Đánh giá và đánh giá trung tâm bảo mật của Microsoft windows

Microsoft đã bao gồm bảo vệ chống vi-rút trong các hệ điều hành của mình từ lâu, sẽ quay trở lại với DOS. Trung tâm bảo mật Microsoft Windows Defender hiện đại bảo vệ chống lại Trojans, vi rút, ransomware và các loại phần mềm độc hại khác, nhưng nó cũng quản lý bảo mật tổng thể của bạn. Nó luôn hoạt động trên các hệ thống không cài đặt phần mềm chống vi-rút khác. Nếu bạn cài đặt giải pháp bảo mật của bên thứ ba, thành phần chống vi-rút của Windows Defender sẽ không hoạt động, để tránh mọi xung đột. Chúng tôi chào mừng Microsoft vì đã đảm bảo rằng tất cả người dùng có ít nhất một mức độ bảo vệ chống vi-rút. Thử nghiệm mới nhất của chúng tôi cho thấy Defender làm rất tốt.

Windows Defender khác với các công cụ chống vi-rút miễn phí khác ở chỗ không cần cài đặt; nó đã có mặt Khi bạn bấm vào biểu tượng Defender trong vùng thông báo, nó sẽ mở Trung tâm bảo mật Windows Defender đầy đủ. Màn hình chính của cửa sổ chính báo cáo trạng thái bảo mật và cung cấp sáu trang tính năng bổ sung, được truy cập bằng cách nhấp vào biểu tượng lớn trên dưới cùng hoặc biểu tượng nhỏ trong menu đường sắt bên trái. Tôi sẽ đi vào chi tiết về các trang dưới đây.

Ngoài các tùy chọn quét Nhanh, Đầy đủ và Tùy chỉnh dự kiến, Windows Defender cung cấp những gì nó gọi là Quét ngoại tuyến. Được thiết kế để xử lý phần mềm độc hại liên tục không mang lại hiệu quả quét bình thường, quá trình quét này sẽ khởi động lại hệ thống và chạy trước khi Windows tải đầy đủ. Điều đó cũng có nghĩa là nó chạy trước khi bất kỳ quá trình phần mềm độc hại nào tải, vì vậy phần mềm độc hại không thể phòng thủ được. Nếu bạn cảm thấy rằng bạn vẫn gặp sự cố về phần mềm độc hại sau khi quét thông thường, hãy thử quét ngoại tuyến.

Cải thiện kết quả phòng thí nghiệm

Vài năm trước, Windows Defender thường xuyên kiếm được điểm số thực sự khủng khiếp từ các phòng thí nghiệm thử nghiệm độc lập, đôi khi xuống dưới 0. Nó đã được cải thiện đều đặn, ít nhất là với một trong bốn phòng thí nghiệm thử nghiệm mà tôi theo dõi, và điểm số của nó hiện nay dao động từ rất bình thường đến hoàn hảo.

Các chuyên gia bảo mật tại Viện AV-Test đánh giá các chương trình chống vi-rút theo ba tiêu chí, Bảo vệ, Hiệu suất và Khả năng sử dụng. Các phần mềm chống vi-rút có thể kiếm được tới sáu điểm cho mỗi trong số này. Để chứng nhận, một sản phẩm cần tổng cộng 10 điểm và không có số không. Trong báo cáo mới nhất, Windows Defender đã đạt 6.0 điểm ở cả ba hạng mục, với tổng số điểm ấn tượng là 18 điểm. Đây là lần đầu tiên tôi thấy Microsoft đạt được điểm số cao nhất đó.

F-Secure, Kaspersky và Symantec Norton AntiVirus Plus cũng giành được 18 điểm trong thử nghiệm mới nhất. Trong số các sản phẩm miễn phí. Avast và AVG lấy 17, 5 điểm.

SE Labs có trụ sở tại London trao năm cấp chứng nhận, AAA, AA, A, B và C. Cùng với Avira Antivirus, ESET, Kaspersky, Norton và Trend Micro, Windows Defender đã đạt được chứng nhận AAA trong thử nghiệm mới nhất. Avast và AVG, trong số những người khác, đã đến gần, với chứng nhận AA.

