Home-theater-designers
Microsoft đã ngả mũ trong đấu trường chống vi rút vào năm 2009 với Cơ bản về Bảo mật của Microsoft (MSE), một công cụ chạy trên Windows XP, 7 và 8. Động thái này đã sớm nhận được lời khen ngợi, vì có vẻ lạ là công ty đã đi quá lâu mà không cung cấp ngay cả biện pháp bảo vệ chống vi-rút cơ bản nhất và các thử nghiệm ban đầu cho thấy MSE gần như hiệu quả như các đối thủ cạnh tranh trả tiền.
tìm tài khoản liên kết với email miễn phí
Tuy nhiên, tuần trăng mật đã không kéo dài. Nhiều thử nghiệm gần đây đã chỉ ra rằng MSE không cung cấp các tính năng mà người dùng nên tìm kiếm trong một chương trình chống vi-rút hiệu quả. Đây là nơi nó thiếu hụt - và những gì bạn nên tìm kiếm để thay thế.
Các vấn đề bảo vệ
Trong bài viết của tôi về những lầm tưởng về bảo mật, tôi đã xóa bỏ quan điểm rằng tất cả các ứng dụng chống vi-rút đều giống nhau. Trên thực tế, có một sự khác biệt rất lớn giữa tốt nhất và tệ nhất, và khả năng phát hiện và cách ly các mối đe dọa của phần mềm chống vi-rút vẫn là đặc điểm quan trọng nhất của nó.
Các phiên bản đầu tiên của MSE đạt điểm cao trong các bài kiểm tra độc lập, nhưng điểm cao không kéo dài. Kết quả AV-Test mới nhất cho thấy bộ phần mềm của Microsoft kém hiệu quả nhất, vì nó chỉ chặn được 93% các mối đe dọa đã biết và 71% các cuộc tấn công zero-day.
Những con số đó có vẻ ổn - cho đến khi bạn nhìn vào các đối thủ cạnh tranh. Diệt virus miễn phí chẳng hạn như đã chặn 100% các mối đe dọa đã biết và 98% các cuộc tấn công trong zero-day. Điều đó có nghĩa là nếu bạn có 100 máy tính với MSE và 100 máy tính với Avast, nhóm đang chạy MSE sẽ trở thành nạn nhân của 14 cuộc tấn công zero-day cho mỗi cuộc tấn công xảy ra bởi Avast.
Việc MSE không theo kịp đối thủ cho thấy thực tế là bảo mật là một lĩnh vực thay đổi liên tục. Một ứng dụng đạt điểm rất cao có thể tụt lại phía sau đối thủ trong vòng một năm nếu nó không được cập nhật. Đây là lý do tại sao bạn nên luôn tham khảo ý kiến của các tổ chức thử nghiệm độc lập nhưKiểm tra AVvà AV-So sánh trước khi quyết định một phần mềm chống vi-rút.
Có nhiều thứ hơn đối với một phần mềm chống vi-rút hơn là phần mềm chống vi-rút
Quyết định của Microsoft phát hành phần mềm chống vi-rút cho Windows là một lựa chọn đúng đắn, nhưng nó cũng đã hết thời. Bảo mật từ lâu đã vượt qua thời điểm mà một phần mềm chống vi-rút đơn giản là đủ cho hầu hết người dùng.
Có nhiều cách tấn công khác và một số cách có thể được sử dụng để vượt qua một chương trình chống vi-rút hoàn toàn. Lừa đảo có lẽ là phổ biến nhất. Một cuộc tấn công lừa đảo là một nỗ lực để đánh cắp thông tin nhạy cảm, như mật khẩu hoặc thông tin thẻ tín dụng, bằng cách giả mạo là một doanh nghiệp hoặc cơ quan hợp pháp. Các cuộc tấn công lừa đảo tốt nhất sử dụng thủ thuật URL và các trang web được tạo lại một cách chuyên nghiệp để đánh lừa tất cả trừ những người dùng chú ý nhất. Bất kỳ bộ phần mềm chống vi-rút nào đáng bán với giá hơn vài đô la đều cung cấp các công cụ chống lừa đảo có thể phát hiện các URL và trang web đáng ngờ, nhưng MSE không cung cấp tính năng này.
Và đó chỉ là một trong nhiều tính năng bổ sung mà một bộ chống vi-rút hiện đại có thể cung cấp. Hầu hết cũng cung cấp trình hủy tệp an toàn, tường lửa dễ sử dụng hơn so với tường lửa được tích hợp trong Windows, hộp cát thanh toán an toàn, tính năng phát hiện thư rác dựa trên đám mây và tiện ích để loại bỏ ngay cả những mối đe dọa mạnh mẽ nhất (như rootkit).
