レビュー Microsoft Windows Defenseセキュリティセンターのレビューと評価

Microsoft Windows Defenseセキュリティセンターのレビューと評価

目次:

ビデオ: therunofsummer (10月 2024)

ビデオ: therunofsummer (10月 2024)
Anonim

マイクロソフトは長年にわたってオペレーティングシステムにウイルス対策保護を組み込んでおり、DOSにまでさかのぼります。 現代のMicrosoft Windows Defenderセキュリティセンターは、トロイの木馬、ウイルス、ランサムウェア、およびその他の種類のマルウェアから保護しますが、全体的なセキュリティも管理します。 他のウイルス対策ソフトウェアがインストールされていないシステムでは常にアクティブです。 サードパーティのセキュリティソリューションをインストールすると、競合を避けるために、Windows Defenderのウイルス対策コンポーネントが休止状態になります。 すべてのユーザーが少なくともある程度のウイルス対策保護を備えていることを確認したマイクロソフトに敬意を表します。 最新のテストでは、Defenderが適切に機能していることが示唆されています。

Windows Defenderは、他の無料のウイルス対策ツールとは異なり、インストールは不要です。 すでに存在しています。 通知領域のDefenderアイコンをクリックすると、完全なWindows Defenderセキュリティセンターが開きます。 メインウィンドウのホーム画面はセキュリティステータスを報告し、6つの追加機能ページを提供します。下部の大きなアイコンまたは左のレールメニューの小さなアイコンをクリックしてアクセスします。 これらのページについては、以下で詳しく説明します。

予想されるクイック、フル、およびカスタムスキャンオプションに加えて、Windows Defenderはオフラインスキャンと呼ばれるものを提供します。 通常のスキャンに負けない永続的なマルウェアを処理するように設計されたこのスキャンは、システムを再起動し、Windowsが完全に読み込まれる前に実行されます。 また、マルウェアプロセスが読み込まれる前に実行されるため、マルウェアは無防備です。 定期的なスキャンを行ってもまだマルウェアの問題があると思われる場合は、オフラインスキャンを試してください。

ラボ結果の改善

数年前、Windows Defenderは定期的に独立したテストラボから本当にひどいスコアを獲得しており、時々0未満になりました。 少なくとも、私が従う4つのテストラボのいくつかで着実に改善されており、そのスコアはまあまあから完璧なものまであります。

AV-Test Instituteのセキュリティ専門家は、保護、パフォーマンス、およびユーザビリティの3つの基準でウイルス対策プログラムを評価しています。 アンチウイルスは、これらのそれぞれに対して最大6ポイントを獲得できます。 認証のために、製品には合計10ポイントが必要であり、ゼロは必要ありません。 最新のレポートでは、Windows Defenderは3つのカテゴリすべてで6.0ポイントを獲得し、合計で18ポイントになりました。 Microsoftがそのトップスコアに到達したのはこれが初めてです。

F-Secure、Kaspersky、Symantec Norton AntiVirus Plusも最新のテストで18ポイントを獲得しました。 無料の製品の中で。 アバストとAVGは17.5ポイントを獲得しました。

ロンドンに本拠を置くSE Labsは、AAA、AA、A、B、Cの5つのレベルの認定を授与します。AviraAntivirus、ESET、Kaspersky、Norton、Trend Microとともに、Windows Defenderは最新のテストでAAA認定を取得しました。 特にAvastとAVGは、AA認定を取得して近づいています。

ラボテスト結果チャート

アンチウイルス製品は、AV-Comparativesの研究者から数値のスコアまたはグレードを取得しません。 テストに合格した製品は標準認証を取得します。 合格しないものは、Testedというラベルを取得します。 最低限以上のことを行う人は、AdvancedまたはAdvanced +を評価できます。 このラボの多くのテストのうち4つをフォローしていますが、Microsoftはそのうち3つのテストの最新レポートに登場しています。 Windows Defenderは、1つのStandard認定、1つのAdvanced、および1つのAdvanced +を取得しています。 Bitdefender Antivirus Plusは、4つのテストすべての最新の実行でAdvanced +を使用できる唯一の製品です。

英国のテスト会社MRG-Effitasは、私が追跡する2つのテストを実行しています。 1つは、ウイルス対策製品に挑戦して、オンラインバンキングに対する攻撃から防御する合否テストです。 最新の銀行保護テストでは、テストされた製品の半分が失敗し、その中にWindows Defenderがありました。

このラボのもう1つのテストは、あらゆる種類のマルウェアに対する防御を測定します。 このテストでは、すべてのマルウェア攻撃を完全に防止する製品がレベル1の認定を取得します。 24時間以内に攻撃を修正する製品は、レベル2の認定を取得します。 最新のテストでは、Windows Defenderを含むすべての製品がレベル1の認定を取得しました。