Biểu đồ kết quả xét nghiệm

Các sản phẩm chống vi-rút không nhận được điểm số hoặc điểm từ các nhà nghiên cứu tại AV-So sánh. Một sản phẩm vượt qua bài kiểm tra được chứng nhận Tiêu chuẩn; một cái không vượt qua được nhãn thử nghiệm. Những người làm nhiều hơn mức tối thiểu có thể xếp hạng Nâng cao hoặc Nâng cao +. Tôi theo dõi bốn trong số nhiều thử nghiệm của phòng thí nghiệm này và Microsoft xuất hiện trong báo cáo mới nhất cho ba trong số đó. Windows Defender đã nhận được một chứng nhận Tiêu chuẩn, một Nâng cao và một Nâng cao +. Bitdefender Antivirus Plus là sản phẩm duy nhất dùng Advanced + trong các lần chạy mới nhất của cả bốn thử nghiệm.

Công ty thử nghiệm MRG-Effitas của Anh thực hiện hai bài kiểm tra mà tôi theo dõi. Một là thử nghiệm vượt qua / thất bại thách thức các sản phẩm chống vi-rút để chống lại các cuộc tấn công vào ngân hàng trực tuyến. Trong thử nghiệm bảo vệ ngân hàng mới nhất, một nửa số sản phẩm được thử nghiệm đã thất bại, Windows Defender trong số đó.

Thử nghiệm khác từ phòng thí nghiệm này đo lường khả năng phòng thủ trước toàn bộ các loại phần mềm độc hại. Trong thử nghiệm này, một sản phẩm ngăn chặn hoàn toàn tất cả các cuộc tấn công phần mềm độc hại kiếm được chứng nhận Cấp 1. Một sản phẩm khắc phục các cuộc tấn công trong vòng 24 giờ được chứng nhận Cấp 2. Trong thử nghiệm mới nhất, tất cả các sản phẩm, bao gồm Windows Defender, đã đạt chứng nhận cấp 1.

Mỗi phòng thí nghiệm sử dụng hệ thống tính điểm riêng của mình. Tôi đã nghĩ ra một thuật toán ánh xạ tất cả chúng theo thang điểm 10 và tạo ra một điểm tổng hợp. Điểm tổng hợp hiện tại cho Windows Defender là 9.1, một bước nhảy lớn so với 7.2 ở lần đánh giá cuối cùng của tôi. Cũng được thử nghiệm bởi cả bốn phòng thí nghiệm, Kaspersky đạt điểm 9, 9, Avira 9.7 và Norton 9.3. Avast Free Antivirus đứng ở vị trí thấp hơn Microsoft một chút, với 9.0 điểm.

Trong một thông cáo báo chí gần đây, Microsoft đã đạt được nhiều điểm số cao nhất gần đây với AV-Test. Bản phát hành đó đã thu hút đủ sự chú ý mà tôi quyết định xem xét các kết quả trước đó trong ba năm qua. Bitdefender và Kaspersky đều ghi trung bình hơn 17, 5 điểm, trong khi Windows Defender trung bình 15, 5, với điểm số dao động từ 13, 0 đến 17, 5 điểm. Trong ba năm thử nghiệm của AV-So sánh, Bitdefender và Kaspersky không mất gì ngoài các chứng chỉ Advanced +. Microsoft hoàn toàn không đạt được Advanced +, kiếm được nhiều chứng chỉ Nâng cao như Tiêu chuẩn và hoàn thành ba bài kiểm tra. Tôi rất ấn tượng với thành công gần đây của Microsoft, nhưng tôi sẽ còn ấn tượng hơn nữa nếu những điểm số cao đó chứng tỏ là bình thường mới.

Kết quả kiểm tra thực hành xuất sắc

Nếu bạn không có bất kỳ hình thức bảo vệ phần mềm độc hại nào khác hoặc phần mềm chống vi-rút của bạn hết hạn, Windows Defender sẽ thực hiện và cố gắng hết sức để giữ an toàn cho bạn. Để có được ý tưởng về hiệu quả của nó, tôi đã thách thức nó bảo vệ hệ thống thử nghiệm của tôi trước một bộ sưu tập các loại phần mềm độc hại khác nhau. Tôi đảm bảo định cấu hình nó để phát hiện các mục có rủi ro thấp hơn, chẳng hạn như phần mềm quảng cáo và các chương trình không mong muốn hoặc PUP. Tôi cũng kích hoạt bảo vệ ransomware dựa trên sự cho phép.

