Лучшие антивирусы для windows

Windows Defender

Программа разработана компанией Microsoft как антишпионский модуль для операционной системы Windows. Базой для дальнейшей разработки стала утилита AntiSpyware, разработанная компанией GIANT. После ее поглощения компанией Майкрософт все права перешли к новому владельцу. Произошло это в 2004 году.

Финальный релиз антивируса состоялся в 2006 году. Поддерживались операционные системы Windows XP, Server 2003 и Vista. На данный момент «Защитник» встроен в операционную систему Windows начиная с версии 10.0.

Минимальные системные требования

• ЦП с тактовой частотой от 233 МГц.
• ОС начиная от Windows 2000;
• 128 Мб оперативной памяти;
• 20 Мб места на винчестере.
• Наличие браузера Internet Explorer версии от 6.0.

Функционал Windows Defender

Преимущества

• Приложение без проблем запускается даже на «слабых» компьютерах
• Является базовой антивирусной программой по умолчанию для ОС Windows с версии 10.0
• Отслеживание списка автоматически запускаемых программ при загрузке операционной системы
• Мониторинг настроек ОС, которые влияют на безопасность
• Мониторинг настроек безопасности интернет-обозревателя
• Анализ работы служб и драйверов, используемых операционной системой
• Отслеживание запущенных приложений и их активности
• Мониторинг работы модуля обновления Windows
• Изоляция ядра операционной системы от подозрительных приложений
• Запрет доступа вредоносному ПО к винчестеру и оперативной памяти

Недостатки

• Нет «песочницы»
• Отсутствует модуль проведения безопасных платежей через интернет
• Часто возникают конфликты с уже работающим или устанавливаемым нелицензионным ПО

Оценка пользователями

Согласно отзывам пользователей, Windows Defender — не самое лучшее решение, если вы всерьез озабочены безопасностью вашего компьютера. «Дыры» в защите — традиционная «болячка» программного обеспечения этой компании.

Мне понравился4Мне не понравился1

Скачать Windows Defender

Таблица 2: Требования антивирусных продуктов к системным ресурсам

Производитель Загруженность процессора Объем занимаемой памяти Принудительное сканирование В реальном времени Принудительное сканирование В реальном времени Symantec (45 — 85)% Настраиваемый 3 % 33 791 Kb 29 028 Kb Trend Micro (15 — 80)% Настраиваемый 5 % 28 024 Kb 21 676 Kb Dr. Web 80 % 3 % 80 608 Kb 14 560 Kb Kaspersky (1 — 85)% Настраиваемый 3 % 28 476 Kb 21 916 Kb McAfee 85 % 3 % 60 296 Kb 38 172 Kb Panda Software 90 % 5 % 86 236 Kb 61 108 Kb Eset Nod32 80 % 3 % 30 312 Kb 14 168 Kb

Из таблицы сразу очевидно, какое решение предпочтительнее, если в корпоративной сети используется старый парк машин.

1.2.5. Система аудита и оповещения файловых антивирусов

В организации уровня Enterprise очень важной является централизованная система аудита, формирования отчетности о вирусной активности и оповещения. Данный вопрос более подробно рассмотрю в следующих статьях этого цикла (центральная консоль управления всем антивирусным комплексом)

Что касаемо файловых антивирусов, то лидерами в данных вопросах являются продукты McAfee, Symantec и Trend Micro. У файловых антивирусов большинства производителей имеются базовые элементы систем аудита и оповещения, такие как:

• Запись событий сканирования, обновления, заражения, очистки и т.п. в свой собственный журнал;
• Отправка оповещения, о нахождении вируса и результате очистки, по электронной почте администратору;
• Система построения отчетов по журналу событий (табличный вид) – для технических специалистов.

Однако, указанных выше функций не достаточно для создания полноценной системы контроля вирусной активности на предприятии с распределенной вычислительной сетью. Функциональные возможности файловых антивирусов данных производителей (по вопросам отчетности и оповещения) так же значительно превышают своих конкурентов.

Система аудита:

• Наличие сканера, определяющего незащищенные объекты сети (или защищенные другим антивирусом);
• Возможность создавать задания на сканирования по времени, с генерацией отчетов (отправка их по почте) и автоматической установкой клиентской части антивируса на незащищенные объекты;
• Большая глубина детализации журналов аудита;
• Достаточно гибко настраиваемые журналы аудита.