各ラボでは、独自のスコアリングシステムを使用しています。 すべてを10ポイントスケールにマッピングし、集計スコアを生成するアルゴリズムを考案しました。 Windows Defenderの現在の集計スコアは9.1であり、前回のレビューでの7.2からの大きなジャンプです。 4つのラボすべてでテストされたKasperskyは、9.9、Avira 9.7、Norton 9.3を獲得しました。 アバストフリーアンチウイルスは、Microsoftをわずかに下回り、9.0ポイントでした。

最近のプレスリリースで、MicrosoftはAV-Testで最近のトップスコアの多くを獲得しました。 そのリリースは十分な注目を集め、私は過去3年間の以前の結果を見ることにしました。 BitdefenderとKasperskyはともに平均17.5ポイント以上でしたが、Windows Defenderは平均15.5ポイントで、スコアは13.0から17.5ポイントまでわずかに過ぎませんでした。 AV-Comparativesによる3年間のテストで、BitdefenderとKasperskyはAdvanced +認定のみを取得しました。 マイクロソフトはAdvanced +にはまったく到達せず、Standard認定と同程度のAdvancedを獲得し、3つのテストに完全に失敗しました。 マイクロソフトの最近の成功には感銘を受けましたが、これらの高得点が新しい標準であることが証明されれば、さらに感銘を受けます。

優れたハンズオンテスト結果

他の形式のマルウェア保護がない場合、またはウイルス対策の有効期限が切れた場合、Windows Defenderが介入し、安全を確保するために最善を尽くします。 その有効性を理解するために、さまざまな種類のマルウェアのコレクションからテストシステムを保護するように挑戦しました。 アドウェアや不要と思われるプログラム、またはPUPなどのリスクの低いアイテムを検出するように構成しました。 また、許可ベースのランサムウェア保護も有効にしました。

ハンズオンテストを開始するには、現在のマルウェアサンプルのセットを含むフォルダーを開きます。 Windows Defenderはすぐには何もしなかったので、サンプルを別のフォルダーに移動しました。 それは注目を集めましたが、奇妙な方法で。 ファイルは削除されませんでしたが、マルウェアとして識別されたサンプルを移動したり、削除することさえできませんでした。 さらに、一度にすべてをキャッチできなかったため、Windows Defenderがすぐに検出するグループを思い付くまで、ファイルを移動するプロセスを繰り返す必要がありました。 他のコレクションの63%はシステムから削除されませんでしたが、中和されました。

残りのサンプルを1つずつ取り出して、Windows Defenderの反応を確認しました。 この時点で残りのほとんどすべてのサンプルをキャッチし、何らかの方法でサンプルの98%を検出しました。 Webroot SecureAnywhere AntiVirusのみがより多くを検出し、完全な100%を検出しました。

ただし、Webrootは、検出されたすべての脅威のすべての痕跡をブロックしないため、いくつかのポイントを失ったことに注意してください。 10点中9.7点を記録しました。これは、以前のサンプルセットでノートンが達成したのと同じ点です。 9.8ポイントで、Windows Defenderが新しい高得点を獲得しました。 これは、8.0ポイントを獲得した昨年のハンズオンテストからの大きな改善です。

特に無料の製品を見ると、Avast Free Antivirusは同じサンプルセットに対して9.2ポイントを管理していました。 Kaspersky Security Cloud Freeのスコアは大幅に低下しましたが、何らかの理由で、Kasperskyは独立したラボテストで定期的にトップのスコアを獲得し、ハンズオンテストでは低下しました。

マルウェア対策結果チャート

悪意のあるURLのブロックテストでは、検出可能な最新のマルウェアホスティングURLを使用します。通常は2日以内です。 各URLを起動し、ウイルス対策がページへのすべてのアクセスをブロックするか、ダウンロードされたマルウェアを排除するか、何もしないかどうかを確認します。 技術的には、SmartScreenフィルターはEdgeとInternet Explorerの両方に対してこの保護を提供しますが、Windows DefenderはSmartScreenフィルターを管理します。 ほとんどの競合製品はすべての一般的なブラウザに悪意のあるダウンロード保護を適用しますが、Microsoftは自社製品のみを保護することに注意してください。

100のマルウェアホスティングURLのうち、Windows DefenderはURLレベルで18パーセントへのアクセスをブロックし、さらに79パーセントのマルウェアペイロードのダウンロードを阻止しました。 後者は2つの方法で行いました。 ファイルの約4分の3について、SmartScreenは安全でないダウンロードを警告し、ソースで停止しました。 他の四半期では、リアルタイムウイルス対策ソフトウェアがダウンロード直後にファイルを消去しました。

トレンドマイクロは現在、このテストで最高のスコアを保持しており、99%の保護を提供しています。 Windows Defenderの97パーセントは、マカフィーとSophos Home Freeに加わり、3位で2位になりました。

