Rsac: các bản cập nhật windows có thể bảo vệ chống lại phần mềm độc hại không?

Tất cả các PC của bạn có được cấu hình để cập nhật tự động không? Nếu không, bạn sẽ mạo hiểm nhiều hơn là bỏ lỡ phiên bản Internet Explorer mới nhất. Tại Hội nghị RSA, Simon Edwards, Giám đốc kỹ thuật của Phòng thí nghiệm công nghệ Dennis có trụ sở tại London, đã trình bày kết quả của một nghiên cứu cho thấy việc giữ cho Windows cập nhật cải thiện nghiêm trọng bảo mật của bạn.

"Tôi cũng giống như mọi người khác, " Edwards nói. "Tôi viết bài về bảo mật và luôn đưa ra lời khuyên tương tự; cài đặt phần mềm chống vi-rút và cập nhật hệ thống của bạn. Nhưng bản cập nhật đó có giá trị gì? Với thử nghiệm này, chúng tôi đã định lượng được nó."

Edwards lưu ý rằng một cách rõ ràng để có được sự bảo vệ nhiều hơn nữa là vá các công cụ quan trọng của bên thứ ba như Flash, Adobe và Java. "Nếu bạn giữ những điều đó cập nhật, " Edwards nói, "biểu đồ bảo vệ được cải thiện trong một hệ thống được vá sẽ cao hơn rất nhiều. Kẻ xấu đặc biệt sử dụng các bộ công cụ tấn công các lỗ hổng trong các ứng dụng của bên thứ ba đó." Ông lưu ý rằng việc sử dụng trình quản lý bản vá như Secunia Personal Software Inspector 3.0 có thể giúp ích.

Cập nhật phần mềm diệt virus

Cũng như các thử nghiệm khác của Dennis Labs, các sản phẩm kiếm được số điểm khác nhau tùy thuộc vào mức độ chúng bảo vệ chống lại 100 cuộc tấn công phần mềm độc hại khác nhau. Bảo vệ hoàn toàn, có nghĩa là phần mềm độc hại thậm chí không chạy, được ba điểm. Phát hiện một quy trình độc hại đang chạy với việc khắc phục hoàn toàn các hành động của nó kiếm được hai điểm. Phát hiện chấm dứt quá trình nhưng không đảo ngược hành động khó chịu của nó chỉ đáng một điểm. Và thất bại hoàn toàn, không phát hiện gì cả, trừ năm điểm so với tổng điểm.

Sử dụng công nghệ thu thập và phát lại trang web tiên tiến, họ đã đưa chín sản phẩm bảo mật phổ biến (bao gồm Microsoft Security Essentials) vào thử nghiệm này trên các hệ thống có Windows Update không hoạt động. Họ cũng đã thử nghiệm bản vá Windows 7 hoàn toàn không có phần mềm chống vi-rút và với MSE. Điểm số cao nhất, 292 trong số 300 điểm có thể, đã thuộc về Norton Internet Security (2014). Chỉ riêng Windows 7 đã ghi được âm 244, MSE trên một hệ thống chưa được vá có âm 42. Sự kết hợp giữa Windows 7 và MSE đã vượt qua điểm số dưới 0, với 128 điểm.

Tiếp theo, họ cập nhật tất cả các hệ thống kiểm tra với các bản vá Windows 7 mới nhất và chạy lại thử nghiệm chính xác tương tự. Tất cả các sản phẩm bảo mật ghi điểm tốt hơn. Norton kiếm được 300 điểm hoàn hảo trong khoảng thời gian này. AVG AntiVirus FREE 2014 vẫn là sản phẩm không phải điểm số thấp nhất của Microsoft, nhưng điểm số của nó đã tăng từ 88 lên 208.

Vá, vá, vá!

Nhìn chung, 32 phần trăm các mẫu phần mềm độc hại được sử dụng trong thử nghiệm đã bị vô hiệu hóa bằng hành động đơn giản là cập nhật đầy đủ các hệ thống kiểm tra. Những sản phẩm chống vi-rút có điểm số thấp nhất ở trạng thái chưa được vá tự nhiên có lợi nhất từ ​​việc vá lỗi.

Điều này có nghĩa là bạn không cần chống vi-rút nếu bạn giữ cho hệ thống của bạn được vá? Không có gì! Hãy suy nghĩ về 68 phần trăm các chương trình độc hại khác không được dừng lại bằng cách vá. Và nếu bạn muốn biết thêm, hãy tìm hiểu báo cáo đầy đủ trên trang web của Dennis Labs.