Система оповещения:

• Большое количество вариантов доставки уведомления о событии:
  • по e-mail;
  • запись в Windows Event Log;
  • по протоколу SNMP;
  • по протоколу Syslog;
  • windows message;
  • всплывающее окно;
  • отправка сообщения на Pager и многое другое.
• Наличие счетчиков заражений и настраиваемая система оповещений «количество заражений в единицу времени».

Система отчетов – встроено большое количество шаблонов отчетов, позволяющих оценить качество работы системы антивирусной защиты не только техническому специалисту, но и руководителю (различные ТОП-10, красивые диаграммы и графики).

Как уже упоминалось выше, у компаний McAfee, Symantec и Trend Micro были разработаны дополнительные продукты, отвечающие за контроль над всем комплексом. Данные продукты в значительной мере расширяют возможности систем аудита, оповещения и отчетов каждого продукта в отдельности.

Kaspersky Endpoint Security Cloud 1.0

Не так много компаний, выпускающих программное обеспечение для обеспечения безопасности, могут конкурировать с устаревшей и инновационной природой Касперского. Более 250 тысяч корпоративных клиентов пользуются защитой, которую предлагает Kaspersky. И большинство из них довольны тем, что получают. Kaspersky Endpoint Security Cloud 1.0 в основном ориентирован на малый бизнес, но вы можете расширить его охват.

Вот некоторые функции, которые вы можете ожидать от Kaspersky Endpoint Security Cloud 1.0:

• Охватывает Windows-системы и серверы
• Защита от вредоносных программ
• Брандмауэр
• Защита от потери данных
• Защита просмотра
• Удаленное административное управление
• Поддержка мобильных устройств для Android и iOS
• Управление приложением

Все управляется с веб-консоли, которая хорошо спроектирована и не перегружена. Это уменьшает использование ресурсов, что является проблемой для некоторых других антивирусных решений. Кроме того, общеизвестно, что вирусная база Касперского, без прецедента, является самой большой базой данных. Из-за этого и других передовых технологий, которые использует этот инструмент, распознавание вирусов является лучшим в своем классе.

По нашему скромному мнению, лучшим инструментом Kaspersky Endpoint Security Cloud 1.0 является расширенная поддержка мобильных устройств. Помимо защиты, она включает в себя множество дополнительных функций, связанных с безопасностью, которые помогут вам лучше поддерживать безопасность вашей бизнес-сети.

Одним из существенных недостатков является цена, но если вы хотите использовать современное и удобное программное обеспечение для обеспечения безопасности, вам придется потратить немного денег.

Бесплатные антивирусы в середине рейтинга

Лучший бесплатный антивирус: Avast Free Antivirus в каждой категории набрал хорошие баллы и существенно превзошел Защитника

Avast Free Antivirus и Comodo Internet Security Premium — эти бесплатные продукты в начале тестирования рассматривались как альтернативы Защитнику Windows. При этом Avast произвел лучшее впечатление и попал в середину нашего рейтинга с почти идеальным распознаванием. С другой стороны, к сожалению, ни в одной из категорий это ПО не показало стопроцентного распознавания, а от результатов в 87,7% (угрозы нулевого дня) и 90,4% (набор известных вредителей) отмахнуться теперь уже невозможно.

Comodo, напротив, не выходит за пределы удовлетворительной степени распознавания

Это крайне обидно, поскольку в такой важной категории, как распознавание угроз нулевого дня, данный бесплатный продукт проявил себя превосходно, «отловив» всех вредителей, и оторвался даже от большинства платных антивирусов. С набором известных образцов вредоносного кода Comodo схалтурил, чем и подпортил себе оценку

Предпочитаю удобство использования

Хороший продукт для обеспечения безопасности должен быть прост в использовании как опытными пользователями, так и обычными пользователями, практически ничего не знающими о безопасности. Это означает, что необходимо:

