhaita kolmansien osapuolien ratkaisuja - edes ilmaisia.

Ransomware-suojaus

Se ei tarkoita, että päivityksistä ei ole hyötyä. Ransomware on nykyään valtava huolenaihe, ja Microsoft on asettanut yksinkertaisen tyyppisen lunasuojaohjelman suoraan Windows Defenderiin. Sitä ei ole oletuksena päällä, ja sitä on vaikea löytää. Siirry virustorjunta-asetuksiin, etsi asetus nimeltään Controlled Folder access ja ota se käyttöön.

Kun tämä ominaisuus on aktivoitu, se estää luvattomia ohjelmia tekemästä muutoksia Tiedostojen, Videoiden, Elokuvat, Musiikki ja Suosikit-kansioiden tiedostoihin. Voit kuitenkin lisätä suojattujen kansioiden luetteloon. Bitdefender, Panda Free Antivirus ja Trend Micro tekevät melkein saman asian; Panda menee hiukan kauemmas, estäen luvattomat ohjelmat edes lukemasta suojattuja asiakirjoja.

Jos ransomware yrittää salata nämä tiedostot, Windows Defender lopettaa sen ja näyttää varoituksen. Sama tapahtuu, jos dokumenttien tai valokuvien muokkaamiseen käytetään epätavallista ohjelmaa. Osoitin tämän testaamalla itse kirjoittamasi tekstieditorin avulla. Kukaan muu ei ole, joten se on ehdottoman harvinaista. Windows Defender nousi tilaisuuteen ja esti muutokset. Se esti myös yksinkertaisen ransomware-simulaattorin, jonka kirjoitin.

Jos olisin halunnut Windows Defenderin luottavan pieneen tekstieditoriini, minun olisi pitänyt miettiä asetuksia ja lisätä se manuaalisesti luotettavien luetteloon. Bitdefender-, Panda- ja Trend Micro -sovelluksilla voit lisätä ohjelman luotettavien luetteloon heti varoitus ponnahdusikkunasta.

Windows-asetukset suojausgeekeille

Ajan myötä Windows on sisällyttänyt lukuisia tekniikoita haittaakseen haittaohjelmien kirjoittajia. Tietojen suorittamisen estämisen (DEP) käyttöönotto pyyhki kokonaan tietyn tyyppisen hyökkäyksen, joka piilotti haitallisen koodin muistiin, joka on merkitty tiedoille varattuun muistiin. Jotkut vanhat hakkerointitekniikat toimivat, koska he tiesivät mistä löytää tietyt käyttöjärjestelmän elementit muistista. Osoitealueen asettelun satunnaistamisen (ASLR) avulla nämä hyökkäykset epäonnistuvat. Ja niin edelleen.

Windows Defenderin nykyinen versio paljastaa DEP: n, ASLR: n ja useiden muiden suojaustekniikoiden asetukset. Mutta ellet jo tiennyt DEP: stä ja ASLR: stä ennen tämän lukemista, et ole pätevä muuttamaan näitä asetuksia. Jätä heidät rauhaan!

Windows-asetukset tietoturvalle Über-Geeks

Ransomware-suojaus ja asetusten käyttöoikeus ovat ainoat huippuluokan ominaisuudet, jotka tavallinen Windows 10 -käyttäjä näkee nykyisessä Windows Defenderissä. Näkymättömien erojen suhteen Microsoftilla ei ollut minua koskevia yksityiskohtia, mutta konepellin alla on varmasti paljon parannuksia, parannuksia ja virhekorjauksia. Jos olet kuitenkin suuren yrityksen SecOps (tietoturvatoimintojen) järjestelmänvalvoja, joka hallinnoi monia Windows Defender -asennuksia Windows 10 Enterprise -sovelluksessa, voit rakastaa paljon.

Ne hyödyntävät suojausasetuksia? Voit asettaa ne ja seurata niitä etäyhteyden kautta. Voit nähdä kaikki virustentorjuntatoimenpiteet kaikilla hallitsemillasi tietokoneilla. Voit jopa nähdä, onko työntekijä napsauttanut vaarallisen URL-osoitteen kautta varoituksen vastaanottamisesta huolimatta. Iso, kaunis kojelauta antaa yleiskuvan koko yrityksen turvallisuudesta.