Mức độ phổ biến là một vấn đề
Trớ trêu thay, MSE lại trở thành nạn nhân của vấn đề mà nó phải giải quyết. Windows luôn là mục tiêu phổ biến nhất của phần mềm độc hại vì đây là hệ điều hành phổ biến nhất. Bây giờ MSE đã ra đời và được sử dụng bởi hàng triệu người dùng, nó cũng đã trở thành mục tiêu.
Khó có thể nói đây là lý do tại sao phần mềm bị điểm thấp như vậy trong các bài kiểm tra độc lập. Ý tưởng rằng các nhà phát triển phần mềm độc hại có thể tính đến MSE khi tạo ra một Trojan hoặc vi rút mới là chính đáng, nhưng cũng khó chứng minh bằng cách này hay cách khác.
Tuy nhiên, điều chắc chắn là các nhà phát triển phần mềm chống vi-rút giả mạo đã sử dụng sự tồn tại của MSE để làm vỏ bọc cho nhiều vụ giả mạo. Các ứng dụng này trông giống như MSE , nhưng thực sự đóng vai trò như một lối đi để cài đặt phần mềm quảng cáo. Những kẻ giả mạo khác làm mồi cho những người dùng không nghi ngờ, những người không biết phần mềm này là miễn phí và lừa họ trả tiền.
Những gã khổng lồ bảo mật như Norton và McAfee cũng từng gặp vấn đề với hàng giả, nhưng không có vấn đề gì trên quy mô của MSE. Bảo mật thông qua sự che đậy không đảm bảo an toàn, nhưng các nhà phát triển phần mềm độc hại ít có khả năng phát triển các mối đe dọa mới nhắm mục tiêu cụ thể đến phần mềm chống vi-rút của bên thứ ba như Avira hoặc F-Secure.
Ngay cả Microsoft cũng nói bạn nên sử dụng thứ gì đó khác
Vẫn chưa thuyết phục rằng bạn nên tìm kiếm một bộ bảo mật của bên thứ ba? Sau đó, có lẽ bạn sẽ nghe lời khuyên của Microsoft!
Holly Stewart, giám đốc chương trình cấp cao của Trung tâm Bảo vệ Phần mềm độc hại của Microsoft, nói với Dennis Technology Labs rằng công ty chỉ theo đuổi một 'chiến lược cơ bản'. Nói cách khác, MSE không được thiết kế để trở nên tốt , và thay vào đó, nó được phát triển để chỉ đối đầu với các cuộc tấn công phổ biến nhất. Cô ấy cũng nói rằng 'tiến trình tự nhiên là chúng tôi sẽ luôn ở cuối các bài kiểm tra [chống vi-rút] này.' Điều này được cho là do Microsoft tích cực chia sẻ những gì họ biết về các mối đe dọa bảo mật với các đối tác bên thứ ba.
Phần kết luận
Một phần mềm chống vi-rút tốt sẽ ngăn chặn phần lớn các mối đe dọa, có các tính năng bảo vệ chống lại một loạt các mối đe dọa và không thấy hiệu quả của nó bị giảm bởi hàng giả hoặc các mối đe dọa được thiết kế đặc biệt để vượt qua nó.
MSE, thật không may, thất bại trong cả ba lĩnh vực. Những lời khen ngợi ban đầu dành cho phần mềm này đã chuyển sang thất vọng và giờ rõ ràng rằng phần mềm chống vi-rút của bên thứ ba vẫn là lựa chọn tốt nhất ngay cả đối với những người dùng không muốn trả tiền. Mặc dù nó cung cấp một số biện pháp bảo vệ, nhưng không có lý do gì để sử dụng MSE khi các phần mềm diệt vi rút miễn phí khác cung cấp khả năng bảo vệ tốt hơn, hiệu suất tốt hơn và nhiều tính năng hơn.
Tín dụng hình ảnh: Phần cứng nóng
Đăng lại Đăng lại tiếng riu ríu E-mail Cách làm sạch PC Windows của bạn bằng Command PromptNếu PC Windows của bạn sắp hết dung lượng lưu trữ, hãy dọn sạch rác bằng các tiện ích Command Prompt nhanh này.
Đọc tiếp Chủ đề liên quan- các cửa sổ
- Bảo vệ
- Bức tường lửa
- Lừa đảo
- Chống phần mềm độc hại
- Antivirus
Matthew Smith là một nhà văn tự do sống ở Portland Oregon. Anh ấy cũng viết và chỉnh sửa cho Xu hướng kỹ thuật số.
Xem thêm từ Matt SmithTheo dõi bản tin của chúng tôi
Tham gia bản tin của chúng tôi để biết các mẹo công nghệ, đánh giá, sách điện tử miễn phí và các ưu đãi độc quyền!
Bấm vào đây để đăng ký