• Будь легким в навигации. Он должен предоставить вам интуитивно понятный способ навигации по различным окнам, вкладкам, меню и настройкам.
• Быть простым в использовании на устройствах с сенсорными экранами. Эра простого старого монитора мертва. В наши дни число компьютеров с сенсорным экраном быстро увеличивается. Таким образом, все больше и больше людей используют сенсорное управление для управления работой программного обеспечения. Хороший продукт безопасности должен иметь большие кнопки, плитки, переключатели всех видов, галочки и так далее. Другими словами, он должен иметь элементы управления, которые легко касаются пальцами, не только курсором мыши.
• Будьте легко понять. Независимо от того, насколько легко перемещаться по пользовательскому интерфейсу, бесполезно, если вы не понимаете, что означает каждый элемент и настройка. Предлагаемые параметры конфигурации должны быть просты для понимания всеми пользователями.
• Предоставить вам легко найти документацию. Как и любой хороший продукт, хорошие продукты для обеспечения безопасности должны обеспечивать легкий доступ к их документации. Если справочная документация доступна, но вы не можете ее найти, какой смысл?
• Дайте вам полный контроль над тем, как это работает. Многие люди ищут продукты безопасности, которые не требуют какой-либо конкретной конфигурации. Однако есть люди, которые хотят подробно описать, как работает продукт безопасности. Если это так, хороший продукт для обеспечения безопасности должен предоставить вам полный контроль.

Все это относительные критерии, потому что некоторые пользователи более продвинуты и имеют более технический опыт, а другие — нет

Независимо от вашего уровня технических знаний, важно, чтобы продукт безопасности был прост в использовании для вас

Если вы новичок и у вас нет технических склонностей, поищите продукт безопасности типа «установи и забудь» . Если вы более профессиональный пользователь, вам может понадобиться продукт для обеспечения безопасности, который можно детально настроить, который предлагает множество расширенных настроек.

Проблема домашних компьютеров

Часто сотрудники компаний работают не только в офисе, но и
дома, обмениваясь файлами между домашним компьютером и офисной рабочей
станцией. Системный администратор компании не в состоянии защитить от вирусов
все домашние компьютеры сотрудников. Вирусы могут попасть на домашний компьютер
из Интернета, а также в результате обмена игровыми программами. Зачастую это
происходит, если к домашнему компьютеру имеют доступ другие члены семьи и дети.

Все файлы, которые сотрудники приносят из дома на работу,
следует рассматривать как потенциально опасные. В ответственных случаях такой
обмен следует полностью запретить, либо сильно ограничить. Потенциально опасные
«домашние» файлы необходимо проверять перед открытием антивирусными
программами.

Любой антивирус тормозит работу ПК

Защита в фоновом режиме влияет на производительность ПК. На графике представлены самые замедляющие продукты из нашего рейтинга

Пакеты безопасности работают без перерыва: они, в качестве одного из первейших компонентов, вклиниваются в загрузочный процесс Windows и контролируют любое обращение к файлу

Таким образом, неважно, чем вы занимаетесь: просматриваете ли сайты, скачиваете ли файл, копируете ли папку, работаете ли с программами Office или же устанавливаете новую утилиту для видеомонтажа, — все будет проверено антивирусом в реальном времени

Однако стоит иметь в виду, что эти дополнительные усилия будут стоить производительности различных компонентов, причем существенной: так, установка программ с Comodo на компьютере займет в два раза больше времени, чем на машине без защиты. При использовании ESET во время тестирования мы зафиксировали замедление работы стандартных программ до целых 66%.

Для определения потерь в производительности мы проверили антивирусы на компьютере средней оснащенности (Intel Xeon X3360 2,83 GHz, 4 GByte RAM, 500 GByte HDD) и на компьютере класса High-End (Intel i7-3770, 3,40 GHz, 16 GByte RAM, 512 GByte SSD), выполняя на них абсолютно стандартные действия: вызов веб-страниц, скачивание программ из Интернета, работа с обычным ПО, установка утилит и копирование файлов. Все перечисленное сначала осуществлялось без антивирусной защиты, а затем — параллельно с работой отдельных пакетов безопасности.

Для чего нужны антивирусы

Антивирусы зачастую нужны только для операционной системы Windows, особенно для Windows XP. Откуда же вообще возникла необходимость в антивирусах? Конечно же это происходит из-за того, что не существует ничего идеального, так и в отношении Windows есть проблемы, т.е. дыры, через которые вирусы пробираются на ваш компьютер и дают доступ к вашим данным. Стоит сказать, что в Windows 7 появилась возможность обновлять даже пиратскую версию Windows, благодаря чему дыры в ней закрываются довольно быстро, когда как раньше для Windows XP приходилось вручную скачивать заплатки для OS.

