Опрос, нужен ли пользователю Windows антивирус, уже не стоит. Еще пять лет назад на него ответила корпорация Microsoft релизом Windows 8. С тех пор в систему интегрирован антивирусный инструмент в лице Защитника Windows, который в «десятке» уже разросся до целого пакета безопасности. Но достаточно ли его для надежной защиты? Более точного ответа, чем от компании AV-Test, получить нельзя.
Специалисты по IT-безопасности из Магдебурга занимаются этим делом с 2004 года, используя лабораторию, оборудованную примерно 300 клиентскими и серверными системами, в которых хранится и обрабатывается более тысячи терабайт собранных собственноручно тестовых данных. Ежедневно компания регистрирует более 250 000 новых вредоносных программ. Те, в свою очередь, изучаются, классифицируются и архивируются.
В целом, пул образцов вредоносного кода для Windows с начала 2018 года вырос на 730 миллионов (см. статистику справа). Вместе с AV-Test мы подвергали 15 антивирусных сканеров сторонних разработчиков, а также Защитника Windows суровым проверкам на протяжении четырех месяцев, чтобы определить самое надежное решение для Windows.
Испытание на выносливость
Тестирование антивирусов проводится в экстремальных условиях. Альфа и омега - это распознавание вредоносного ПО. Каждому антивирусу было предоставлено примерно 20 000 вирусов. Даже если в реальности вы будете кликать по каждой доступной ссылке в Интернете, никогда в жизни такое количество вредителей не обрушится на вашу систему. Однако тестовая среда должна выглядеть именно таким образом, чтобы можно было выявить уязвимые места продуктов.
Подробно мы изучили два сценария. В первом, так называемой «проверке в реальных условиях», использовались самые свежие, порой лишь несколько часов назад появившиеся вирусы. Ко времени испытания антивирусам еще не доступны актуальные сигнатуры, позволяющие безошибочно распознать угрозы нулевого дня. Таким образом, пакетам безопасности приходится вычислять вирусы, червей и троянов каким-то иным способом. Информация о том, как именно они это делают и насколько успешно, регистрируется на тестовых системах для каждого отдельного образца с возможностью воспроизведения.
Задача второго сценария тестирования от AV-Test заключается в защите от уже известных вирусов, не старше, однако, четырех недель. Звучит просто, но в этой категории речь идет о большой массе вредителей, «наседающих» на антивирусы.
Идеальная защита не бывает бесплатной
Результаты теста говорят сами за себя: лучшая защита стоит денег. При этом не существует единоразовой фиксированной стоимости - все платные решения требуют ежегодных вложений. Спустя долгие годы пребывания среди лидеров впервые в нашем сравнительном тесте победу одержал Bitdefender Internet Security. Он и занявший второе место Symantec Norton Security оказались единственными антивирусными сканерами, распознавшими всех предложенных им вредителей.
Распознавание известных вирусов
Для разработчиков антивирусного ПО выпуск обновлений своих продуктов - это бег наперегонки со злоумышленниками. Последние ежедневно заполняют Интернет новым вредоносным кодом, который в лабораториях производителей защитных пакетов собирается, анализируется и перерабатывается в шаблон для антивирусов.
Тот факт, что распознавание известных вирусов является самой легкой задачей для большинства протестированных пакетов, доказывает соблюдение высокого уровня работы всеми разработчиками. Вычисленная степень распознавания в данной категории у всех продуктов находится выше 99%. Однако лишь в случае с Bitdefender, Symantec и Trend Micro были распознаны действительно все вредители из нашего набора.
Распознавание угроз нулевого дня
Гораздо сложнее справиться с вирусами, используемыми при атаках нулевого дня. В таких случаях речь идет о совершенно новых вредителях, от которых разработчики антивирусов пока еще не «привили» свои программы. Здесь защита через сигнатуры не работает. В дело должны вступать другие модули - например, эвристика или запрос о репутации в облачный сервис. Лишь Bitdefender, Comodo и Symantec набрали в данной категории максимальное количество баллов, от остальных вирусы ускользнули.