Windows Defender Application Guard, koodinimeltään Barcelona kehittämisen aikana, eristää näkymättömästi Edgen tai Internet Explorerin avulla ladatut ohjelmat antamalla niiden suorittaa tekemättä pysyviä muutoksia, kunnes ne varmennetaan turvallisiksi (tai pyyhitään haitallisiksi).

Suurimmalle osalle meistä (kyllä, sisällytän itseni) nämä ominaisuudet ovat täysin ulottumattomissa. Jos todella olet Turvallisuusmenettelyt Asiantuntija ja haluat tietää lisää, tutustu tämän kesän blogin kirjoitukseen Windows Defenderistä. Nämä ominaisuudet ja kaikki muut Windows Defender ATP (Advanced Threat Protection) -järjestelmän ominaisuudet koskevat vain Windows 10 Enterprise -sovellusta.

Voiko Windows Defender pitää sinut turvassa?

Tärkein huomio tietenkin on, kuinka hyvä Windows Defender on päätyössään pitämällä haittaohjelmat pois tietokoneesta. Voit lukea perusteellisesti tämän virustentorjuntaohjelman lukemalla täydellisen Windows Defender -katsaukseni. Annan sinulle tiivistetyn version. Kyllä, ransomware-suojaus toimii, mutta perussuojaus haittaohjelmia vastaan ​​ei ole nuuska. Ensinnäkin, Windows Defender ei edes yritä pysäyttää mainosohjelmia tai PUP-ohjelmia (mahdollisesti ei-toivottuja ohjelmia). Ainakin useimmat tuotteet antavat sinulle valinnan.

Windows Defenderin virustentorjuntalaboratorioiden testitulokset paranevat, mutta ne ovat tulossa surkeasta. Kaikissa neljässä seurannassa laboratoriossa on se, samoin kuin Avast, Editors 'Choice -tuote ilmaiseksi virukseksi. Microsoftin kokonaispistemäärä on 8, 8 kymmenestä mahdollisesta pisteestä, mikä on huomattava parannus. Avast ja AVG ansaitsivat kuitenkin vastaavasti 9, 6 ja 9, 5 pistettä. Kaspersky ja Bitdefender kelluvat rutiininomaisesti kärjessä 9, 9 tai 10 pisteellä. Kun puolustat haittaohjelmia vastaan, jotka voivat tuhota tietosi, loukkaa yksityisyyttäsi ja tyhjentää pankkitilisi, haluat parhaan.

Käytännössä testaamallani Windows Defender teki kunnollisen näytön staattista haittaohjelmakokoelmaa vastaan, mutta sillä oli etuna. Se käsitteli samat näytteet viime keväänä. Ottaen huomioon tämän tosiasian odotin näkeväni 100-prosenttisesti. Havaittujen haittaohjelmien ylläpitämisellä ja petollisilla verkkosivustoilla se teki vakavasti huonon esityksen.

Windows Defender ei saisi korvata virustorjuntaa

Kyllä, Windows Defenderissä nyt läsnä oleva ransomware-suojaus on mukava saada. Luotettavien ohjelmien estäminen muuttamasta tärkeitä asiakirjojasi on toimiva tekniikka, jota käyttävät muut ilmaiset ja kaupalliset virustorjuntaohjelmat. Mutta tavalliselle käyttäjälle, kyse on parannusten laajuudesta.

Koko Windows-käyttäjien yhteisö hyötyy siitä, että niillä, joilla ei ole turvallisuusohjeita, on Windows Defender suojata heitä. Toivo on, että laajalle levinneet haittaohjelmahyökkäykset horjuvat, kun heillä ei enää ole täysin suojaamattomien tietokoneiden kenttää vauhtia lisäämään. Mutta sinulla on vihje (hei, olet lukemassa tätä!), Ja voit tehdä paremmin. Windows Defender ei ole lähellä muiden yritysten parhaiden ilmaisten virustentorjuntaohjelmien tarkkuutta ja tehokkuutta. Mitä verrata sitä parhaisiin kaupallisiin virustentorjuntaohjelmiin, fuhgeddaboudit !