Để bắt đầu thử nghiệm thực hành, tôi mở một thư mục chứa bộ mẫu phần mềm độc hại hiện tại của mình. Windows Defender không làm gì ngay lập tức, vì vậy tôi đã chuyển các mẫu sang thư mục khác. Điều đó nhận được sự chú ý của nó, nhưng theo một cách kỳ lạ. Nó không loại bỏ bất kỳ tệp nào, nhưng nó ngăn tôi di chuyển hoặc thậm chí xóa các mẫu mà nó xác định là phần mềm độc hại. Ngoài ra, nó không bắt được tất cả chúng cùng một lúc, vì vậy tôi phải lặp lại quá trình di chuyển tệp cho đến khi tôi đưa ra một nhóm mà Windows Defender phát hiện ngay lập tức. Những người khác, 63 phần trăm của bộ sưu tập, đã không đi khỏi hệ thống, nhưng họ đã bị vô hiệu hóa.

Tôi lấy các mẫu còn lại và tung ra từng mẫu một, chú ý đến cách Windows Defender phản ứng. Nó đã bắt được gần như tất cả các mẫu còn lại tại thời điểm này, phát hiện 98 phần trăm trong số chúng bằng cách này hay cách khác. Chỉ Webroot SecureAnywhere AntiVirus được phát hiện nhiều hơn, với 100% hoàn hảo.

Tuy nhiên, xin lưu ý rằng Webroot đã mất một số điểm vì không chặn mọi dấu vết của mọi mối đe dọa được phát hiện. Nó ghi được 9, 7 trong số 10 điểm có thể, cùng số điểm mà Norton đạt được với tập mẫu trước đó của tôi. Với 9, 8 điểm, Windows Defender có điểm số cao mới. Đó là một cải tiến lớn từ bài kiểm tra thực hành năm ngoái, trong đó nó đạt được 8, 0 điểm.

Nhìn cụ thể vào các sản phẩm miễn phí, Avast Free Antivirus quản lý 9, 2 điểm so với cùng một bộ mẫu. Kaspersky Security Cloud Free đạt điểm thấp hơn đáng kể, nhưng vì bất kỳ lý do gì, Kaspersky thường xuyên đạt điểm cao nhất trong các bài kiểm tra phòng thí nghiệm độc lập, thấp hơn trong các bài kiểm tra thực hành của chúng tôi.

Biểu đồ kết quả bảo vệ phần mềm độc hại

Kiểm tra chặn URL độc hại của tôi sử dụng các URL lưu trữ phần mềm độc hại mới nhất mà tôi có thể tìm thấy, thường không quá một vài ngày. Tôi khởi chạy từng URL và lưu ý xem phần mềm chống vi-rút chặn tất cả quyền truy cập vào trang, loại bỏ phần mềm độc hại đã tải xuống hay không làm gì cả. Về mặt kỹ thuật, Bộ lọc SmartScreen cung cấp bảo vệ này, cho cả Edge và Internet Explorer, nhưng Windows Defender quản lý Bộ lọc SmartScreen. Điều đáng chú ý là hầu hết các sản phẩm cạnh tranh đều áp dụng bảo vệ tải xuống độc hại cho tất cả các trình duyệt phổ biến, trong khi Microsoft chỉ bảo vệ chính nó.

Trong số 100 URL lưu trữ phần mềm độc hại, Windows Defender đã chặn quyền truy cập 18% ở cấp URL và ngăn tải xuống tải trọng phần mềm độc hại cho 79 phần trăm khác. Nó đã làm sau theo hai cách. Trong khoảng ba phần tư các tệp, SmartScreen đã cảnh báo về việc tải xuống không an toàn, dừng nó tại nguồn. Trong quý khác, phần mềm chống vi-rút thời gian thực đã xóa tệp ngay sau khi tải xuống.

Trend Micro hiện đang giữ điểm số cao nhất trong bài kiểm tra này, với mức bảo vệ 99%. 97% của Windows Defender đưa nó vào thế giới ba chiều cho vị trí thứ hai, tham gia McAfee và Sophos Home Free.