Степень распознавания в 98% выглядит лучше, чем является на самом деле, поскольку означает, что из 100 атак две пройдут успешно, чего не должно происходить при наличии антивируса. Вот почему мы столь существенно снизили баллы за эту ошибку.
В целом, первые пять пакетов нашего рейтинга, а также F-Secure Safe предлагают очень хорошее качество распознавания. Стоимость данных продуктов варьируется от 1500 до 3000 рублей в год за пакет с лицензией на три компьютера.
Бесплатные антивирусы в середине рейтинга Avast Free Antivirus и Comodo Internet Security Premium - эти бесплатные продукты в начале тестирования рассматривались как альтернативы Защитнику Windows. При этом Avast произвел лучшее впечатление и попал в середину нашего рейтинга с почти идеальным распознаванием. С другой стороны, к сожалению, ни в одной из категорий это ПО не показало стопроцентного распознавания, а от результатов в 87,7% (угрозы нулевого дня) и 90,4% (набор известных вредителей) отмахнуться теперь уже невозможно.
Comodo, напротив, не выходит за пределы удовлетворительной степени распознавания. Это крайне обидно, поскольку в такой важной категории, как распознавание угроз нулевого дня, данный бесплатный продукт проявил себя превосходно, «отловив» всех вредителей, и оторвался даже от большинства платных антивирусов. С набором известных образцов вредоносного кода Comodo схалтурил, чем и подпортил себе оценку.
Невыдающиеся показатели Защитника Windows
Большинство пользователей Windows делают ставку на интегрированный Защитник, поскольку он якобы не мешает в работе. Во время тестирования мы установили, что этот продукт постоянно улучшается, поскольку компания Microsoft с каждым обновлением «десятки» привносит в него новые функции. Но в целом защита от Microsoft слишком слаба, что и выливается в предпоследнее место в нашем рейтинга.
В случае с набором известных образцов вредоносного ПО решение от Microsoft подбирается к 100%, однако атаки нулевого дня достаточно часто обводят Защитник вокруг пальца. Это вынудило нас снизить оценку за обнаружение до минимальной. Те, кто не собирается платить за антивирус, получат с Avast Free Antivirus гораздо лучшую защиту.
Любой антивирус тормозит работу
ПК Пакеты безопасности работают без перерыва: они, в качестве одного из первейших компонентов, вклиниваются в загрузочный процесс Windows и контролируют любое обращение к файлу. Таким образом, неважно, чем вы занимаетесь: просматриваете ли сайты, скачиваете ли файл, копируете ли папку, работаете ли с программами Office или же устанавливаете новую утилиту для видеомонтажа, - все будет проверено антивирусом в реальном времени.
Однако стоит иметь в виду, что эти дополнительные усилия будут стоить производительности различных компонентов, причем существенной: так, установка программ с Comodo на компьютере займет в два раза больше времени, чем на машине без защиты. При использовании ESET во время тестирования мы зафиксировали замедление работы стандартных программ до целых 66%.
Для определения потерь в производительности мы проверили антивирусы на компьютере средней оснащенности (Intel Xeon X3360 2,83 GHz, 4 GByte RAM, 500 GByte HDD) и на компьютере класса High-End (Intel i7-3770, 3,40 GHz, 16 GByte RAM, 512 GByte SSD), выполняя на них абсолютно стандартные действия: вызов веб-страниц, скачивание программ из Интернета, работа с обычным ПО, установка утилит и копирование файлов. Все перечисленное сначала осуществлялось без антивирусной защиты, а затем - параллельно с работой отдельных пакетов безопасности.
Никакой страховки от ложных срабатываний
Следовало бы ожидать, что Защитник Windows, будучи компонентом операционной системы, станет работать наиболее экономно по отношению к ресурсам. Однако это описание подходит лишь к победителю нашего теста, продукту Bitdefender, и антивирусу Kaspersky, занявшему третью позицию в рейтинге. Kaspersky замедляет стандартное оборудование только на 7,51%, показатель же Bitdefender в 7,79% практически настолько же хорош. Для сравнения: считающийся бережливым Защитник Windows демонстрирует поистине высокий показатель замедления - 14,88%.
