A Windows Defender elegendő védelmet nyújt?

Szia!

Szerintem is teljesen megfelel átlagfelhasználás mellett a Defi. Nekem is az van már ki tudja mióta, és még soha nem volt baj. Szépen végzi a dolgát, én nem tudom, hogy mi bajuk az embereknek vele.

Egy egy éve írt, viszonylag elterjedt vírus, trójai, egyéb kártevő ellen kvázi minden normális vírusvédelmi szoftver véd. Egy új, nulladik nap, ritka kártevő ellen meg egyik sem igazán. Persze vannak mindenféle módszerek, hogy ne magát a vírust, hanem valamilyen működési mintát fedezzünk fel, de a legtöbb védelmi szoftvernél ez már extra, fizetős funkció.

Tehát a normális vírusvédelmi szoftverek közül – ha update-elve van – kb. mind ugyanolyan jó. A Defender azért örvendett rossz hírnévnek, mert az elődje nem volt éppen normális vírusvédelmi szoftvernek nevezhető. Simán átengedett régebb óta ismert vírusokat. De aztán a Microsoftnál is összeszedték magukat, és egy jó vírusirtót sikerült faragniuk belőle.

A fő előnye, hogy a rendszer része és – ha már megvetted vagy lekalózkodtad a Windowst – ingyen van, alapból működik, nem kell vele foglalkozni.

(A vírusvédelemnek amúgy sem a szoftver a leggyengébb láncszeme, hanem az ember. A vírusvédelem remekül működne, csak Pistike mikor letölti az X játékhoz a cracket, ahhoz a leírás úgy kezdődik, hogy „kapcsold ki a vírusirtót, mert hamis riasztást ad”. Nyilván… De Pistike vakon követi az utasításokat, hiszen játszani akar. Oké, a végén visszakapcsolja a vírusirtót, de a fene tudja mi történt addig, hogy került a védelem mögé a kártevő, hogyan rejtette el magát vagy hogyan tette hatástalanná a vírusvédelmet. Aztán persze Pistike később pislog, hogy hogyan lett vírusos a gépe. Bizonyára rossz a vírusirtó. De hogyan lehet jó az a vírusirtó, amit ő maga kapcsolt ki?)

Röviden: nem elég, és ezt sem a tesztek, sem a virustotal.com nem fogja megmutatni. A Defenderben kétféle védelem van: egy hagyományos, szignatúraalapú, valamint egy heurisztikus motor. Ezeket tudják nézni a tesztek is, ezért a tesztekben nem is szerepel rosszul. De időközben a vírusvédelemben számos új technológia mutatkozott be, például a titkosító zsarolóvírusok ellen. Ilyen új technológia a mesterséges intelligencia használata, a zsarolásvédelem, a böngészés és a fizetési adatok védelme, a manipulált usb eszközök elleni védelem, és így tovább.

Ez a régi videó elég jól megmutatja, mi a különbség, a Windows Defender rész a legvégén van: [link]

> Defenderben kétféle védelem van: egy hagyományos, szignatúraalapú, valamint egy heurisztikus motor.

Oké.

> De időközben a vírusvédelemben számos új technológia mutatkozott be, például a titkosító zsarolóvírusok ellen. Ilyen új technológia a mesterséges intelligencia használata, a zsarolásvédelem, a böngészés és a fizetési adatok védelme, a manipulált usb eszközök elleni védelem, és így tovább.

A kérdés, hogy ennek van-e kellő relevanciája. Köszönhetően a sok már nem támogatott Windowsnak, a kikapcsolt frissítésnek, a vírusvédelmi szoftvert nem – a Defendert sem – használó gépeknek, a szembejövő vírusok igen-igen nagy hányada nem ma és nem tegnap íródott, hónapok vagy akár évek óta ismertek, egy valamirevaló vírusvédelmi szoftver már rég felismeri szignatúra alapján.

Annak, hogy az esetek 0,1%-ban, mikor új, ismeretlen vírus jön szembe, egy MI-t, meg mindenféle arzenált vírusirtó 10-ből 6–ot, 7-et megfog, a másik meg csak 2-t , annak már nem feltétlenül van jelentősége egy otthoni felhasználó számára. (A mérleg másik oldala, hogy ehhez viszont több erőforrást használ, több fals riasztást ad, és valószínű nem ingyen adják.)

Ja, ha kritikus rendszerről van szó, akkor lehet, tényleg érdemes a Defender alternatíváit is megvizsgálni, de ott más védelmi eszközöket is érdemes bevetni. Otthoni felhasználónak meg nem oszt, nem szoroz, hogy 3 vagy 5 évente kap-e be egy vírust. Ahogy írtam ott általában maga a felhasználó a leggyengébb láncszem a védelemben, aki simán futtatni hagyja azt a programot – ha úgy érzi, érdeke futtatni –, akkor is, ha a vírusvédelem figyelmeztet, hogy ez potenciálisan veszélyes lehet. (Alkalmasint még ki is kapcsolja a vírusirtót ideiglenesen, hogy ne lármázzon má' annyit! Meg nyilván kikapcsolja a Windows frissítést is, mert hát ne homokórázzon má' bekapcsoláskor!)