Gumagawa ba ng antivirus na hindi na ginagamit ang seguridad ng windows 10?

Hindi pa katagal ang nakalipas, ang kagalang-galang na Windows Defender ay nakakuha ng isang bagong pangalan - ang Microsoft Windows Defender Security Center - at isang paglukso sa pag-andar. Bilang karagdagan sa antivirus, namamahala sa Windows Firewall, SmartScreen Filter, at sistema ng kontrol ng magulang ng Microsoft, at tumutulong din sa mga isyu sa kalusugan ng PC at pagganap.

Hindi ibig sabihin na ngayon ay isang security suite, sa anumang paraan. Sa katunayan, habang ang mga marka ng pagsubok sa lab nito ay umunlad, hindi pa rin ito nalalapit na hinahamon ang pinakamahusay na mga solusyon sa third-party - kahit na ang mga libre.

Proteksyon ng Ransomware

Iyon ay hindi sabihin na ang mga pag-upgrade ay hindi kapaki-pakinabang. Ang Ransomware ay isang malaking pagkabahala sa mga araw na ito, at inilagay ng Microsoft ang isang simpleng uri ng proteksyon ng ransomware sa Windows Defender. Hindi ito naka-on nang default, gayunpaman, at mahirap mahanap. Humukay sa mga setting ng antivirus, hanapin ang setting na tinatawag na Controlled Folder access, at i-on ito.

Kapag naisaaktibo, pinipigilan ng tampok na ito ang mga hindi awtorisadong programa mula sa paggawa ng anumang mga pagbabago sa mga file sa iyong mga Dokumento, Video, Pelikula, Musika, at Mga Paborito folder. Ngunit maaari kang magdagdag sa listahan ng mga protektadong folder. Bitdefender, Panda Free Antivirus, at Trend Micro ay halos gawin ang parehong bagay; Ang Panda ay papunta nang kaunti, na pumipigil sa hindi awtorisadong mga programa mula sa pagbabasa ng mga protektadong dokumento.

Kung ang pagtatangka ng ransomware ay i-encrypt ang mga file na iyon, pinipigilan ito ng Windows Defender at ipinapakita ang isang babala. Ang parehong bagay ay nangyayari kung gumagamit ka ng isang hindi pangkaraniwang programa upang mai-edit ang iyong mga dokumento o larawan. Ipinakita ko na sa pagsubok sa pamamagitan ng paggamit ng isang text editor na isinulat ko ang aking sarili. Walang iba pa ang mayroon nito, kaya napagpasyahan na hindi pangkaraniwan. Ang Windows Defender ay tumaas sa okasyon, na humarang sa aking mga pagbabago. Pinigilan din nito ang isang simpleng ransomware simulator na isinulat ko.

Kung nais kong magtiwala sa Windows Defender ang aking maliit na editor ng teksto, kakailanganin kong maghukay sa mga setting at manu-manong idagdag ito sa mapagkakatiwalaang listahan. Sa Bitdefender, Panda, at Trend Micro, maaari kang magdagdag ng isang programa sa mapagkakatiwalaang listahan mula mismo sa babalang pop-up.

Mga setting ng Windows para sa Security Geeks

Sa paglipas ng panahon ay isinama ng Windows ang maraming mga teknolohiya upang gawing mahirap ang buhay para sa mga manunulat ng malware. Ang pagpapakilala ng Data Exemption Prevention (DEP) ay ganap na tinanggal ang isang uri ng pag-atake na itinago ang nakahahamak na code sa memorya na minarkahan bilang nakalaan para sa data. Ang ilang mga lumang diskarte sa pag-hack ay nagtrabaho dahil alam nila kung saan matatagpuan ang memorya ng mga elemento ng operating system sa memorya. Sa Address Space Layout Randomization (ASLR), nabigo ang mga pag-atake na iyon. At iba pa.

Ang kasalukuyang edisyon ng Windows Defender ay naglalantad ng mga setting para sa DEP, ASLR, at iba't ibang iba pang mga proteksyon na teknolohiya. Ngunit maliban kung alam mo na ang tungkol sa DEP at ASLR bago basahin ito, hindi ka kwalipikado na baguhin ang mga setting na ito. Iwanan mo lang sila!

Mga Setting ng Windows para sa Seguridad Über-Geeks

Ang proteksyon ng Ransomware at pag-access sa mga setting ng pagsasamantala ay ang tanging mga high-end na tampok ng isang ordinaryong gumagamit ng Windows 10 na makikita sa kasalukuyang Windows Defender. Tulad ng para sa hindi nakikita na pagkakaiba-iba, ang Microsoft ay walang mga detalye para sa akin, ngunit tiyak na maraming mga pag-aayos, pagpapahusay, at pag-aayos ng bug sa ilalim ng hood. Gayunpaman, kung ikaw ay tagapangasiwa ng SecOps (operasyon ng seguridad) para sa isang malaking kumpanya, na namamahala ng maraming mga pag-install ng Windows Defender sa Windows 10 Enterprise, maraming dapat mong mahalin.