Comodo и ESET в этой категории показали себя с худшей стороны и единственные из всех кандидатов не получили хорошей оценки. Интересно, что все протестированные антивирусы, вплоть до McAfee, демонстрируют высокую степень снижения производительности на более быстром оборудовании. Ни один из продуктов не показал здесь менее 10%: наименее тяжеловесными на компьютере High-End оказались Bitdefender, Kaspersky, MicroWorld eScan и Trend Micro с замедлением на 10,5%.
В качестве второго сканера
Пользователям Windows 10 уже доступна антивирусная защита системы в виде Защитника. Однако во время тестирования этот продукт Microsoft не продемонстрировал выдающихся результатов. Но вы запросто можете использовать его в качестве дополнительного антивирусного сканера.
- Установка антивируса: в первую очередь следует установить новый пакет безопасности. Это может быть, к примеру, победитель нашего теста Bitdefender или же наиболее оптимальная (среди кандидатов теста) защита от Avast.
- Подключение Защитника: лишь после установки другого антивируса Защитник отобразит функции, позволяющие использовать его в качестве второго сканера.
Основной антивирус работает постоянно, а дополнительную проверку осуществляет Защитник Windows. Для этого запустите Центр безопасности Защитника Windows и зайдите в категорию «Защита от вирусов и угроз». В разделе «Параметры защиты от вирусов и других угроз» переведите переключатель «Ограниченное периодическое сканирование» в положение «Вкл».
Bitdefender демонстрирует прогресс - в нашем тесте он показал высокую степень распознавания и хорошую производительность. Идеальный антивирус заметен только в серьезной ситуации. В остальное время пакет безопасности должен как можно скромнее выполнять свою задачу в фоновом режиме.
Данный аспект мы проверили на основе 40 стандартных программ, таких как Firefox, Adobe Reader и VLC Media Player. Протоколировались случаи, когда защитный пакет по ошибке выдавал предупреждение или спрашивал пользователя, безопасно ли определенное действие или нет. В AV-Test проверяли, была ли программа полностью установлена и все ли функции доступны. После чего проводился дополнительный тест на ложное распознавание в облегченной форме, во время которого специалисты просканировали примерно 1,3 млн файлов и просмотрели 500 веб-страниц.
Ни один продукт не избежал ложного срабатывания во время наших проверок, однако количество «False Positives» от 3 до 96 указывает на довольно большой разброс. В наиболее раздражающей манере работает Защитник Windows, наименее заметно - Kaspersky Internet Security. F-Secure, G Data и K7 Computing показывают хорошие результаты, а остальные кандидаты попали в диапазон «очень хорошо», отображая ложные сообщения лишь в редких случаях.
Антивирус, необходимый именно вам Но какой же антивирус выбрать вам? Защитник Windows демонстрирует хороший прогресс, однако его слабыми сторонами остаются угрозы нулевого дня и ложные срабатывания. Если ваш идеальный продукт обязательно должен быть бесплатным, стоит приглядеться к Avast Free Antivirus.
Хотя Microsoft утверждают, что Windows 10 – это очень безопасная ОС, которой не требуется дополнительная защита, ведь в нее уже встроен антивирус. Но мы разделяем скепсис пользователей, и решили разобраться в вопросе – нужен ли антивирус на Windows 10.
Встроенный антивирус Windows 10
Логично предположить, что если Microsoft встроили в Windows 10 антивирус, то значит нам – пользователям, уже не нужно беспокоиться об этом вопросе. Но так ли хорош встроенный антивирус Windows 10? Компания Майкрософт предлагает нам положиться на .Это неплохая утилита, почти не нагружающая систему, однако назвать ее антивирусом в полноценном смысле слова, мы не можем. Компания также предлагает другой официальный продукт – , но и он не может полностью защитить ваше устройство. Это показали различные независимые тесты.