Главные возможности популярных антивирусов:

• Постоянное фоновое сканирование запущенных файлов и программ.
• Полная проверка всего компьютера в момент нужный пользователю.
• Сканирование интернетовского трафика, предотвращение скачивания вредоносного контента.
• Сканирование вложений электронной почты.
• Защита от атак с опасных сайтов.
• Лечение поврежденных вирусами файлов.

Бесплатная версия Avira AntiVir Personal Edition

Если искать хороший софт с одной лишь защитой от вирусов (без возможности лечения), то тут можно порекомендовать скачать бесплатную версию Avira AntiVir Personal Edition.

Это совсем непритязательный к ресурсам компьютера антивирус который хорошо может выявлять вирусы и руткиты

Avira Antivirus Pro

Этот антивирус показал в нашем тесте, что он обеспечивает лучшую защиту, а также демонстрирует отличные показатели в других пунктах. В целом, самый универсальный пакет среди антивирусных сканеров в 2020 году.

Преимущества

• Показал в нашем тесте самый высокий уровень защиты
• Почти нет ложных срабатываний
• Почти незаметно тормозит систему Windows

Недостатки

Относительно сильно тормозит более слабые компьютеры

В нашем тесте побеждает немецкий антивирусный сканер Avira Antivirus Pro. Он является единственной антивирусной защитой, которая выдерживает важный Real-World-тест с вирусными атаками в реальных условиях без ущерба для компьютера и системы. Avira Antivirus Pro остановил все 1455 атаки, самостоятельно, не дергая пользователя постоянными запросами.

Так должен работать антивирусный сканер

За это он получает лучший балл в важной рейтинговой категории «Уровень защиты». Avira Antivirus Pro показал хороший общий результат, хотя в двух других категориях он получил не лучшие оценки

«Очень хорошо» сканер заработал в пункте «Ложные срабатывания»: В Real-World-тесте были зарегистрированы всего два ложных срабатывания, в тестировании сканирования файлов с 10556 тестовыми случаями было отмечено одно ложное срабатывание! Вам также не придется беспокоиться о чрезмерной нагрузке на систему со стороны Avira Antivirus Pro, правда, более слабые компьютеры сканер всё же тормозит несколько сильнее, чем другие программы. За производительность программа получает «1,6», то есть чуть-чуть не дотягивает до «Очень хорошо». На компьютере средней мощности эффект торможения от активности сканера вполне сносный.

Антивирус от Microsoft

Еще одним приложением, которое отличается завидным срабатыванием по поводу и без повода, является собственный продукт Microsoft под названием Security Essentials.

В Топ-10 антивирусов этот пакет включен, по всей видимости, только потому, что разработан исключительно для Windows-систем, а значит, не вызывает абсолютно никаких конфликтов на системном уровне. К тому же кому, как не специалистам из Microsoft, знать все дыры в безопасности и уязвимость своих же операционных систем. Кстати, интересен тот факт, что первоначальные сборки Windows 7 и Windows 8 в базовой комплектации имели MSE, но потом по каким-то причинам от этого комплекта отказались. Впрочем, именно для «Винды» он может стать простейшим решением в плане зашиты, хотя на особую функциональность рассчитывать и не приходится.

Нужно ли устанавливать антивирус — «нет»

При ответе на вопрос о том, нужен ли антивирус на компьютере, часть пользователей приводит свои доводы о бесполезности подобного программного обеспечения на устройствах с ОС Windows: ноутбуке или стационарном ПК.

В основном, эти пользователи по их словам совершают следующие действия: сразу после установки операционной системы на компьютер отключают «Защитник Windows», не пользуются антивирусом несколько лет, они осторожны в Интернете, при этом их ПК никогда не получал заражения. Максимум, что они делают — раз в месяц проверяют систему с помощью стороннего антивирусного сканера, который не требует установки.

Лучшие антивирусные сканеры, не требующие установки на компьютер

В дополнение, часть пользователей отключает установку обновлений ОС Windows. Потому что установка обновлений на компьютер может вызвать проблемы в его работе, также сильно напрягают частые «крупные» обновления Windows 10, по сути — это переустановка системы поверх предыдущей версии.

