Macht der Sicherheitsgewinn von Windows 10 Antivirus überflüssig?

Vor nicht allzu langer Zeit erhielt der ehrwürdige Windows Defender einen neuen Namen - Microsoft Windows Defender Security Center - und einen Funktionssprung. Zusätzlich zum Virenschutz verwaltet es die Windows-Firewall, den SmartScreen-Filter und das Kindersicherungssystem von Microsoft und hilft auch bei Problemen mit dem Zustand und der Leistung des PCs.

Das bedeutet keineswegs, dass es sich jetzt um eine Sicherheitssuite handelt. Obwohl sich die Labortestergebnisse verbessert haben, kann es die besten Lösungen von Drittanbietern - auch die kostenlosen - nicht annähernd herausfordern.

Ransomware-Schutz

Das heißt nicht, dass die Upgrades nicht von Vorteil sind. Ransomware ist heutzutage ein großes Problem, und Microsoft hat Windows Defender mit einer einfachen Art von Ransomware-Schutz ausgestattet. Es ist jedoch nicht standardmäßig aktiviert und schwer zu finden. Stöbern Sie in den Antivirus-Einstellungen, suchen Sie die Einstellung "Zugriff auf kontrollierte Ordner" und aktivieren Sie sie.

Nach der Aktivierung verhindert diese Funktion, dass nicht autorisierte Programme Änderungen an Dateien in Ihren Ordnern "Dokumente", "Videos", "Filme", ​​"Musik" und "Favoriten" vornehmen. Sie können der Liste der geschützten Ordner jedoch hinzufügen. Bitdefender, Panda Free Antivirus und Trend Micro machen fast genau dasselbe. Panda geht noch einen Schritt weiter und verhindert, dass nicht autorisierte Programme geschützte Dokumente lesen.

Wenn Ransomware versucht, diese Dateien zu verschlüsseln, beendet Windows Defender die Verschlüsselung und zeigt eine Warnung an. Das gleiche passiert, wenn Sie ein ungewöhnliches Programm zum Bearbeiten Ihrer Dokumente oder Fotos verwenden. Ich habe das beim Testen mit einem Texteditor gezeigt, den ich selbst geschrieben habe. Niemand anderes hat es, also ist es entschieden ungewöhnlich. Windows Defender hat sich dieser Gelegenheit angenommen und meine Änderungen blockiert. Es hat auch einen einfachen Ransomware-Simulator blockiert, den ich geschrieben habe.

Hätte ich gewollt, dass Windows Defender meinem winzigen Texteditor vertraut, hätte ich mich in die Einstellungen vertiefen und sie manuell der vertrauenswürdigen Liste hinzufügen müssen. Mit Bitdefender, Panda und Trend Micro können Sie der vertrauenswürdigen Liste direkt aus dem Warn-Popup ein Programm hinzufügen.

Windows-Einstellungen für Security Geeks

Im Laufe der Zeit hat Windows zahlreiche Technologien integriert, die Malware-Autoren das Leben schwer machen. Mit der Einführung von Data Execution Prevention (DEP) wurde eine Art Angriff vollständig beseitigt, bei dem bösartiger Code im Speicher verborgen wurde, der als für Daten reserviert markiert war. Einige alte Hacking-Techniken haben funktioniert, weil sie wussten, wo sich bestimmte Betriebssystemelemente im Speicher befinden. Bei der Adressraum-Layout-Randomisierung (ASLR) schlagen diese Angriffe fehl. Und so weiter.

Die aktuelle Edition von Windows Defender enthält Einstellungen für DEP, ASLR und verschiedene andere Schutztechnologien. Sie sind jedoch nur berechtigt, diese Einstellungen zu ändern, wenn Sie zuvor bereits über DEP und ASLR informiert waren. Lassen Sie sie in Ruhe!

Windows Einstellungen für Sicherheit Über-Geeks

Ransomware-Schutz und Zugriff auf Exploit-Einstellungen sind die einzigen High-End-Funktionen, die ein normaler Windows 10-Benutzer im aktuellen Windows Defender sieht. Was unsichtbare Unterschiede angeht, hatte Microsoft keine Besonderheiten für mich, aber es gibt sicherlich viele Verbesserungen, Verbesserungen und Fehlerbehebungen unter der Haube. Wenn Sie jedoch der SecOps-Administrator (Security Operations) eines großen Unternehmens sind und viele Installationen von Windows Defender in Windows 10 Enterprise verwalten, gibt es eine Menge zu lieben.