Windows Defenderを使用したクリーンなテストシステムの完全なウイルス対策スキャンは、わずか2時間で完了しました。これは、現在の平均75分よりもかなり長い時間です。 繰り返しスキャンは平均と一致しました。 カスペルスキーは、最初のスキャンでその平均を少し下回りました。 最初のスキャンを使用して、それ以上のスキャンを必要としない安全なファイルを記録しました。これにより、2番目のスキャンを5分未満で実行できました。

最初のフルスキャンの後、リアルタイム保護が新しい攻撃を処理するはずです。 ただし、多くのユーザーは、セキュリティを強化するために時折フルスキャンをスケジュールすることを好みます。 ただし、Windows Defenderにはその機能はありません。 スキャンをスケジュールする場合は、扱いにくい、脅迫的なタスクスケジューラアプリを掘り下げる必要があります。 ほとんどの競合製品は、スケジュールスキャンをはるかに簡単にします。

あまり良くないフィッシング保護

フィッシングWebサイトは、PCにマルウェアを感染させることはありません。 代わりに、彼らはあなたをだまして、あなたの電子メールプロバイダー、銀行のウェブサイト、さらには出会い系サイトやゲームサイトのログイン資格情報を放棄させようとします。 これは、アドレスバーのURLが間違っていることに気付かないように、本物のように見えるページを作成することによって行われます。 これらのサイトはブラックリストに登録されてすぐに閉鎖されますが、詐欺師たちは新しいサイトをじっと見つめています。

フィッシング保護をテストするために、さまざまなWebサイトから報告されたフィッシングURLを収集します。 まだ分​​析されておらず、ブラックリストに登録されていない非常に新しいものが好きです。 結局、誰でもブラックリストに登録されたサイトをブロックできます。 本物のフィッシング対策ソリューションには、リアルタイムで不正行為を検出する機能が必要です。 検証済みのフィッシングページに対する製品の検出率を報告することに加えて、Chrome、Firefox、およびEdgeに組み込まれているフィッシング保護の率と比較します。 この場合、問題の製品はSmartScreenフィルターであり、Microsoft Edge用のWindows Defenderによって管理されているため、Edgeを他の2つのブラウザーと比較するだけで済みました。

フィッシング保護結果チャート

実際、EdgeのSmartScreenフィルターの新しいテストは必要ありませんでした。 今年初めにすべての仮想マシンのテストベッドをWindows 10に切り替え、テストでEdgeの使用を開始しました。 つまり、すでに8セットのデータ、Edge、Chrome、Firefoxの検出率がありました。 それらを単純に平均して、Windows Defenderのスコアを取得しました。

結果は良く見えません。 Edgeは、検証されたフィッシングサイトの約68%を検出し、警告しましたが、FirefoxとChromeは90%と89%です。 それは現在の製品の下半分にそれを置きます、そして、それらの最高は非常によりよく得点します。 上部では、カスペルスキーとMcAfee AntiVirus Plusは、それぞれのテストで100%の不正を検出しました。 BitdefenderとTrend Microは非常に近く、99%でした。 1ダースの製品のスコアが90%を超えています。

無料版とプレミアム版の両方が存在するほとんどの場合、私のテストでは同じスコアが得られます。 Bitdefender Antivirus Free Editionは例外です。 プレミアムのいとこのようなフィッシング対策機能が完全に備わっていないため、スコアは91%に過ぎません。 また、実際のマルウェア保護テストで低得点を獲得しました。

マイクロソフトは、フィッシング詐欺に対して最後にテストしたときに、85%の検出率ではるかに優れていました。 ただし、SmartScreenフィルターの検出率は、EdgeであるかInternet Explorerであるかを問わず、かなり変動する傾向があることを観察しました。 過去8回のテストでは、57パーセントから85パーセントの範囲でした。

簡単なランサムウェア保護

アンチウイルス設定に埋もれているのは、ある程度のランサムウェア保護を提供する隠された宝石です。 デフォルトではオフになっています。 [制御されたフォルダアクセス]まで下にスクロールしてオンにします。 デフォルトでは、Documents、Pictures、Videos、Music、およびFavoritesフォルダを保護します。

前回のレビュー以降に新しく追加されたこの機能は、デスクトップを保護しますが、これは面倒です。 テストプログラムをデスクトップにドロップして、そこから実行する習慣があります。 Windows Defenderは、私のプログラムが出力ファイルに書き込めないようにしました。 また、デスクトップにプログラムアイコンを配置しようとするインストーラーで歪んでいることもわかりました。 保護のためにこの機能に依存している場合、保護されたフォルダのリストからデスクトップを削除するでしょう。