Перечислю причины, по которым антивирусы кажутся бесполезными:

• Антивирусы замедляют работу операционной системы и установленных программ.
• В антивирусах много ненужных функций.
• Антивирусы получают доступ к данным пользователя.
• Антивирусы постоянно показывают назойливые сообщения.
• Современные браузеры обеспечивают достаточный уровень безопасности.
• Антивирусы допускают ложные срабатывания.
• Антивирусы не обеспечивают 100% защиту.

Чтобы не использовать антивирус на своем ПК, пользователь должен придерживаться следующих правил:

Регулярно устанавливать обновления для операционной системы Windows.
Своевременно обновлять установленные программы с официальных сайтов производителей.
Не посещать сомнительные ресурсы в интернете.
Не скачивать программное обеспечение с подозрительных сайтов.
Периодически проводить проверку системы с помощью антивирусного сканера.
Проверять скачанные файлы с помощью специализированных онлайн сервисов.
Необходимо проверять все почтовые вложения.
Нужно проявлять осторожность перед выполнением любых действий на компьютере.
Следует отключить в ОС автозапуск с внешних носителей.
Регулярно делать резервные копии системы и важных файлов.
Запускать неизвестное ПО в изолированной среде или на виртуальной машине.
Использовать программы для «заморозки» системы.

Но, даже эти действия не помогут защитить компьютер во многих ситуациях. Например, по причине человеческого фактора, потому что люди — не роботы, они физически не смогут быть все время предельно внимательными и осторожными.

Вам также может быть интересно:

• Проверка на вирусы онлайн — 5 сервисов
• Проверка сайта на мошенничество онлайн — 10 способов

1.2. Файловые антивирусы

1.2.1. Различные возможности

Все антивирусное программное обеспечение имеет несколько вариантов установки конечных клиентских частей, однако лидерами в этом вопросе являются McAfee, Symantec и Trend Micro – восемь вариантов установки клиентских частей, наиболее ценным из них является тонко настраиваемый *.msi пакет.

Однако только у Trend Micro программа установки может автоматически (удаленно и корректно) проводить деинсталляцию антивирусного ПО других производителей, перед установкой своего (при этом есть возможность написать свои скрипты деинсталляции).

По возможности интеграции файловых антивирусов с почтовыми клиентами (создавая тем самым дополнительный рубеж защиты) важно отметить два момента:

• Все из представленных антивирусов интегрируются с Microsoft Outlook по MAPI и могут проверять SMTP и POP3 протоколы;
• Только Symantec и McAfee могут интегрироваться с клиентом IBM Lotus Notes.

По удобству эксплуатации необходимо отметить следующие возможности:

• У каждого из представленных производителей имеется достаточно удобная (в той или иной степени) централизованная консоль управления и обновления файловыми антивирусами;
• Консоли файловых антивирусов Symantec и Trend Micro, предоставляют значительно больше возможностей по настройке, в сравнении с другими производителями;
• Возможность по сканированию сети на предмет обнаружения незащищенных объектов есть у всех производителей, но определение объектов, защищенных другими антивирусами есть только у McAfee (определяет только Symantec), а Panda Antivirus, Symantec и Trend Micro (определяют большое кол-во сторонних производителей).

Только файловые антивирусы компаний Eset Nod32, Kaspersky, Symantec и Trend Micro создают резервную копию файла во время проверки, на случай сбоя.

1.2.2. Механизмы борьбы с вирусами

По механизмам борьбы с вирусами ситуация следующая, по утверждению производителей, только у Trend Micro нет механизмов эвристического анализа (за исключением распознания Макровирусов). Остальные производители утверждают о наличии данного механизма. В связи с трудность проверки данных параметров самим, можно воспользоваться открытыми независимыми источниками, например, прочитав статью «Анализ эффективности проактивных антивирусных технологий защиты». По данным на 19 августа 2005 года, более-менее адекватным механизмом эвристического анализа (из тестируемых антивирусов) обладают только антивирусное ПО производителей Eset Nod32 и Panda EnterpriSecure (технология TruPrevent).