Quá trình quét toàn bộ hệ thống kiểm tra chống vi-rút sạch với Windows Defender chỉ mất hai giờ, nhiều hơn một chút so với mức trung bình hiện tại là 75 phút. Một lần quét lặp lại khớp với mức trung bình. Kaspersky đã đạt được một chút dưới mức trung bình đó cho lần quét đầu tiên. Nó đã sử dụng lần quét đầu tiên để lưu ý các tệp an toàn không cần quét thêm, cho phép lần quét thứ hai chạy trong vòng chưa đầy năm phút.

Đúng là sau lần quét toàn bộ ban đầu đó, bảo vệ thời gian thực sẽ xử lý mọi cuộc tấn công mới. Tuy nhiên, nhiều người dùng muốn lên lịch quét toàn bộ thường xuyên để tăng cường bảo mật. Tuy nhiên, bạn sẽ không tìm thấy chức năng đó trong Windows Defender. Nếu bạn muốn lên lịch quét, bạn sẽ phải đào sâu vào ứng dụng Trình lập lịch tác vụ khó sử dụng, đe dọa. Hầu hết các sản phẩm cạnh tranh làm cho lịch trình quét nhiều, dễ dàng hơn nhiều.

Bảo vệ lừa đảo không tốt

Các trang web lừa đảo không bận tâm lây nhiễm PC của bạn bằng phần mềm độc hại. Thay vào đó, họ cố gắng đánh lừa bạn từ bỏ thông tin đăng nhập của bạn cho nhà cung cấp email, trang web ngân hàng, thậm chí là các trang web hẹn hò và chơi game. Họ làm như vậy bằng cách tạo một trang trông giống hệt như thật, hy vọng bạn không nhận thấy rằng URL trong Thanh địa chỉ là sai. Các trang web này được đưa vào danh sách đen và đóng cửa nhanh chóng, nhưng những kẻ lừa đảo chỉ cần cập nhật những cái mới.

Để kiểm tra bảo vệ lừa đảo, tôi thu thập các URL lừa đảo được báo cáo từ các trang web khác nhau. Tôi ủng hộ những người mới mà họ chưa được phân tích và đưa vào danh sách đen. Bất cứ ai cũng có thể chặn các trang web trong danh sách đen, sau khi tất cả. Một giải pháp chống lừa đảo thực sự cần khả năng phát hiện gian lận trong thời gian thực. Ngoài việc báo cáo tỷ lệ phát hiện của sản phẩm cho các trang lừa đảo đã được xác minh, tôi so sánh tỷ lệ của nó với tỷ lệ bảo vệ lừa đảo được tích hợp trong Chrome, Firefox và Edge. Trong trường hợp này, sản phẩm được đề cập là Bộ lọc SmartScreen, được quản lý bởi Windows Defender cho Microsoft Edge, vì vậy tôi chỉ phải so sánh Edge với hai trình duyệt còn lại.

Biểu đồ kết quả bảo vệ lừa đảo

Trên thực tế, tôi không cần thử nghiệm mới cho Bộ lọc SmartScreen của Edge. Tôi đã chuyển tất cả các thử nghiệm máy ảo của mình sang Windows 10 vào đầu năm nay và bắt đầu sử dụng Edge trong thử nghiệm. Điều đó có nghĩa là tôi đã có tám bộ dữ liệu, tỷ lệ phần trăm phát hiện cho Edge, Chrome và Firefox. Tôi chỉ đơn giản là trung bình những người đó để có được điểm cho Windows Defender.

Kết quả không tốt. Edge đã phát hiện và cảnh báo khoảng 68% các trang web lừa đảo đã được xác minh, so với 90% và 89% cho Firefox và Chrome. Điều đó đặt nó vào nửa dưới của các sản phẩm hiện tại, và sản phẩm tốt nhất trong số đó tốt hơn rất nhiều. Ở đầu trang, Kaspersky và McAfee AntiVirus Plus đã phát hiện 100% các vụ lừa đảo trong các thử nghiệm tương ứng của họ. Bitdefender và Trend Micro đã đến rất gần, với 99%. Một tá sản phẩm ghi được tốt hơn 90 phần trăm.

Trong hầu hết các trường hợp tồn tại cả phiên bản miễn phí và cao cấp, chúng đều có điểm giống nhau trong các thử nghiệm của tôi. Bitdefender Antivirus Free Edition là một ngoại lệ. Nó không có khả năng chống lừa đảo hoàn toàn của người anh em cao cấp của mình và do đó chỉ đạt 91%. Nó cũng đạt điểm thấp hơn trong các bài kiểm tra bảo vệ phần mềm độc hại.