この機能をテストするために、自分で作成した小さなテキストエディターを使用して、Documentsフォルダー内のテキストファイルを編集しようとしました。 保存しようとすると、「ストリーム書き込みエラー」というメッセージが表示され、Windows Defenderからポップアップが表示されて変更が妨げられたことが通知されました。 また、私の単純なランサムウェアシミュレーターがDocumentsフォルダー内のテキストファイルを変更するのを防ぎました。

Bitdefender、Trend Micro、Panda Free Antivirusの同様の機能を使用すると、ポップアップ警告から認識されないプログラムへの信頼を直接拡張できます。 Windows Defenderでは、これはオプションではありません。 有効なプログラムに例外を追加するには、設定を掘り下げる必要があります。

セキュリティソフトウェアのテスト方法をご覧ください

セキュリティセンター

彼らがこのユーティリティをWindows Defenderセキュリティセンターと呼ぶ理由があります。 マルウェアに対する保護を提供することに加えて、他のセキュリティ機能を管理する中心的な場所として機能します。 メインウィンドウの左側にあるアイコンをクリックすると、セキュリティ情報と設定のページが表示されます。

ウイルスと脅威からの保護ページの機能については既に説明しました。 [アカウント保護]ページは、ログインするWindows Helloや、ペアリングされたデバイスが近くにないときにPCをロックするオプションのダイナミックロックなど、Microsoftアカウントに関連するシステム設定にリンクします。

[ファイアウォールとネットワーク保護]ページから、Windowsファイアウォールの状態を確認し、ファイアウォールを介したアプリの許可などの簡単なタスクを実行できます。 また、ネットワークのトラブルシューティングとファイアウォールの構成にすばやくアクセスできます。 Windowsファイアウォールは十分に効果的であるため、サードパーティのファイアウォールは必要ありません。

App&Browser Controlページを使用して、SmartScreenフィルターの側面を構成します。 デフォルトでは、危険なファイルをダウンロードしたり、危険なWebサイトにアクセスしたりすると警告が表示されます。 警告なしにブロックするように設定することもできますし、不適切な考えで保護をオフにすることもできます。 SmartScreenは、Windowsストアアプリで使用されるWebコンテンツもチェックします。 エキスパートユーザーは、CFG、DEP、ASLRなどのエクスプロイト防止テクノロジーを設定するために掘り下げることができます。 これらの略語の意味がわからない場合は、設定を変更する資格がありません。 同様に、ほとんどのユーザーはおそらく「デバイスセキュリティ」ページに表示される情報の詳細を把握していません。

[デバイスのパフォーマンスと正常性]ページには、Windows更新、ストレージ容量、およびデバイスドライバーに関する問題のチェックが含まれ、検出された問題の解決に役立ちます。 このページでは、「フレッシュスタート」をクリックして、ドキュメントと一部の設定を保持し、Windowsストアアプリを復元するWindowsの完全な再インストールを行うこともできます。 ただし、このプロセスにより、Microsoft Officeやサードパーティのウイルス対策などのデスクトップアプリが消去されることを警告しています。

最後のページ、ファミリーオプションは、Windows 10に組み込まれているペアレンタルコントロールオプションを追跡します。ペアレンタルコントロール機能には、コンテンツフィルタリング、画面時間コントロール、年齢に応じたアプリへの子供の制限、子供のモバイルデバイスの検索が含まれます。 ただし、WindowsおよびMicrosoftブラウザーでのみ機能します。 この現代のマルチプラットフォームの世界ではほとんど役に立ちません。 確かに、最高のサードパーティ製ペアレンタルコントロールソフトウェアと比較することはできません。

有能なディフェンダー

すべてのWindows 10 PCが少なくともある程度のウイルス対策保護を備えていることを確認することは、Microsoftにとっては良い動きです。 以前は、Windows Defenderは何もないよりも優れていると言っていました。 現時点では、それはかなり良いと言っても構わないと思っています。 ラボのテストスコアの一部は現在、非常に優れていますが、この点に達するには時間がかかりました。 Defenderの開発者は、長年にわたってこれらのラボテストは無関係であると主張してきたことに注意してください。 ハンズオンのマルウェア保護テストでは高いスコアを獲得しましたが、フィッシング詐欺の検出はそれほどうまくいきませんでした。

最高の無料のウイルス対策ユーティリティを使用すると、さらに多くの保護が提供され、独立したテストラボから高いスコアを獲得できます。 Avast Free AntivirusおよびKaspersky Security Cloud Freeは、無料のウイルス対策保護のためのエディターズチョイス製品です。 カスペルスキーは、常に完全またはほぼ完全なラボスコアを取得しています。 アバストには、ネットワークインスペクター、パスワードマネージャー、およびセキュリティボーナス機能のパステルが付属しています。 これら2つ、または他の最高評価の無料のウイルス対策ツールを自由に試して、最適なものを選択してください。 Windows Defenderが最適な場合は、先に進んで実行してください。

Microsoft Windows Defenseセキュリティセンターのレビューと評価