Diese Exploit-Schutz-Einstellungen? Sie können sie aus der Ferne einstellen und überwachen. Sie können alle Aktionen des Antivirus auf allen von Ihnen verwalteten Computern anzeigen. Sie können sogar sehen, ob ein Mitarbeiter trotz einer Warnung auf eine gefährliche URL geklickt hat. Ein großes, hübsches Dashboard bietet einen Überblick über die Sicherheit im gesamten Unternehmen.

Windows Defender Application Guard, während der Entwicklung unter dem Codenamen Barcelona, ​​isoliert Programme, die mit Edge oder Internet Explorer heruntergeladen wurden, unsichtbar, sodass sie ausgeführt werden können, ohne dass dauerhafte Änderungen vorgenommen werden, bis sie als sicher (oder als böswillig gelöscht) bestätigt wurden.

Für die große Mehrheit von uns (ja, ich schließe mich selbst ein) sind diese Funktionen völlig unerreichbar. Wenn du wirklich ein SecOps Experte und möchten mehr wissen, lesen Sie diesen Sommer-Blogbeitrag über Windows Defender. Auch hier gelten diese Funktionen und alles andere im Windows Defender ATP-System (Advanced Threat Protection) nur für Windows 10 Enterprise.

Kann Windows Defender Sie schützen?

Die wichtigste Überlegung ist natürlich, wie gut Windows Defender seine Hauptaufgabe erfüllt und Malware von Ihrem PC fernhält. Um zu erfahren, wie gut dieses Virenschutzprogramm ist, lesen Sie meinen vollständigen Test von Windows Defender. Ich gebe dir die verkürzte Version. Ja, der Ransomware-Schutz funktioniert, aber die grundlegende Abwehr von Malware ist nicht ausreichend. Zum einen versucht Windows Defender nicht einmal, Adware oder PUPs (Potential Unerwünschte Programme) zu stoppen. Bei den meisten Produkten haben Sie zumindest die Wahl.

Die Testergebnisse für Windows Defender-Antivirenlabore verbessern sich, kommen aber von düsteren Ergebnissen. Alle vier Testlabors, denen ich folge, enthalten es sowie Avast, unser Editor's Choice-Produkt für kostenloses Antivirus. Die Gesamtpunktzahl von Microsoft im Labor beträgt 8, 8 von 10 möglichen Punkten, was eine deutliche Verbesserung darstellt. Avast und AVG erzielten jedoch 9, 6 bzw. 9, 5 Punkte. Kaspersky und Bitdefender rangieren mit 9, 9 oder 10 Punkten routinemäßig an der Spitze. Wenn Sie sich gegen Malware wehren, die Ihre Daten zerstören, in Ihre Privatsphäre eindringen und Ihre Bankkonten leeren kann, wollen Sie das Beste.

In meinen praktischen Tests hat Windows Defender eine anständige Leistung gegen eine statische Malware-Sammlung erbracht, aber es hatte einen Vorteil. Im vergangenen Frühjahr wurden die gleichen Proben verarbeitet. Angesichts dieser Tatsache erwartete ich eine 100-prozentige Erkennung. Getestet mit Malware-Hosting und betrügerischen Websites, zeigte es eine sehr schlechte Leistung.

Windows Defender sollte Ihr Virenschutzprogramm nicht ersetzen

Ja, der jetzt in Windows Defender vorhandene Ransomware-Schutz ist angenehm zu haben. Es ist praktikabel, zu verhindern, dass nicht vertrauenswürdige Programme Ihre wichtigen Dokumente ändern. Dies wird von anderen kostenlosen und kommerziellen Antivirenprogrammen verwendet. Aber für den durchschnittlichen Benutzer ist das ungefähr das Ausmaß der Verbesserungen.

Die gesamte Windows-Benutzergemeinschaft profitiert davon, wenn Windows Defender zum Schutz von Benutzern eingesetzt wird, die keine Ahnung von der Sicherheit haben. Die Hoffnung ist, dass weit verbreitete Malware-Angriffe ins Stocken geraten, wenn sie nicht mehr über ein Feld völlig ungeschützter PCs verfügen, auf denen sie Schwung gewinnen können. Aber Sie haben eine Ahnung (hey, Sie lesen das!), Und Sie können es besser machen. Windows Defender kommt der Genauigkeit und Effektivität der besten kostenlosen Antivirenprogramme anderer Unternehmen nicht nahe. Was den Vergleich mit den besten kommerziellen Antivirenprogrammen angeht, fuhgeddaboudit !