Microsoft đã làm tốt hơn nhiều khi lần thử nghiệm cuối cùng chống lại các gian lận lừa đảo, với tỷ lệ phát hiện 85%. Tuy nhiên, tôi đã quan sát thấy rằng tỷ lệ phát hiện cho Bộ lọc SmartScreen, cho dù trong Edge hay Internet Explorer, có xu hướng thay đổi khá nhiều. Trong tám thử nghiệm gần đây, nó dao động từ 57 phần trăm đến 85 phần trăm.

Bảo vệ Ransomware đơn giản

Chôn trong cài đặt chống vi-rút là một viên ngọc ẩn cung cấp một mức độ bảo vệ ransomware. Nó được tắt theo mặc định. Cuộn xuống "Truy cập thư mục được kiểm soát" và bật nó lên. Theo mặc định, nó bảo vệ các thư mục Tài liệu, Ảnh, Video, Nhạc và Mục ưa thích của bạn.

Mới kể từ lần đánh giá cuối cùng của tôi, nó cũng bảo vệ Desktop, một sự bổ sung mà tôi thấy khó chịu. Tôi có thói quen bỏ các chương trình thử nghiệm trên máy tính để bàn và chạy chúng từ đó. Windows Defender đã ngăn các chương trình của tôi ghi vào các tệp đầu ra của chúng. Tôi cũng thấy rằng nó vặn vẹo ở bất kỳ trình cài đặt nào cố gắng đặt biểu tượng chương trình trên màn hình nền. Nếu tôi đang dựa vào tính năng này để bảo vệ, có lẽ tôi sẽ xóa Desktop khỏi danh sách các thư mục được bảo vệ.

Để kiểm tra tính năng này, tôi đã cố gắng chỉnh sửa tệp văn bản trong thư mục Tài liệu bằng trình chỉnh sửa văn bản nhỏ mà tôi tự viết. Khi tôi cố lưu, tôi nhận được một thông báo "Lỗi ghi luồng" và một cửa sổ bật lên từ Windows Defender lưu ý rằng nó ngăn chặn sự thay đổi. Nó cũng ngăn trình giả lập ransomware có đầu óc đơn giản của tôi sửa đổi các tệp văn bản trong thư mục Documents.

Tính năng tương tự trong Bitdefender, Trend Micro và Panda Free Antivirus cho phép bạn mở rộng lòng tin đến một chương trình không được nhận dạng trực tiếp từ cảnh báo bật lên. Với Windows Defender, đó không phải là một lựa chọn. Để thêm một ngoại lệ cho một chương trình hợp lệ, bạn phải đào sâu vào cài đặt.

Xem cách chúng tôi kiểm tra phần mềm bảo mật

Trung tâm bảo vệ

Có một lý do họ gọi tiện ích này là Windows Defender Security Center. Ngoài việc cung cấp bảo vệ chống phần mềm độc hại, nó còn đóng vai trò là vị trí trung tâm để quản lý các tính năng bảo mật khác. Nhấp vào biểu tượng ở phía bên trái của cửa sổ chính sẽ hiển thị các trang thông tin và cài đặt bảo mật.

Tôi đã bao gồm các tính năng của trang chống vi-rút và đe dọa. Trang bảo vệ tài khoản liên kết đến các cài đặt hệ thống liên quan đến tài khoản Microsoft của bạn, bao gồm Windows Hello để đăng nhập và khóa Động tùy chọn, khóa PC khi thiết bị được ghép nối không ở gần đó.

Từ trang Tường lửa & Bảo vệ Mạng, bạn có thể kiểm tra trạng thái của Tường lửa Windows và thực hiện các tác vụ đơn giản như cho phép một ứng dụng thông qua tường lửa. Nó cũng cung cấp quyền truy cập nhanh vào xử lý sự cố mạng và cấu hình tường lửa. Tường lửa Windows đủ hiệu quả để bạn có thể không cần tường lửa của bên thứ ba.

