Microsoft โยนหมวกในเวทีต่อต้านไวรัสในปี 2552 ด้วย Microsoft Security Essentials (MSE) เครื่องมือที่ทำงานบน Windows XP, 7 และ 8 การย้ายดังกล่าวได้รับการชื่นชมตั้งแต่เนิ่นๆ เนื่องจากดูแปลกที่บริษัทใช้เวลานานมากโดยไม่ได้จัดเตรียมการป้องกันไวรัสขั้นพื้นฐานที่สุด และการทดสอบเบื้องต้นพบว่า MSE เกือบจะมีประสิทธิภาพเท่ากับคู่แข่งที่ได้รับค่าตอบแทน
ฮาร์ดไดรฟ์ภายนอกไม่แสดงในการจัดการดิสก์ windows 10
อย่างไรก็ตาม ฮันนีมูนไม่ได้อยู่นาน การทดสอบล่าสุดแสดงให้เห็นว่า MSE ไม่มีคุณลักษณะที่ผู้ใช้ควรมองหาในการป้องกันไวรัสที่มีประสิทธิภาพ นี่คือสิ่งที่ขาดหายไป – และสิ่งที่คุณควรมองหาเพื่อทดแทน
เรื่องการป้องกัน
ในบทความของฉันเกี่ยวกับตำนานด้านความปลอดภัย ฉันได้ขจัดความคิดที่ว่าแอปป้องกันไวรัสทั้งหมดเหมือนกัน อันที่จริงมีความแตกต่างอย่างมากระหว่างสิ่งที่ดีที่สุดและแย่ที่สุด และความสามารถของโปรแกรมป้องกันไวรัสในการตรวจจับและกักกันภัยคุกคามยังคงเป็นลักษณะที่สำคัญที่สุด
MSE เวอร์ชันแรกๆ ทำคะแนนได้ดีในการทดสอบอิสระ แต่คะแนนสูงอยู่ได้ไม่นาน ผลการทดสอบ AV-Test ล่าสุดพบว่าชุดโปรแกรมของ Microsoft มีประสิทธิภาพน้อยที่สุด เนื่องจากบล็อกภัยคุกคามที่รู้จักเพียง 93% และการโจมตีซีโร่เดย์ 71%
ตัวเลขเหล่านี้อาจดูเหมือนไม่เป็นไร – จนกว่าคุณจะดูคู่แข่ง Avast โปรแกรมป้องกันไวรัสฟรี ตัวอย่างเช่น บล็อกภัยคุกคามที่รู้จัก 100% และ 98% ของการโจมตีซีโร่เดย์ นั่นหมายความว่าถ้าคุณมีคอมพิวเตอร์ 100 เครื่องที่มี MSE และ 100 เครื่องที่มี Avast กลุ่มที่ใช้ MSE จะตกเป็นเหยื่อของการโจมตีแบบซีโร่เดย์ 14 ครั้งสำหรับการโจมตีแต่ละครั้งที่ Avast หลุดมือ
ความล้มเหลวของ MSE ในการติดตามการแข่งขันเน้นย้ำถึงความจริงที่ว่าการรักษาความปลอดภัยเป็นฟิลด์ที่เปลี่ยนแปลงตลอดเวลา แอปที่ทำคะแนนได้ดีมากสามารถหลุดจากการแข่งขันได้ภายในหนึ่งปีหากไม่อัปเดต นี่คือเหตุผลที่คุณควรปรึกษาองค์กรทดสอบอิสระเช่นการทดสอบ AVและ AV-เปรียบเทียบ ก่อนตัดสินใจเลือกใช้แอนตี้ไวรัส
แอนตี้ไวรัสมีมากกว่าแอนติไวรัส
การตัดสินใจของ Microsoft ในการเปิดตัวแอนตี้ไวรัสสำหรับ Windows เป็นตัวเลือกที่เหมาะสม แต่ก็ยังล้าสมัยอย่างสิ้นหวัง ความปลอดภัยได้ผ่านจุดที่แอนตี้ไวรัสธรรมดาเพียงพอสำหรับผู้ใช้ส่วนใหญ่มานานแล้ว