1.2.3. Защита от выгрузки и блокирования

Как оказалось, очень важная функциональность для компаний уровня Enterprise – защита от несанкционированной выгрузки антивирусных модулей пользователями (в том числе и локальными администраторами) или различными программами (защита в полном объеме, подразумевается дополнительная защита от выгрузки (помимо возможностей самой ОС) – защита службы от остановки паролем, наличие службы контроля работы антивирусных сервисов и защита от локальных администраторов) существует только у Kaspersky, McAfee, Symantec и Trend Micro.

1.2.4. Сравнение нагрузки антивируса на объект защиты

Из приведенной ниже таблицы можно представить, как сильно нагружает антивирус (обратите внимание, что тестировались антивирусы для рабочих станций из пакетов Enterprise, он не у всех производителей совпадает с антивирусом для домашнего использования) рабочую станцию пользователя при включенной защите реального времени и при принудительном сканировании

Получение демо-ключей

Как ни странно, демо-ключи можно получать и на корпоративные продукты. Но при этом, конечно, нужно заполнить соответствующую форму на сайте. Хочу заметить, что начинать с демо-ключей просто необходимо, т.к. речь идёт о покупке дорогостоящего продукта, и возврат денег после покупки не всегда возможен. Господа, изучайте программные продукты до покупки, если это возможно. Возьмите это за правило. Жизнь будет намного проще.

Форма на сайте «Доктор Веб»:

Форма на сайте «Лаборатории Касперского»:

Насколько было замечено по скорости реакции, в «Доктор Веб» подобные заявки рассматриваются вручную, а в «Лаборатории Касперского» автоматически, т.к. в последнем случае ключи приходят практически мгновенно.

Нужен ли антивирус опытным пользователям

Приведенные выше данные наглядно подтверждают, что наличие актуальной антивирусной защиты в разы снижает уровень заражений по экосистеме Windows в целом. Другими словами, подавляющему большинству пользователей антивирус абсолютно необходим.

Следуйте рекомендациям Microsoft

Я всегда подчеркивал пользу от следования рекомендациям Microsoft, которые в данном случае выражены в центре поддержки. Однако есть категория людей, считающих себя достаточно опытными, чтобы избежать заражения без резидентного антивируса (ну, может,

Безусловно, ни один антивирус не обеспечивает 100% защиты от вредоносных программ. Даже если исключить серьезные уязвимости 0-day, которые вероятнее используются для целевых атак типа Aurora, производители защитного ПО .

Тем не менее, антивирус играет важную роль в комплексе мер, работающих в реальном времени и повышающих устойчивость Windows к заражениям:

• центр обновления Windows
• брандмауэр
• антивирус
• фильтр SmartScreen
• контроль учетных записей

Впрочем, существует один подход, которым можно оправдать работу без антивируса.

Альтернатива: SRP или AppLocker, либо Device Guard

Windows обладает технологиями контроля над запуском исполняемого кода. Основной подход SRP и AppLocker сводится к тому, что запуск программ и скриптов разрешен только из расположений, в которые у вас нет права на запись (например, Windows и Program Files), а попытки выполнить их из других папок тихо блокируются полностью. Device Guard блокирует исполняемый код с помощью политик WDAC.

Однако эти технологии даже не включены в состав младших изданий Windows, поскольку рассчитаны на применение в организациях. Из этого в домашней среде вытекает пара моментов:

1. Требуется высокая квалификация пользователя. По-настоящему опытный пользователь, конечно, разберется с настройкой в графическом интерфейсе. Но квалификация подразумевает также и понимание принципов работы технологий, что в свою очередь требует более высокой дисциплины. Заманчиво же вывести из-под действия политик, например, папки Downloads и Scripts, но при таком подходе нечего и огород городить.

2. Требуется отключать ограничения на время установки и обновления приложений. С точки зрения SRP или AppLocker эти действия эквивалентны, поэтому для их успешного выполнения приходится временно деактивировать защиту. Проблема в том, что происходит это в самый важный для безопасности Windows момент – запуск исполняемого кода с полными правами!

Исключение составляют лишь программы, обновление которых реализовано с помощью служб, выполняющихся от имени учетной записи «Система», на которую политики не распространяются (таковыми являются, например, Adobe Reader и Firefox). Минимизировать случаи отключения политик также можно, создавая для конкретных подписанных программ правила сертификатов, как это делает Вадимс Поданс, в чьем блоге вы найдете достаточно материалов для грамотной настройки SRP и AppLocker.

