Microsoft Defender Antivirus non è molto rispettato quando si tratta di sicurezza, ma è in circolazione da molto tempo. Rilasciato per la prima volta come Windows Defender nel XNUMX e in seguito ribattezzato Microsoft Defender, è stato incluso in ogni versione di Windows da Vista e ora è solo una parte di una suite di strumenti di sicurezza integrati gratuiti.
Ad esempio, esiste una protezione antimalware in tempo reale e su richiesta. Rilevamento e blocco automatici di URL e file dannosi noti. Un semplice firewall. E una protezione dagli exploit di basso livello molto complessa che rende più difficile per il malware attaccare il tuo sistema.
I controlli parentali di Microsoft sono anche più intelligenti che mai, con stranezze come il filtro dei contenuti per Microsoft Edge, la capacità di monitorare quanto tempo i tuoi figli possono trascorrere sui loro dispositivi e la possibilità di monitorare la loro famiglia da un unico posto. .
Puoi davvero fidarti solo dell'antivirus Microsoft Defender? Vedremo.
Interfaccia
Uno dei principali vantaggi di Microsoft Defender Antivirus è che è integrato in Windows, non richiede installazione, non ha problemi, pochissime possibilità che entri in conflitto con qualcos'altro, va e basta.
Un grande vantaggio di questa semplicità è che la maggior parte degli utenti non vede mai l'interfaccia di Defender al di là degli eventuali allarmi. Le impostazioni predefinite intelligenti ti tengono al sicuro, le scansioni automatiche di download ed esecuzione ti proteggono dalla maggior parte delle minacce e le scansioni inattive e pianificate mirano ad avvertire tutto il resto.
Tuttavia, se vuoi dare un'occhiata, digita Windows nella casella di ricerca, scegli Sicurezza di Windows ed esplora ciò che viene offerto.
Come con molte altre applicazioni di sicurezza, il pannello principale mostra il tuo stato di sicurezza, mentre una barra laterale ti offre l'accesso a molteplici funzioni: antivirus, protezione dell'account (come accedi), firewall e protezione, blocco della rete, URL e malware, controllo genitori e Suite.
Non è sempre e sempre intuitivo. Sebbene molte applicazioni antivirus abbiano un pulsante Scansione sulla dashboard, ad esempio, Defender si trova a 2 clic in basso dal pannello Opzioni di scansione.
Nonostante questi fastidi iniziali, non ci vuole molto per capire dove si trova tutto e Microsoft Defender Antivirus non è generalmente abbastanza difficile da utilizzare.
antivirus
Microsoft Defender offre la gamma completa di opzioni di scansione e altro ancora: una scansione veloce, una scansione completa del sistema, una scansione su misura per i file e le cartelle di cui hai bisogno, persino una scansione all'avvio che viene eseguita prima del caricamento di Windows. più testardo. minacce.
Le scansioni veloci hanno impiegato circa un minuto sul nostro computer di prova, ma non siamo riusciti a ottenere tempo incessante per le altre scansioni. Defender è più concentrato sulla riduzione del suo impatto sul sistema che sull'accelerazione dei tempi di scansione. Più marzo? Lui è pigro.
Il test delle prestazioni di AV-Comparative per ottobre XNUMX dice di no, mettendo Microsoft Defender all'ultimo in un grumo di diciassette.
I test di Windows AV-Test hanno riscontrato problemi di velocità in precedenza, ma la maggior parte di questi sono scomparsi e Defender ora raggiunge in genere la migliore valutazione di velocità possibile di 6/6 sulla maggior parte degli ingranaggi AV.
protezione
La protezione è ciò che conta davvero con qualsiasi antivirus. Microsoft Defender ha ottenuto risultati contrastanti da laboratori indipendenti in passato, ma è migliorato negli ultimi tempi e ora supera molti concorrenti commerciali.
Il test di protezione del mondo reale di luglio-ottobre 99,7 di AV-Comparatives ha posto Microsoft all'ottavo posto (insieme a Bitdefender e VIPRE) su 100, ad esempio, con un livello di protezione del XNUMX%. Certo, non è all'avanguardia - Trend Micro, Panda e Norton hanno tutti bloccato il XNUMX% delle minacce - ma non puoi davvero lamentarti di un antivirus che lo fa "solo" così come Bitdefender (soprattutto quando è gratuito).
I rapporti dei consumatori di Windows di AV-Test hanno assegnato a Defender un massimo di 6/6 punti per protezione, velocità e usabilità in tutti i suoi test tranne uno dell'anno scorso (sceso a 5.5/6 per un punteggio di usabilità). Solo Avast e Norton hanno ottenuto punteggi più alti.
Il rapporto sulla protezione dai malware per la casa di SE-Labs per luglio-settembre 2021 racconta una storia simile, con Microsoft Defender al secondo posto su 9 per la sua valutazione complessiva di accuratezza.
I nostri test hanno mostrato capacità di rilevamento dei file, ma scarso monitoraggio comportamentale.
