por Charles P. Jefferies - 2012/10/22
A Microsoft está adicionando um monte de importantes novos recursos de segurança no Windows 8, incluindo Malware Precoce lançamento Anti (ELAM), Unified Extensible Firmware Interface (UEFI), ea primeira edição do Windows Defender para proteger não só contra malware, mas também contra o vírus. Neste artigo, iremos descrever Windows 8 conjunto de recursos de segurança em geral, além de rever o novo Defender e comparações entre Defender e outros antivírus (AV) pacotes, incluindo o pré-existente do Microsoft Security Essentials (MSE).
Visão global
Windows Defender
Até o Windows 8, o Windows Defender protegido contra spyware apenas. Agora, ele também leva em vírus e outras raças de malware. O novo Defender olha e se sente quase idêntico ao da empresa para download gratuito AV suite, Microsoft Security Essentials (MSE). Uma coisa interessante é que o MSE não é executado no Windows 8, ressaltando o fato de que o novo Defender e MSE também são funcionalmente bastante semelhante .
Microsoft disse que Defender no Windows 8 fornece um nível mínimo aceitável de proteção, e que ele irá desativar automaticamente se outra suíte antivírus está instalado ( como um Norton , McAfee ou Kaspersky suite, por exemplo). A meu ver, este é essencialmente o mesmo que dizer que seria melhor ter uma completa suíte de terceiros a bordo, mas que Defender também mantê-lo coberto para uma extensão.
Outras melhorias de segurança no Windows 8
Antes de perfurar para baixo em Windows Defender, vamos dar uma rápida olhada em algumas das melhorias de segurança outras Microsoft embutido no Windows 8: ELAM; UEFI e Secure Boot, e Detecção bootkit.
Início Malware lançamento Anti (ELAM)
Malware tem atormentado os sistemas operacionais da Microsoft no passado por se apoderar do sistema antes que eu s totalmente iniciado - isto é, antes de software AV tem a chance de iniciar e lidar com o malware. ELAM é um tipo de bota start-driver que carrega antes de todos os outros motoristas. Um motorista ELAM é incluído por padrão no Windows 8, mas a Microsoft também fez é possível para os desenvolvedores de terceiros para produzir seus próprios motoristas ELAM.
Unified Extensible Firmware Interface (UEFI) e Secure Boot
No Windows 8, UEFI substitui o Basic Input Output System (BIOS), que foi de ligar computadores por mais de duas décadas e está atrasado para uma substituição. Secure Boot, uma parte da UEFI, permite uma política de segurança a ser implementado antes do sistema operacional (OS) de cargas. Em contraste, o BIOS mais antigos não permitem esse nível de controle.
Detecção bootkit
Relacionado com UEFI Secure Boot é Detecção bootkit, um recurso para ajudar a combater o malware de nível muito baixo - vulgarmente conhecido como "bootkit" - que tenta carregar antes de o SO faz. Ferramentas de detecção de novos são incluídos no Windows 8 para esse fim. Microsoft não liberar esses tipos de ferramentas com versões anteriores do Windows.
Desempenho: o Windows Defender
User Interface (UI)
Aqueles familiarizados com MSE deve ter uma sensação de déjà vu em dar uma olhada na interface do usuário do Defender. As janelas no Windows 8 tem um olhar um pouco diferente, mas de outra forma, MSE eo novo Defender apresentar a mesma aparência, para todos os intentos e propósitos.
O Windows 8 edição do Defender oferece um fácil de ler interface. A tela inicial oferece uma aparência limpa no estado de seu sistema, exibindo verde para o bem e vermelho para o oposto. Há dois indicadores de status abaixo do ícone de status global. Estes mostram se proteção em tempo real está habilitado e se as definições estão up-to-date.
Não há seção de digitalização dedicada como você receberia com terceiros software de segurança. Em vez disso, na tela principal, você vai notar uma área para a direita, que mostra opções de digitalização. Isto é tão simples como você pode começar.
Há três outras abas na interface: História Update e Configurações. Update permite que você atualizar manualmente as definições de malware. As definições são atualizados automaticamente, mas não tão freqüentemente como vemos em outros fornecedores, como Norton e McAfee. Na verdade, às vezes eu encontrei as definições do Defender para ser de vários dias fora de data. Ameaças podem desenvolver durante a noite, por isso este é um pouco longo. No entanto, você pode atualizar manualmente as definições sempre que quiser.
A seção A História mostra itens em quarentena de exames passados. Por fim, a guia Configurações mantém controles básicos, incluindo a capacidade de excluir determinados arquivos sejam detectados como ameaças. Estranhamente, ele não lhe dá nenhuma maneira de controlar a freqüência das atualizações automáticas aqui, as atualizações apenas "acontecer".
Uso e eficácia
Defender é difícil de encontrar no sistema operacional sem ter de procurar por ele. No entanto, esta pode ser uma coisa boa para muitos usuários, que não querem que o software de segurança para ser intrusiva.
Eu avaliados proactividade Defender, indo para um site de teste executado por Eicar.org e tentando baixar arquivos infectados através do Internet Explorer. Defender os arquivos detectados imediatamente após o download, embora não me impediu de conseguir o aviso para baixar o arquivo. Em outras palavras, o novo Defender é pró-ativa, mas não tão proativo como algum software de terceiros.
Tempo que leva para fazer uma verificação completa do sistema
Eu digitalizados meu drive de backup de disco rígido externa contendo 122GB de dados em aa total de 13 minutos. Isto é muito rápida. Além disso, Defender não ocupam mais de metade do poder de processamento da CPU meu - o que indica que é bem possível para um usuário para fazer outras coisas ao mesmo tempo sem ser abrandado pela verificação.
Conclusão
Microsoft pode não pretende para Defender no Windows 8 para substituir uma completa suíte de terceiros AV. No entanto, entre muitos usuários, este provavelmente será o efeito. Defender oferece proteção muito mais do que nenhum software antivírus. Defender tem alguns pontos negativos em comparação com os nossos favoritos pagos de terceiros suites. As atualizações não são tão freqüentes e Defender não é tão pró-ativa. Defender não custa nada extra, embora - e os muitos usuários do Windows que normalmente não instalar qualquer software AV será melhor por causa de sua inclusão.
Para ler mais histórias sobre o Windows 8, confira a Aguardar 8 Relatório Especial sobre NotebookReview ' s site irmã, comentário Desktop.
Sem comentários:
Enviar um comentário