Bạn sử dụng trang Điều khiển ứng dụng & Trình duyệt để định cấu hình các khía cạnh của Bộ lọc SmartScreen. Theo mặc định, nó cảnh báo nếu bạn tải xuống các tệp nguy hiểm hoặc liên doanh đến các trang web nguy hiểm. Bạn có thể thiết lập nó để chặn mà không có cảnh báo, hoặc ý tưởng xấu của Haiti tắt bảo vệ. SmartScreen cũng kiểm tra nội dung web được sử dụng bởi các ứng dụng Windows Store. Người dùng chuyên gia có thể khai thác để định cấu hình các công nghệ ngăn chặn khai thác bao gồm CFG, DEP và ASLR. Nếu bạn chưa biết những từ viết tắt đó là gì, bạn không đủ điều kiện để can thiệp vào các cài đặt. Tương tự, hầu hết người dùng có thể sẽ không nắm được thông tin chi tiết về thông tin được hiển thị trên trang Bảo mật thiết bị.

Trang Sức khỏe & Hiệu suất Thiết bị bao gồm kiểm tra mọi sự cố với bản cập nhật Windows, dung lượng lưu trữ và trình điều khiển thiết bị, cung cấp trợ giúp để giải quyết mọi sự cố được phát hiện. Trên trang này, bạn cũng có thể nhấp vào "khởi đầu mới", cài đặt lại toàn bộ Windows để giữ lại tài liệu của bạn và một số cài đặt và khôi phục các ứng dụng Windows Store của bạn. Tuy nhiên, nó cảnh báo rằng quy trình xóa sạch các ứng dụng trên máy tính để bàn, bao gồm cả Microsoft Office và phần mềm chống vi-rút của bên thứ ba.

Trang cuối cùng, Tùy chọn gia đình, theo dõi các tùy chọn kiểm soát của phụ huynh được tích hợp trong Windows 10. Các tính năng kiểm soát của phụ huynh bao gồm lọc nội dung, kiểm soát thời gian trên màn hình và giới hạn trẻ em với các ứng dụng phù hợp với lứa tuổi, cũng như định vị thiết bị di động của trẻ em. Tuy nhiên, nó chỉ hoạt động trên Windows và chỉ trong các trình duyệt của Microsoft. Nó ít được sử dụng trong thế giới đa nền tảng hiện đại này. Chắc chắn, nó không thể so sánh với phần mềm kiểm soát của phụ huynh bên thứ ba tốt nhất.

Một hậu vệ có khả năng

Đảm bảo rằng mọi PC Windows 10 đều có ít nhất một mức độ bảo vệ chống vi-rút là một động thái tốt đối với phần của Microsoft. Chúng tôi từng nói Windows Defender tốt hơn không có gì. Hiện tại, chúng tôi sẵn sàng nói rằng nó khá tốt. Một số điểm kiểm tra trong phòng thí nghiệm của nó là tuyệt vời bây giờ, mặc dù phải mất một thời gian để đạt đến điểm này. Lưu ý rằng các nhà phát triển của Defender đã duy trì trong nhiều năm rằng các thử nghiệm trong phòng thí nghiệm đó không liên quan, bởi vì từ xa mở rộng của chính họ cho thấy bảo vệ thành công người dùng của họ. Nó đã kiếm được một số điểm lớn trong thử nghiệm bảo vệ phần mềm độc hại thực hành của chúng tôi, nhưng đã không làm tốt việc phát hiện các hành vi gian lận.

Các tiện ích chống vi-rút miễn phí tốt nhất cung cấp cho bạn nhiều sự bảo vệ hơn và chúng kiếm được điểm số cao từ các phòng thử nghiệm độc lập. Avast Free Antivirus và Kaspersky Security Cloud Free là các sản phẩm Lựa chọn của ban biên tập để bảo vệ chống vi-rút miễn phí. Kaspersky luôn đạt điểm số trong phòng thí nghiệm hoàn hảo hoặc gần như hoàn hảo. Avast đi kèm với một thanh tra mạng, một trình quản lý mật khẩu và một loạt các tính năng thưởng bảo mật. Bạn có thể dùng thử hai công cụ này hoặc bất kỳ công cụ chống vi-rút miễn phí được xếp hạng hàng đầu nào khác của chúng tôi và chọn công cụ phù hợp nhất với bạn. Nếu Windows Defender phù hợp với bạn nhất, hãy tiếp tục và chạy với nó.