Нужно ли устанавливать антивирус на Windows 10
Мнение, что устанавливать не нужно – ошибочно. И появилось оно в результате рекламной компании, что ОС Windows 10 максимально безопасна "из коробки". Это было так, но в момент релиза ОС не существовали те вирусы, которые есть сегодня и с ними не справится штатный антивирус. Его главный минус в том, что базы вирусов обновляются крайне медленно. И риск того, что вы подхватите какую-то «новинку» в мире вирусов, куда больше, чем если вы установите какой-то дополнительный антивирус, например .
Так что ответ однозначный – да, антивирус на Windows 10 устанавливать нужно. Даже в ситуации, если вы не пользуетесь Интернетом. Существуют и другие способы заразиться. Какой антивирус вы выберете, не столь важно – главное, чтобы он постоянно обновлялся. Например, как или .
- Полезные программы для Windows 10
В Windows 10, как и в Windows 8, присутствует свой собственный антивирус, который защищает ваш компьютер от вредоносных программ.
Антивирус автоматически работает в фоновом режиме, поэтому у вас всегда есть базовый уровень защиты. Те, кто уже пользовался Microsoft Security Essentials в Windows 7 и более ранних версиях, хорошо знают его. В Windows 10 это все та же программа, которая теперь называется Защитник Windows (Windows Defender).
Автоматическое сканирование и обновление
Как и другие стандартные антивирусные программы, Защитник Windows перед открытием любого файла проверяет его на наличие вирусов. Вы можете об этом не думать, так как он даст о себе знать только тогда, когда найдет угрозу. При этом он не станет спрашивать, что делать с этим файлом, а автоматом удалит вирусы и отправит файл в карантин. Вы просто увидите сообщение, что было обнаружено вредоносное ПО и антивирус сейчас пытается удалить его или уже сделал это. Все сообщения сохраняются в центре уведомлений.
Все обновления антивирусных баз устанавливаются автоматически через Центр обновления (Windows Update), при этом система не будет требовать перезагрузки компьютера. Поэтому и здесь вы можете забыть о том, что ваши базы могут устареть.
Настройка и исключения
Настроить Защитника Windows можно в меню «Параметры» (Settings). Чтобы выбрать его, необходимо открыть меню «Пуск» (Start) и нажать ссылку «Параметры». Там выбрать раздел «Обновление и безопасность» (Update & security), а затем «Защитник Windows».
Настройки по умолчанию обеспечивают защиту в реальном времени, облачную защиту и отправку образцов. О том, как работает защита в реальном времени, мы уже писали. Ее можно ненадолго отключить, чтобы увеличить производительность системы, но затем защита автоматически будет включена снова, чтобы в дальнейшем ваша система не подвергалась опасности. Облачная защита и отправка образцов позволяет вашему антивирусу обмениваться информациях о различных вредоносных файлах с серверами Microsoft.
В настройках можно также добавить исключения. Для этого нужно пролистать страницу и выбрать «Добавить исключение» (Add an exclusion). Туда можно внести или только определенный файл, или всю папку в целом, также можно добавить типы файлов и процессы. Если из-за антивируса ваше приложение, в котором вы уверены, работает медленно, то можно его добавить в исключения, и тогда производительность будет повышена. Но не стоит слишком много программ и файлов добавлять в исключения, ведь тогда увеличивается вероятность подхватить вредоносное ПО, которое Защитник Windows просто не сможет увидеть, потому что не станет проверять то, что вы добавили в исключения.
Ручная проверка
Можно открыть настольный интерфейс антивируса. Для этого нужно пролистать меню настроек до пункта «Сведения о версии» (Version info) и выбрать «Использовать Защитник Windows» (Use Windows Defender). Здесь у вас есть возможность запустить быструю, полную или выборочную проверку на вирусы.
Вам не обязательно регулярно выполнять ручное сканирование. У Защитник Windows есть расписания, согласно которому он выполняет полную проверку, к тому же он ведет постоянную проверку в фоновом режиме. Поэтому функция «ручной проверки» будет полезна лишь при подключении внешних носителей или проверки сетевых папок.