มีวิธีการโจมตีอื่นๆ มากมาย และบางส่วนสามารถใช้เพื่อหลีกเลี่ยงโปรแกรมป้องกันไวรัสทั้งหมดได้ ฟิชชิ่งอาจพบได้บ่อยที่สุด การโจมตีแบบฟิชชิงคือความพยายามที่จะขโมยข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านหรือข้อมูลบัตรเครดิต โดยอ้างว่าเป็นธุรกิจหรือผู้มีอำนาจที่ถูกต้อง การโจมตีแบบฟิชชิ่งที่ดีที่สุดใช้เล่ห์เหลี่ยม URL และเว็บไซต์ที่สร้างขึ้นใหม่อย่างเชี่ยวชาญเพื่อหลอกผู้ใช้ทั้งหมดยกเว้นผู้ใช้ที่ใส่ใจมากที่สุด ชุดแอนตี้ไวรัสใดๆ ก็ตามที่มีมูลค่าการขายมากกว่าสองสามเหรียญมีเครื่องมือป้องกันฟิชชิ่งที่สามารถระบุ URL และเว็บไซต์ที่น่าสงสัยได้ แต่ MSE ไม่มีคุณสมบัติดังกล่าว
และนั่นเป็นเพียงหนึ่งในคุณสมบัติพิเศษมากมายที่ชุดโปรแกรมป้องกันไวรัสสมัยใหม่สามารถนำเสนอได้ ส่วนใหญ่ยังมีตัวทำลายไฟล์ที่ปลอดภัย ไฟร์วอลล์ที่ใช้งานง่ายกว่าที่ติดตั้งใน Windows แซนด์บ็อกซ์การชำระเงินที่ปลอดภัย การตรวจจับสแปมบนคลาวด์ และยูทิลิตี้สำหรับการลบแม้แต่ภัยคุกคามที่แข็งแกร่งที่สุด (เช่น รูทคิท)
ความนิยมเป็นปัญหา
น่าแปลกที่ MSE ตกเป็นเหยื่อของปัญหาที่ตั้งใจจะแก้ไข Windows เป็นเป้าหมายของมัลแวร์ที่ได้รับความนิยมมากที่สุดมาโดยตลอดเพราะเป็นระบบปฏิบัติการที่ได้รับความนิยมมากที่สุด ตอนนี้ MSE ถูกใช้งานและใช้งานโดยผู้ใช้หลายล้านคน มันก็กลายเป็นเป้าหมายเช่นกัน
นี่คือเหตุผลที่ซอฟต์แวร์ได้รับคะแนนต่ำในการทดสอบอิสระหรือไม่นั้นยากที่จะพูด แนวคิดที่ว่านักพัฒนามัลแวร์อาจนำ MSE มาพิจารณาเมื่อสร้างโทรจันหรือไวรัสใหม่นั้นเป็นไปได้ แต่ก็ยากที่จะพิสูจน์ไม่ทางใดก็ทางหนึ่ง
ที่แน่ๆ คือ นักพัฒนาซอฟต์แวร์แอนตี้ไวรัสหลอกลวงได้ใช้ MSE ที่มีอยู่เพื่อปกปิดของปลอมจำนวนมาก แอพเหล่านี้ดูเหมือน MSE แต่จริงๆ แล้วใช้เป็นช่องทางในการติดตั้งแอดแวร์ ของปลอมอื่นๆ ตกเป็นเหยื่อของผู้ใช้ที่ไม่สงสัยซึ่งไม่รู้ว่าซอฟต์แวร์นั้นฟรีและหลอกให้จ่ายเงิน
ยักษ์ใหญ่ด้านการรักษาความปลอดภัยอย่าง Norton และ McAfee ก็มีปัญหากับการปลอมแปลงเช่นกัน แต่ไม่ถึงขนาด MSE การรักษาความปลอดภัยผ่านความมืดมิดไม่ได้รับประกันความปลอดภัย แต่นักพัฒนามัลแวร์มีโอกาสน้อยที่จะพัฒนาภัยคุกคามใหม่ๆ ที่มุ่งเป้าไปที่โปรแกรมป้องกันไวรัสของบริษัทอื่น เช่น Avira หรือ F-Secure โดยเฉพาะ
แม้แต่ Microsoft ก็บอกว่าคุณควรใช้อย่างอื่น
ยังไม่มั่นใจว่าคุณควรมองหาชุดรักษาความปลอดภัยของบุคคลที่สามใช่ไหม บางทีคุณอาจทำตามคำแนะนำของ Microsoft!