Так или иначе, я затрудняюсь рекомендовать всем читателям своего блога SRP или AppLocker, но настоятельно рекомендую эти технологии тем, кто считает себя достаточно опытными, чтобы работать без антивируса

Усиление: EMET

Ранее EMET выпускался как отдельный бесплатный инструмент для управления защитными технологиями Windows. Сейчас он встроен в Windows 10 и Windows 11. EMET блокирует или затрудняет эксплуатацию уязвимостей, для которых еще нет исправлений. Другими словами, он значительно снижает вероятность ущерба от уязвимостей типа 0-day.

Подробности о EMET вы можете почерпнуть из статей Руслана Карманова:

• ЕМЕТ 4.0: Windows Server 2012 R2 и Windows 8.1 (очень хороший обзор технологий защиты Windows)
• EMET 4.0 — новая планка безопасностей (обзор нововведений версии 4.0)

См. также другие статьи в разделе EMET на этой странице.

5 популярных вопросов

Вопрос 1. Какой всё-таки лучший антивирус из бесплатных?

Ответ: На этот вопрос сложно ответить, потому что все антивирусные программы в нашем рейтинге обладают множеством полезных функций и преимуществ. Однако, если бы нам пришлось выбирать из них лучших, мы бы выбрали Kaspersky, Bitdefender и Avast Antivirus в качестве трех лучших вариантов.

Вопрос 2.  Есть ли полноценная бесплатная программа для защиты от вирусов?

Ответ: Да, есть. Bitdefender, AVG, Avast и Kaspersky предлагают бесплатное антивирусное программное обеспечение. Несмотря на то, что эти программы бесплатны, они обладают расширенными функциями, которые защищают практически от всех типов вредоносного ПО.

Вопрос 3. Может ли Windows Defender блокировать вредоносное ПО поверх других антивирусов?

Ответ: Если вы используете другую программу безопасности, которая выполняет сканирование в режиме реального времени, Защитник Microsoft Windows должен быть отключен, чтобы не мешать работе предпочитаемой вами программы. Но вы можете настроить Defender на периодическое сканирование даже с другим AV.

Вопрос 4. Достаточно ли Защитника Windows для защиты ПК?

Ответ: Защитник Windows – хороший способ обезопасить вас и ваш компьютер. Однако это не самый лучший вариант. Например, тест на защиту от фишинга встроенный антивирус провалил:

Вопрос 5. Какие типы вирусов чаще всего заражают компьютеры Windows?

Несмотря на то, что ежегодно регистрируются буквально миллиарды вредоносных атак, трояны и рекламное ПО неизменно являются наиболее распространенными типами вредоносных программ, обнаруживаемых на компьютерах Windows.

Трояны выглядят как другие файлы с расширениями, такими как .exe и .doc, но после загрузки трояны могут инициировать бэкдор-атаку для кражи пользовательских данных, включения устройства Windows в ботнет, предоставления хакеру прямого доступа к компьютеру или просто вылететь и стереть всю ОС.

Никакой страховки от ложных срабатываний

Следовало бы ожидать, что Защитник Windows, будучи компонентом операционной системы, станет работать наиболее экономно по отношению к ресурсам. Однако это описание подходит лишь к победителю нашего теста, продукту Bitdefender, и антивирусу Kaspersky, занявшему третью позицию в рейтинге. Kaspersky замедляет стандартное оборудование только на 7,51%, показатель же Bitdefender в 7,79% практически настолько же хорош. Для сравнения: считающийся бережливым Защитник Windows демонстрирует поистине высокий показатель замедления — 14,88%.

Comodo и ESET в этой категории показали себя с худшей стороны и единственные из всех кандидатов не получили хорошей оценки. Интересно, что все протестированные антивирусы, вплоть до McAfee, демонстрируют высокую степень снижения производительности на более быстром оборудовании. Ни один из продуктов не показал здесь менее 10%: наименее тяжеловесными на компьютере High-End оказались Bitdefender, Kaspersky, MicroWorld eScan и Trend Micro с замедлением на 10,5%.

Идеальный антивирус заметен только в серьезной ситуации. В остальное время пакет безопасности должен как можно скромнее выполнять свою задачу в фоновом режиме.

