Microsoft vượt qua bài kiểm tra chống vi-rút, nhưng chỉ vừa đủ

Phần mềm độc hại trong tự nhiên phải thay đổi và phát triển, luôn phát triển những cách mới để trốn tránh các sản phẩm bảo mật. Theo cách tương tự, những giải pháp bảo mật thử nghiệm đó không thể cứ tiếp tục làm điều tương tự. Với báo cáo mới nhất về các giải pháp chống vi-rút cho người tiêu dùng và doanh nghiệp, phòng thí nghiệm AV-Test của Đức đã giới thiệu một vài thay đổi.

Trong nhiều năm qua, AV-Test đã đánh giá các sản phẩm chống vi-rút theo ba tiêu chí: Bảo vệ, Sửa chữa và Khả năng sử dụng. Điểm Bảo vệ liên quan đến mức độ sản phẩm xử lý tốt cả phần mềm độc hại phổ biến và các cuộc tấn công không có ngày. Sửa chữa đề cập đến khả năng của sản phẩm để xóa sạch phần mềm độc hại đang hoạt động và xóa tất cả dấu vết khỏi hệ thống kiểm tra. Mức độ ảnh hưởng đến hiệu suất hệ thống cung cấp cho điểm số Khả năng sử dụng, cũng như số lượng phát hiện sai.

Kế hoạch mới

Bắt đầu với báo cáo hiện tại, AV-Test đã rút ra tiêu chí Sửa chữa. Bây giờ họ sẽ báo cáo về việc sửa chữa các phần mềm độc hại hiện có trong các thử nghiệm chuyên dụng, riêng biệt. Theo báo cáo, các thử nghiệm đặc biệt này "sẽ được thực hiện trong một khoảng thời gian dài hơn và cũng tập trung vào các tiện ích làm sạch độc lập và phương tiện cứu hộ." Phòng thí nghiệm AV-So sánh của Áo gần đây đã giới thiệu một thử nghiệm tương tự, đặc biệt là xem các sản phẩm chống vi-rút làm sạch phần mềm độc hại đã biết tốt như thế nào.

Trong sơ đồ AV-Test mới, Hiệu suất là một danh mục riêng biệt, không phải là một phần của Tính khả dụng. Sản phẩm vẫn có thể kiếm được tới 18 điểm, sáu điểm cho Bảo vệ, Hiệu suất và Khả năng sử dụng. Để được chứng nhận, một sản phẩm phải kiếm được hơn 10 điểm.

Một lợi ích cho Microsoft

Microsoft đã không quản lý chứng nhận trong hai báo cáo AV-Test gần đây và thậm chí còn chịu một số điểm dưới 0 trong bài kiểm tra của Dennis Labs. Microsoft thường kiếm được điểm cao về Tính khả dụng, tầm thường đối với Sửa chữa và kém về Bảo vệ. Với cấu hình thử nghiệm mới, các thuộc tính sản phẩm được sử dụng thuộc Khả năng sử dụng hiện được tính gấp đôi. Nhờ sự thay đổi đó, Windows Defender của Microsoft (được vận chuyển như một phần của Windows 8) đã đạt được chứng nhận AV-Test, với 11, 5 điểm.

Mặc dù vậy, đó là điểm thấp nhất của bất kỳ sản phẩm nào được thử nghiệm. AV-Test khuyên bạn nên lấy điểm số này làm cơ sở và tránh bất kỳ sản phẩm nào không đạt điểm cao nhất như Microsoft. Đối với mục đích thử nghiệm, các nhà nghiên cứu đã không vô hiệu hóa bất kỳ tính năng nào của Windows 8 ngoài các tính năng bị vô hiệu hóa bởi chính các sản phẩm bảo mật.

Vòng tròn chiến thắng

Trong số 26 sản phẩm được thử nghiệm, chín sản phẩm kiếm được sáu điểm trọn vẹn cho Tính khả dụng, trong số đó có Microsoft. Chỉ có siêu nhẹ Webrootmanaged sáu điểm trong danh mục Hiệu suất mới. Bitdefender, BullGuard, Kaspersky và một số người khác đã giành được sáu điểm hoàn hảo cho Bảo vệ.

Cả ba cũng giành được điểm số cao nhất trên tổng thể, với 17 điểm cho Bitdefender, 16, 5 cho BullGuard và 16 cho Kaspersky. Không có sản phẩm nào đạt điểm cao như vậy, mặc dù một nửa tá trong số họ quản lý 15, 5 điểm. Bạn có thể xem kết quả đầy đủ trên trang web AV-Test.

Trong một thử nghiệm song song các sản phẩm định hướng kinh doanh, Bảo vệ điểm cuối của Microsoft cũng đã vượt qua, với điểm số thấp nhất của nhóm (12, 5 điểm). Symantec Endpoint Protection và Fortinet FortiClient gắn liền với điểm số cao nhất, với 16, 5 điểm.

Tôi có thể thấy điểm di chuyển Sửa chữa vào thử nghiệm riêng của mình. Lần duy nhất chương trình chống vi-rút của bạn cần dọn sạch một sự phá hoại là khi bạn cài đặt lần đầu tiên và khi nó nhận được chữ ký cho mối đe dọa 0 ngày mà lần đầu tiên nó bỏ lỡ. Khi không có sự phá hoại tích cực, các tiêu chí mới về Bảo vệ, Hiệu suất và Khả năng sử dụng phản ánh gần nhất trải nghiệm của người dùng. Tuy nhiên, tôi sẽ rất thích thú khi thấy kết quả của Thử nghiệm sửa chữa mới sau khi AV-Test phát hành chúng.