Файлы в карантине
Если Защитник Windows отправил зараженные файлы в карантин, то посмотреть их можно будет в настольном интерфейсе программы. Необходимо повторить действия, описанные выше и выбрать вкладку «Журнал» (History). Там выбираем «Просмотреть подробности» (View details) и получаем весь список заблокированных программ с подробной информацией.
Тут можно полностью удалить программу с компьютера или же наоборот, разрешить ей работать, несмотря на то, что антивирус посчитал ее вредоносной. Делать второй шаг очень не рекомендуется.
Установка другого антивируса
Если вы решите установить другой антивирус, то Windows 10 автоматически выключит Защитник Windows. Делается это для избегания конфликтов двух антивирусов. Если после установки другого антивируса вы зайдете в настройки Защитника Windows, то заметите, что все его функции не активны, а если вы захотите их включить, то получите уведомление о том, что он отключен.
Когда другой антивирус будет удален Защитник Windows автоматически включится, чтобы не дать вредоносным программам проникнуть в вашу систему.
Подведем итог, где скажем, что в Windows 10 вам можно не ломать голову в поиске наилучшей антивирусной программы, а просто довериться Защитнику Windows от Microsoft.
Защитник Windows – это по сути новейшая версия , бесплатного антивируса Microsoft, впервые написанного для . Теперь он встроен прямо в операционную систему, что гарантирует всем компьютерам под управлением Windows 10 базовый уровень антивирусной защиты.
Достаточно ли хорош Защитник Windows?
Антивирус включен по умолчанию. Защитник Windows автоматически проверяет все запускаемые программы, скачивает обновления баз через Центр обновления Windows (Windows Update) и имеет интерфейс для глубокой проверки системы.
Но насколько хорош этот антивирус? Приходится признать: разработка Microsoft немного отстает от конкурентов в сравнительных тестах антивирусного ПО. Мы и раньше выражали беспокойство по этому поводу – тем более серьезное, что в прошлом антивирус Microsoft нам очень нравился.
У Защитника Windows много достоинств. Он встроенный, не пристает со всплывающими окнами, не требует денег и потребляет меньше системных ресурсов, чем некоторые конкурирующие антивирусы. Он не пытается собирать данные о веб-серфинге пользователя и извлекать из этого выгоду, как это теперь делают некоторые бесплатные антивирусные программы.
В целом, Защитник Windows обеспечивает неплохую защиту. Если регулярно обновлять Windows (что теперь происходит автоматически), использовать современный браузер и избегать потенциально опасных плагинов типа Java, все должно быть в порядке. В сочетании с соблюдением стандартных правил безопасности, которых стоит придерживаться в любом случае, Защитник Windows хорошо справляется со своей задачей.
Несмотря на низкий балл, который Защитник Windows получил в июне 2015 года по итогам теста (всего «0,5/6» за защиту), программа смогла распознать 95% «широко распространенных и преобладающих угроз», а также 85% атак нулевого дня. распознал 100% тестовых образцов по обоим направлениям, а – 100% распространенных вирусов и 99% атак нулевого дня. Так что несмотря на разницу в баллах, Защитник Windows все равно справляется вполне прилично. В прошлом представители Microsoft отмечали, что программа фокусируется на реально распространенных угрозах, в то время как тесты нерепрезентативны, а антивирусы других производителей оптимизированы именно под прохождение тестов. Впрочем, теперь представители Microsoft больше не комментируют результаты тестов.
В Windows 10 есть и другие средства защиты, перешедшие из Windows 8, в частности , который препятствует скачиванию и запуску вредоносного ПО, вне зависимости от того, какой антивирус используется. А в Chrome и Firefox также есть функция Google Safe Browsing, которая блокирует скачивание многих вредоносных программ.
