Apakah peningkatan keamanan windows 10 membuat antivirus usang?

Belum lama berselang, Windows Defender yang terhormat mendapat nama baru - Microsoft Windows Defender Security Center - dan lompatan dalam fungsi. Selain antivirus, ia mengelola Windows Firewall, SmartScreen Filter, dan sistem kontrol orang tua Microsoft, dan juga membantu masalah kesehatan PC dan masalah kinerja.

Itu tidak berarti itu sekarang suite keamanan, dengan cara apa pun. Bahkan, sementara skor tes labnya telah meningkat, masih belum mendekati tantangan solusi pihak ketiga terbaik - bahkan yang gratis.

Perlindungan Ransomware

Itu tidak berarti upgrade tidak bermanfaat. Ransomware adalah kekhawatiran besar hari ini, dan Microsoft telah menempatkan semacam perlindungan ransomware sederhana ke dalam Windows Defender. Namun, ini tidak diaktifkan secara default, dan sulit ditemukan. Gali ke dalam pengaturan antivirus, temukan pengaturan yang disebut Akses Folder Terkendali, dan nyalakan.

Setelah diaktifkan, fitur ini mencegah program yang tidak sah dari membuat perubahan apa pun pada file dalam folder Documents, Video, Film, Music, dan Favorites Anda. Tetapi Anda dapat menambahkan ke daftar folder yang dilindungi. Bitdefender, Panda Free Antivirus, dan Trend Micro melakukan hal yang persis sama; Panda sedikit lebih jauh, mencegah program yang tidak sah bahkan membaca dokumen yang dilindungi.

Jika ransomware mencoba mengenkripsi file-file itu, Windows Defender menghentikannya dan menampilkan peringatan. Hal yang sama terjadi jika Anda menggunakan program yang tidak biasa untuk mengedit dokumen atau foto Anda. Saya menunjukkan itu dalam pengujian dengan menggunakan editor teks yang saya tulis sendiri. Tidak ada orang lain yang memilikinya, jadi ini jelas tidak biasa. Windows Defender naik ke kesempatan itu, memblokir perubahan saya. Itu juga memblokir simulator ransomware sederhana yang saya tulis.

Seandainya saya ingin Windows Defender mempercayai editor teks mungil saya, saya harus menggali ke dalam pengaturan dan menambahkannya secara manual ke daftar tepercaya. Dengan Bitdefender, Panda, dan Trend Micro, Anda dapat menambahkan program ke daftar tepercaya langsung dari jendela sembul peringatan.

Pengaturan Windows untuk Geeks Keamanan

Seiring waktu Windows telah memasukkan banyak teknologi untuk membuat hidup penulis malware sulit. Pengenalan Pencegahan Eksekusi Data (DEP) sepenuhnya memusnahkan jenis serangan yang menyembunyikan kode berbahaya dalam memori yang ditandai sebagai dicadangkan untuk data. Beberapa teknik peretasan lama berhasil karena mereka tahu di mana menemukan elemen sistem operasi tertentu dalam memori. Dengan Address Space Layout Randomization (ASLR), serangan itu gagal. Dan seterusnya.

Edisi Windows Defender saat ini memperlihatkan pengaturan untuk DEP, ASLR, dan berbagai teknologi pelindung lainnya. Tetapi kecuali Anda sudah tahu tentang DEP dan ASLR sebelum membaca ini, Anda tidak memenuhi syarat untuk mengubah pengaturan itu. Tinggalkan mereka sendiri!

Pengaturan Windows untuk Keamanan Über-Geeks

Perlindungan Ransomware dan akses ke pengaturan exploit adalah satu-satunya fitur canggih yang akan dilihat oleh pengguna Windows 10 biasa di Windows Defender saat ini. Adapun perbedaan yang tak terlihat, Microsoft tidak memiliki spesifik untuk saya, tetapi pasti ada banyak tweak, peningkatan, dan perbaikan bug di bawah tenda. Namun, jika Anda adalah administrator SecOps (operasi keamanan) untuk perusahaan besar, mengelola banyak instalasi Windows Defender di Windows 10 Enterprise, ada banyak hal yang dapat Anda sukai.