Holly Stewart ผู้จัดการโปรแกรมอาวุโสของ Microsoft Malware Protection Center กล่าวกับ Dennis Technology Labs ว่าบริษัทดำเนินการตาม 'กลยุทธ์พื้นฐาน' เท่านั้น กล่าวอีกนัยหนึ่ง MSE ไม่ได้ออกแบบมาให้ดี และแทนที่จะพัฒนาเพื่อมุ่งโจมตีเฉพาะการโจมตีที่แพร่หลายที่สุดเท่านั้น เธอยังกล่าวอีกว่า 'ความก้าวหน้าตามธรรมชาติคือเราจะอยู่ที่ด้านล่างของการทดสอบ [แอนตี้ไวรัส] เหล่านี้เสมอ' สิ่งนี้ถูกกล่าวหาว่าเป็นเพราะ Microsoft แบ่งปันสิ่งที่รู้เกี่ยวกับภัยคุกคามด้านความปลอดภัยกับพันธมิตรบุคคลที่สามอย่างแข็งขัน
บทสรุป
แอนตี้ไวรัสที่ดีจะหยุดการคุกคามส่วนใหญ่ มีฟีเจอร์ที่ป้องกันภัยคุกคามที่หลากหลาย และไม่เห็นว่าประสิทธิภาพลดลงด้วยของปลอมหรือภัยคุกคามที่ออกแบบมาโดยเฉพาะเพื่อหลีกเลี่ยงภัยคุกคาม
น่าเสียดายที่ MSE ล้มเหลวในทั้งสามด้าน การยกย่องครั้งแรกสำหรับซอฟต์แวร์กลายเป็นความผิดหวัง และตอนนี้เป็นที่ชัดเจนว่าโปรแกรมป้องกันไวรัสของบริษัทอื่นยังคงเป็นตัวเลือกที่ดีที่สุดสำหรับผู้ใช้ที่ไม่ต้องการจ่ายเงิน แม้ว่าจะให้การป้องกันบางอย่าง แต่ก็ไม่มีเหตุผลที่จะใช้ MSE เมื่อแอนตี้ไวรัสฟรีอื่นๆ ให้การป้องกันที่ดีกว่า ประสิทธิภาพที่ดีขึ้น และคุณสมบัติเพิ่มเติม
เครดิตรูปภาพ: ฮาร์ดแวร์ยอดนิยม
แบ่งปัน แบ่งปัน ทวีต อีเมล วิธีทำความสะอาดพีซี Windows ของคุณโดยใช้พรอมต์คำสั่งหากพีซี Windows ของคุณมีพื้นที่เก็บข้อมูลเหลือน้อย ให้ล้างขยะโดยใช้ยูทิลิตี้ Command Prompt ที่รวดเร็วเหล่านี้
อ่านต่อไป หัวข้อที่เกี่ยวข้อง- Windows
- ความปลอดภัย
- ไฟร์วอลล์
- ฟิชชิ่ง
- ป้องกันมัลแวร์
- แอนติไวรัส
Matthew Smith เป็นนักเขียนอิสระที่อาศัยอยู่ในพอร์ตแลนด์โอเรกอน เขายังเขียนและแก้ไขสำหรับ Digital Trends
เพิ่มเติมจาก Matt Smithสมัครรับจดหมายข่าวของเรา
เข้าร่วมจดหมายข่าวของเราสำหรับเคล็ดลับทางเทคนิค บทวิจารณ์ eBook ฟรี และดีลพิเศษ!
คลิกที่นี่เพื่อสมัครสมาชิก