Данный аспект мы проверили на основе 40 стандартных программ, таких как Firefox, Adobe Reader и VLC Media Player. Протоколировались случаи, когда защитный пакет по ошибке выдавал предупреждение или спрашивал пользователя, безопасно ли определенное действие или нет. В AV-Test проверяли, была ли программа полностью установлена и все ли функции доступны. После чего проводился дополнительный тест на ложное распознавание в облегченной форме, во время которого специалисты просканировали примерно 1,3 млн файлов и просмотрели 500 веб-страниц.

Ни один продукт не избежал ложного срабатывания во время наших проверок, однако количество «False Positives» от 3 до 96 указывает на довольно большой разброс. В наиболее раздражающей манере работает Защитник Windows, наименее заметно — Kaspersky Internet Security. F-Secure, G Data и K7 Computing показывают хорошие результаты, а остальные кандидаты попали в диапазон «очень хорошо», отображая ложные сообщения лишь в редких случаях.

Процедура установки антивирусного сервера

Подробно процедуру установки описывать не буду (по крайней мере, не в этой части), т.к. в обоих продуктах она достаточно прозрачна. Опишу лишь некоторые особенности.

Если в Dr.Web ESS нас сразу же в начале работы мастера установки просят указать расположение ключевых файлов, то в Kaspersky ESS это происходит уже в мастере первоначальной настройки. Связано это, по-видимому, с особенностями использования консоли управления в обоих продуктах – в Kaspersky ESS иногда необходимо просто установить и запустить консоль, подключившись к антивирусному серверу, установленному на другом компьютере.

Также стоит заметить, что после процедуры установки Dr.Web ESS ничего не происходит. Нужно самостоятельно открывать консоль управления и производить первоначальные настройки. В Kaspersky ESS же начинает сначала работать мастер первоначальной настройки, а затем (по умолчанию) мастер удалённой установки, что весьма удобно для админа, который никогда прежде не разворачивал подобные решения.

Panda Free Antivirus

Лучший бесплатный антивирусный сканер в нашем тесте — Panda Free Antivirus. По общей оценке он оказывается на 6-м месте и получает оценку «Хорошо».

Недостатки

• Защита только на «Хорошо»
• Слишком много ложных срабатываний

Panda Free Antivirus — наш выбор по соотношению «цена-качество», потому что этот антивирусный сканер — лучший из бесплатных программ в нашем тесте. При этом он обошел не только Windows Defender, но и популярные антивирусные сканеры Avast и AVG. В нашем тесте с 14 кандидатами Panda в конечном итоге занимает 6-е место с оценкой 2,0,что очень хорошо для бесплатного софта. Но до лучшего антивирусного сканера он все равно не дотягивает. В отдельных категориях Panda показывает отличную картину, особенно в плане производительности, он меньше всех других антивирусных сканеров влияет на производительность всей системы.

В плане защитного эффекта Panda Free Antivirus также показал себя хорошо, к сожалению, в нашем тесте он продемонстрировал слишком много ложных срабатываний. В Real-World-тесте он ошибся 37 раз, а во время тестирования сканирования файлов он выдал 21 ошибочный результат (False Positives). Из 1455 тестовых вирусов от Panda ускользнули, в общем и целом, семь. Это, конечно, не лучший показатель, но некоторые платные программы показали себя намного хуже. Таким образом, Panda Free Antivirus является хорошей альтернативой для тех, кто хочет заменить Windows Defender бесплатным антивирусным сканером.

Подведем итоги

Не стоит забывать, что все технологии, на которых основаны антивирусные системы, являются вероятностными. Это означает, что ни одно решение не дает 100%-ную гарантию обнаружения всего вредоносного ПО, попадающего в корпоративную сеть. Поэтому наряду с сигнатурными методами современные антивирусные решения включают в себя модули поведенческого анализа (про-активную защиту)

Важной особенностью этого подхода является возможность выявления нового вредоносного программного обеспечения, сигнатуры которого нет на момент проверки в антивирусных базах

Внедрение антивирусного контроля на предприятии путем установки вышеперечисленного программного обеспечения не сможет полностью защитить хранимую информацию. Поэтому не стоит забывать о проведении политики обучения персонала с целью предотвращения элементарных нарушений правил безопасности (посещение сайтов сомнительного содержания, переход по рекламным ссылкам в письмах и т.д.), приводящих к возможности компрометации системы безопасности.