Для большинства пользователей будет вполне достаточно Защитника Windows – при наличии здравого смысла и хороших привычек в плане безопасности. Но если вы регулярно скачиваете пиратское ПО и ведете другую рискованную деятельность, лучше отказаться от Защитника Windows в пользу какой-нибудь другой программы, эффективнее справляющейся с тестовыми образцами для антивирусов.
Используйте MalwareBytes Anti-Exploit
Мы также советуем использовать программу для защиты от эксплойтов, чтобы обезопасить свой браузер и плагины, которые чаще всего подвергаются атакам. Мы рекомендуем бесплатную программу . Она действует примерно так же, как собственная утилита Microsoft EMET, но более удобна и имеет больше функций безопасности. С ее помощью можно заблокировать самые распространенные эксплойты, даже ранее неизвестные атаки нулевого дня. Например, MalwareBytes Anti-Exploit справился бы с блокировкой всех атак нулевого дня на Flash, о которых сообщалось в последнее время. Программа укрепляет безопасность браузера, плагинов и других излюбленных мест атак посредством защиты от самых распространенных видов нападений, вместо того чтобы защищаться от всех известных образцов вредоносного ПО.
| Материалы |
К сожалению, количество вирусных атак на компьютеры пользователей со временем не уменьшается, и поэтому антивирус является одной из самых необходимых программ, устанавливаемых в первую очередь. С появлением обновленного Защитника Windows среди пользователей не утихают споры о достаточности встроенной антивирусной программы. Давайте вместе попробуем разобраться с этим вопросом.
Как и обычные приложения, вирусы также находятся в процессе постоянного развития, и современные вредоносные программы стараются использовать новую тактику для атаки на компьютеры пользователей. Это могут быть вирусы- , программы для и др.
Самое опасное в том, что многие вредоносные программы действуют незаметно для пользователя, и обнаружить их чрезвычайно сложно. В этом случае последствия от ущерба могут значительно вырасти.
Защита в Windows 10
В последнее время разработчики из Microsoft уделяют особое внимание компьютерной безопасности, и после релиза Fall Creators Update возможности антивирусной защиты были существенно дополнены. Пользователю предлагаются два инструмента – защитник и брандмауэр, управление которыми находится в разделе «Центр безопасности» приложения «Параметры».
Данные инструменты вполне удовлетворительно справляются со своими обязанностями, к тому же они полностью интегрированы в операционную систему и регулярно получают обновления от Microsoft.
Достаточно ли системного антивируса?
Многие пользователи «десятки» уверены в том, что системные утилиты обеспечивают должный уровень защиты, и не требуется установка дополнительных антивирусных программ. Однозначный ответ на этот вопрос дать нельзя, но подумайте сами – Windows 10 на сегодняшний день является самой популярной в мире операционной системой, и количество ее пользователей с каждым днем только увеличивается. Поэтому вполне логично, что внимание компьютерных злоумышленников направлено именно на «десятку».
И именно по причине высокой популярности Windows 10, а соответственно и ее встроенного Защитника можно подумать над установкой стороннего антивируса. Кроме того, неплохо было бы установить дополнительно и , который предотвратит атаки извне и в комплекте с антивирусом обеспечит максимально высокий уровень защиты.
Ну а для того, чтобы свести к минимуму риск заражения вредоносной программой, не забывайте соблюдать простые правила безопасности:
- Не загружайте программы с подозрительных сайтов. Используйте проверенные источники – магазин Windows или официальные сайты разработчиков.
- Не открывайте подозрительные ссылки и вложения в электронной почте и на сайтах.
- Не используйте пиратские «ломаные» программы – практически у каждой платной программы есть бесплатный аналог.
- Не игнорируйте обновления Windows и браузеров.
- Держите антивирусные базы в актуальном состоянии и регулярно выполняйте полную проверку системы.
Вместо послесловия
Windows 10, особенно после обновления Fall Creators Update, имеет достаточно надежный системный инструмент для защиты от вирусов. Однако нет никакой гарантии, что один или несколько сторонних высокорейтинговых антивирусов смогут защитить операционную систему при несоблюдении элементарных правил безопасности.