Mereka mengeksploitasi pengaturan perlindungan? Anda dapat mengatur dan memonitor mereka dari jarak jauh. Anda dapat melihat semua tindakan yang dilakukan oleh antivirus di semua komputer yang Anda kelola. Anda bahkan dapat melihat apakah seorang karyawan mengklik ke URL berbahaya meskipun menerima peringatan. Dasbor besar dan cantik memberikan gambaran keamanan di seluruh perusahaan.

Windows Defender Application Guard, dengan nama sandi Barcelona selama pengembangan, tanpa terlihat mengisolasi program yang diunduh menggunakan Edge atau Internet Explorer, membiarkannya berjalan tanpa membuat perubahan permanen sampai mereka diverifikasi sebagai aman (atau dihilangkan sebagai berbahaya).

Bagi sebagian besar dari kita (ya, saya termasuk diri saya sendiri) fitur-fitur ini sepenuhnya di luar jangkauan. Jika Anda benar-benar seorang SecOps ahli dan ingin tahu lebih banyak, lihat posting blog musim panas ini tentang Windows Defender. Sekali lagi, fitur-fitur ini dan yang lainnya dalam sistem Windows Defender ATP (Advanced Threat Protection) hanya berlaku untuk Windows 10 Enterprise.

Bisakah Windows Defender Menjaga Anda Aman?

Pertimbangan yang paling penting, tentu saja, adalah seberapa bagus Windows Defender dalam pekerjaan utamanya, menjaga malware dari PC Anda. Untuk mengetahui seberapa baik antivirus ini, Anda dapat membaca ulasan lengkap saya tentang Windows Defender. Saya akan memberi Anda versi kental. Ya, perlindungan ransomware berfungsi, tetapi pertahanan dasar melawan malware tidak cukup. Untuk satu hal, Windows Defender bahkan tidak mencoba untuk menghentikan adware atau PUP (Program yang Mungkin Tidak Diinginkan). Sebagian besar produk setidaknya memberi Anda pilihan.

Skor tes lab antivirus Windows Defender membaik, tetapi mereka datang dari suram. Keempat lab uji yang saya ikuti menyertakannya, serta Avast, produk Pilihan Editor kami untuk antivirus gratis. Skor lab agregat Microsoft adalah 8, 8 dari 10 poin yang mungkin, peningkatan yang nyata. Namun, Avast dan AVG masing-masing mendapatkan 9, 6 dan 9, 5 poin. Kaspersky dan Bitdefender secara rutin mengambang di atas, dengan 9, 9 atau 10 poin. Ketika Anda bertahan melawan malware yang dapat menghancurkan data Anda, menyerang privasi Anda, dan mengosongkan rekening bank Anda, Anda menginginkan yang terbaik.

Dalam pengujian langsung saya, Windows Defender membuat tampilan yang layak terhadap koleksi malware statis, tetapi memiliki keuntungan. Itu diproses sampel yang sama musim semi lalu. Mengingat fakta itu, saya berharap melihat deteksi 100 persen. Diuji dengan hosting malware dan situs web palsu, itu menunjukkan performa yang sangat buruk.

Windows Defender Seharusnya Tidak Mengganti Antivirus Anda

Ya, perlindungan ransomware yang sekarang ada di Windows Defender bagus untuk dimiliki. Mencegah program yang tidak tepercaya mengubah dokumen penting Anda adalah teknik yang bisa diterapkan, yang digunakan oleh utilitas antivirus gratis dan komersial lainnya. Tetapi untuk pengguna rata-rata, itu adalah tentang tingkat peningkatan.

Seluruh komunitas pengguna Windows mendapat manfaat ketika mereka yang tidak memiliki petunjuk tentang keamanan memiliki Windows Defender untuk melindungi mereka. Harapannya adalah bahwa serangan malware yang meluas akan goyah ketika mereka tidak lagi memiliki bidang PC yang sama sekali tidak terlindungi untuk membangun momentum. Tetapi Anda memiliki petunjuk (hei, Anda membaca ini!), Dan Anda bisa melakukan yang lebih baik. Windows Defender tidak mendekati keakuratan dan efektivitas utilitas antivirus gratis terbaik dari perusahaan lain. Adapun membandingkannya dengan utilitas antivirus komersial terbaik, fuhgeddaboudit !