Ang mga nagsasamantala sa mga setting ng proteksyon? Maaari mong itakda ang mga ito at subaybayan ang mga ito nang malayuan. Maaari mong makita ang lahat ng mga pagkilos na kinuha ng antivirus sa lahat ng mga computer na iyong pinamamahalaan. Maaari mo ring makita kung ang isang empleyado ay nag-click sa isang mapanganib na URL sa kabila ng pagtanggap ng babala. Ang isang malaki, medyo dashboard ay nagbibigay ng isang pangkalahatang-ideya ng seguridad sa buong kumpanya.

Ang Windows Defender Application Guard, na na-codenamed sa Barcelona sa panahon ng pag-unlad, ay walang tigil na nagbubuklod ng mga programa na na-download gamit ang Edge o Internet Explorer, hayaan silang tumakbo nang hindi gumagawa ng permanenteng pagbabago hanggang sila ay napatunayan bilang ligtas (o pinupunasan bilang malisyosong).

Para sa karamihan sa amin (oo, isinasama ko ang aking sarili) ang mga tampok na ito ay ganap na hindi maabot. Kung talagang ikaw ay a SecOps dalubhasa at nais na malaman ang higit pa, tingnan ang post ng blog na ito ng tag-init tungkol sa Windows Defender. Muli, ang mga tampok na ito at lahat ng iba pa sa Windows Defender ATP (Advanced Threat Protection) ay nalalapat lamang sa Windows 10 Enterprise.

Maaari bang Panatilihing Ligtas ka sa Windows Defender?

Ang pinakamahalagang pagsasaalang-alang, siyempre, kung gaano kahusay ang Windows Defender sa pangunahing trabaho nito, na pinapanatili ang malware sa iyong PC. Para sa isang malalim na pagsisid sa kung gaano kahusay ang antivirus na ito, maaari mong basahin ang aking buong pagsusuri ng Windows Defender. Bibigyan kita ng condensed bersyon. Oo, gumagana ang proteksyon ng ransomware, ngunit ang pangunahing pagtatanggol laban sa malware ay hindi babagsak. Sa isang bagay, ang Windows Defender ay hindi subukang pigilan ang adware o PUPs (Potensyal na Hindi Kinakailangan na Mga Programa). Karamihan sa mga produkto ng hindi bababa sa nagbibigay sa iyo ng pagpipilian.

Ang mga marka ng antivirus lab test ng Windows Defender ay nagpapabuti, ngunit nagmumula ang kanilang pagkadismaya. Ang lahat ng apat na mga lab na pagsubok na sinusunod ko ay kasama dito, pati na rin ang Avast, ang aming produkto ng Mga Editors 'Choice para sa libreng antivirus. Ang pinagsama-samang marka ng lab ng Microsoft ay 8.8 sa 10 posibleng puntos, isang minarkahang pagpapabuti. Gayunpaman, kumita ang Avast at AVG ng 9.6 at 9.5 puntos, ayon sa pagkakabanggit. Kaspersky at Bitdefender na regular na lumutang sa tuktok, na may 9.9 o 10 puntos. Kapag nagtatanggol ka laban sa malware na maaaring sirain ang iyong data, salakayin ang iyong privacy, at walang laman ang iyong mga account sa bangko, gusto mo ang pinakamahusay.

Sa pagsubok ng aking hands-on, ang Windows Defender ay gumawa ng isang disenteng nagpapakita laban sa isang static na koleksyon ng malware, ngunit mayroon itong kalamangan. Pinoproseso nito ang mga parehong mga sample sa nakaraang tagsibol. Dahil sa katotohanan, inaasahan kong makakita ng 100 porsyento na pagtuklas. Nasubukan sa mga website na nagho-host at mapanlinlang, gumawa ito ng isang seryosong mahirap na pagpapakita.

Hindi Dapat Palitan ng Windows Defender ang Iyong Antivirus

Oo, ang proteksyon ng ransomware na naroroon sa Windows Defender ay maganda ang pagkakaroon. Ang pag-iwas sa mga hindi mapagkakatiwalaang mga programa mula sa pagbabago ng iyong mga mahahalagang dokumento ay isang pamamaraan na maaaring magtrabaho, na ginagamit ng iba pang libre at komersyal na mga kagamitan sa antivirus. Ngunit para sa average na gumagamit, iyon ay tungkol sa lawak ng mga pagpapahusay.

Nakikinabang ang buong pamayanan ng mga gumagamit ng Windows kapag ang mga walang clue tungkol sa seguridad ay may Windows Defender na protektahan sila. Ang pag-asa ay ang laganap na pag-atake ng malware ay lalala kapag wala na silang larangan ng ganap na hindi protektadong mga PC upang makabuo ng momentum. Ngunit mayroon kang isang palatandaan (hey, binabasa mo ito!), At mas mahusay kang magawa. Ang Windows Defender ay hindi nalalapit sa kawastuhan at pagiging epektibo ng pinakamahusay na libreng kagamitan sa antivirus mula sa ibang mga kumpanya. Tulad ng para sa paghahambing nito sa pinakamahusay na komersyal na antivirus utilities, fuhgeddaboudit !