Ad esempio, un gruppo di test prevede l'utilizzo di applicazioni Windows affidabili per scaricare file dannosi, un trucco di scripting comune. Bitdefender e Kaspersky si sono resi conto che c'era un problema puramente comportamentale e hanno interrotto il processo prima che potesse scaricare il file. Microsoft Defender ha accettato il comportamento, ha consentito il download e ha lanciato l'allarme solo quando si è reso conto che il file era dannoso. Stavolta ci stava ancora proteggendo, ma forse non l'avrebbe fatto se la minaccia fosse stata nuova.
Abbiamo confrontato Microsoft Defender con il nostro ransomware personalizzato, ma ha anche fallito, consentendogli di crittografare migliaia di file di test.
Fortunatamente, Defender ha un secondo livello di protezione nella sua funzione Cartelle controllate (Centro sicurezza> Protezione da minacce e virus> Gestisci protezione ransomware). Abilita questa opzione e impedisce automaticamente alle applicazioni non autorizzate di accedere alle cartelle di documenti chiave (Documenti, Immagini, Video, Musica, altro) e puoi aggiungere più facilmente.
Abbiamo attivato le cartelle controllate, aggiunto la nostra cartella di prova all'elenco ed eseguito nuovamente il simulatore di ransomware. Questa volta, Defender ha mostrato un avviso quando il nostro ransomware ha tentato di accedere alla cartella e non è stato in grado di crittografare alcun documento.
Non è esattamente elegante. Le cartelle contrassegnate bloccano semplicemente tutto ciò che non riconosce e in precedenza abbiamo scoperto che alcuni programmi legittimi si rifiutano di essere eseguiti finché non li aggiungiamo manualmente a un elenco di eccezioni.
Ransomware Shield di Avast è più intelligente, più simile a un firewall; quando rileva un accesso non autorizzato a una cartella, ti avvisa, ma ti chiede anche se il processo è legittimo. Conferma che Ransomware Shield aggiunge l'app all'elenco delle eccezioni e non devi fare altro.
I file scansionati potrebbero essere migliori allora, ma hanno svolto il loro compito fondamentale di proteggerci da una minaccia che il motore antivirus non ha rilevato.
Non ne parleremo in modo approfondito qui, ma anche l'integrazione di Windows OneDrive aiuta un po'. Lo spazio di archiviazione online gratuito standard di 5 GB non è molto, ma è gratuito, è XNUMX GB in più rispetto alla maggior parte delle app di sicurezza e potrebbe aiutarti a proteggere i tuoi dati più importanti dagli attacchi.
Altre funzionalità
La sicurezza di Windows non si esaurisce con l'antivirus e ci sono molte altre funzionalità da esplorare.
Il firewall è probabilmente in cima alla lista. Fa un buon lavoro nel proteggerti dagli attacchi di rete in entrata, ma si preoccupa meno del controllo dell'accesso in uscita; Se un'applicazione può essere eseguita come amministratore, puoi personalizzare il firewall aggiungendo le tue regole.
La protezione SmartScreen basata sulla reputazione di Defender ti consente di bloccare l'accesso a siti Web, file e applicazioni dannosi. Il suo filtro URL è costantemente meno accurato rispetto alla concorrenza nei nostri test e, peggio ancora, funziona solo con Microsoft Edge. Tuttavia, i controlli di file e download di SmartScreen funzionano a livello di sistema e forniscono un utile livello di protezione aggiuntivo.
Windows ha un insieme di funzionalità ed exploit di sicurezza del dispositivo di livello molto basso, principalmente incentrato su come il sistema operativo gestisce la memoria. Sono importanti, ma è meglio lasciarli stare, anche da utenti esperti: pasticciare con CFG, DEP, ASLR e le impostazioni di integrità della memoria può, in alcune situazioni, danneggiare il tuo PC al punto da non avviarlo nemmeno.
Infine, c'è la pagina Opzioni famiglia, una raccolta di funzionalità di controllo genitori.
Vantaggio: hai diverse opzioni, tra cui la possibilità di filtrare i siti Web in base al contenuto, controllare quando i tuoi figli possono utilizzare i loro dispositivi e quali app possono acquistare e quindi ottenere rapporti regolari sulle attività su cosa sta succedendo.
Il cattivo: questi sono per lo più molto semplici e le opzioni del browser Windows sono solo Edge. Saltare è facile come scaricare Chrome.
Puoi installare un'app Microsoft Family Safety gratuita su Android e iOS per monitorare il tempo sullo schermo, l'utilizzo del Web e l'utilizzo delle app su altre piattaforme. Copre solo le basi, ma è sempre una gradita aggiunta al pacchetto e se stai cercando il controllo genitori vale la pena dare un'occhiata.
Verdetto finale
Microsoft Defender non è ricco di funzionalità come i migliori antivirus, ma è più accurato di alcuni prodotti commerciali di grandi nomi ed è molto meno probabile che causi inconvenienti con le altre applicazioni. Se la semplicità (o il costo) è in cima alla tua lista di priorità, questa è un'alternativa ragionevole.
Abbiamo anche presentato il miglior antivirus.