Обзор Windows Defender

Вирусы появились задолго до семейства операционных систем Windows. Ровно 35 лет тому назад первый вирус был написан 15-ти летним школьником для ПК Apple II. А еще через 5 лет (в 1986 году) появилась «первая ласточка» на персональный компьютер IBM. По мере роста Интернета, увеличивалось количество вирусов. Чтобы дать оптимальную защиту ОС семейства Windows от этой «угрозы», компанией Microsoft был разработан Windows Defender. Что это за программа, какие у нее возможности и как ею пользоваться читайте в этой статье.

О программе

Windows Defender (Защитник Windows) — программный продукт компании Microsoft, предназначенный для предотвращения появлений, помещения на карантин или удаления шпионских вредоносных модулей в операционных системах Microsoft Windows. Свою эволюцию «Защитник» прошел от Windows XP до Windows 10, приобретая и улучшая свои функции безопасности.

В том виде, в котором представлен программный продукт сейчас, он отличается от подобных бесплатных сканеров системы. Защитник использует дополнительные модули безопасности, отслеживающие в реальном времени подозрительную деятельность ПО в определенных сегментах ОС.

Возможности

Защитник позволяет делать изменения пользователю в своем функционале:

1. Защита в реальном времени. Помогает обнаруживать вредоносные программы и предотвращать их установку или запуск на компьютере. Защита состоит из:
   1. Отслеживания списка программ, автоматически запускающихся при старте ОС.
   2. Отслеживания установок Windows, что связаны с безопасностью системы.
   3. Слежки за компонентами и безопасностью, что связаны с Internet Explorer.
   4. Отслеживания взаимодействующих с ОС и с запущенными программами служб и драйверов.
   5. Наблюдения за обновлением компонентов Windows.
   6. Мониторинг автозапуска программ и всех действий, которые они выполняют.
   7. Наблюдения за инструментами и файлами, с помощью которых осуществляется регистрация и автозапуск ПО.
2. Облачная защита. Позволяет отправлять данные о потенциальных угрозах безопасности в корпорацию Microsoft в режиме реального времени. Перед отправкой, запрашивает разрешение пользователя.
3. Автоматическая отправка образцов. Отправка данных отправляется автоматически, без уведомления пользователя.
4. Исключения. Пользователь может самостоятельно указать файл, который хочет исключить из проверки и обработки антивирусом.

   Как пользоваться?

   Защитник автоматизирован, поэтому может предложить пользователю только минимум настроек:

   1. На первой вкладке «Домой» можно увидеть информацию: об актуальности версии антивируса; о работе функции «Защита в реальном времени». Также можно запустить функцию проверки ПК на вредоносное ПО с использованием одного из 3 параметров проверки:
      1. Быстрая — проверяет наиболее вероятные места заражения (оперативную память, системные файлы и т.д.).
      2. Полная — сканирует полностью жесткий диск на шпионские программы, вирусы и нежелательное ПО.
      3. Особая — выборочная проверка, позволяющая указать какие каталоги следует сканировать.
   2. На вкладке «Обновить» доступна сводка «Определений» (информация о вредоносном ПО из базы данных Microsoft). Большая кнопка «Обновление определений» позволит проверить наличие обновления в базе данных.

      Защита компьютера с помощью автономного Microsoft Defender

      Автономный Microsoft Defender — это мощный автономный инструмент проверки, который можно запустить из доверенной среды без загрузки ОС. В этом разделе описываются способы использования автономного Microsoft Defender в Windows 10, Windows 8.1 и Windows 7.

      В каких случаях следует использовать автономный Microsoft Defender?

      Запустите автономный Microsoft Defender, если:

      Безопасность Windows (в предыдущих версиях Windows — «Центр безопасности Защитника Windows») обнаруживает на вашем компьютере пакеты программ rootkit или сложно удаляемые вредоносные программы и оповещает вас о необходимости запуска автономного Microsoft Defender. Возможно, появится сообщение о том, что на вашем устройстве обнаружена вредоносная программа, или в системе безопасности Windows появляется сообщение о том, что требуется дополнительная очистка.

      Вы подозреваете, что на вашем компьютере есть вредоносные программы, которые скрываются, но программа для обеспечения безопасности не обнаруживает ничего. В этом случае можно запустить проверку компьютера автономным Microsoft Defender, перейдя в раздел «Параметры» меню «Безопасность Windows». Для этого выполните следующие действия.

      Нажмите кнопку Пуск и выберите Параметры > Обновление и безопасность > Безопасность Windows > Защита от вирусов и угроз .

      На экране «Защита от вирусов и угроз» выполните одно из следующих действий:

      В последней версии Windows 10: в разделе текущие угрозывыберите Параметры сканирования.

      В предыдущих версиях Windows: в области Ж урнал угроз выберите Запустить новое расширенное сканирование.

      Выберите Проверка автономного Microsoft Defender, а затем — Проверить сейчас.

      

      Вам будет предложено выйти из Windows. После этого компьютер должен выполнить перезапуск. Загрузится автономный Microsoft Defender, и он выполнит быструю проверку компьютера в среде восстановления. После завершения проверки (как правило, она занимает около 15 минут) компьютер автоматически выполнит перезапуск.

      Перед использованием автономного Microsoft Defender сохраните все открытые файлы и закройте все приложения и программы.

      Обычно требуются права администратора на компьютере, на котором планируется запустить автономный Microsoft Defender.

      При возникновении неустранимой системной ошибки на синем экране во время автономной проверки выполните принудительный перезапуск и попробуйте еще раз запустить проверку автономного Microsoft Defender. Если ошибка на синем экране снова исчезнет, обратитесь в службу поддержки Майкрософт.

      Где найти результаты проверки?

      Чтобы просмотреть результаты проверки автономного Microsoft Defender:

      Нажмите кнопку Пуск и выберите параметры > Обновление & безопасность > Безопасность Windows > вирус & защита от угроз .

      На экране Защита от вирусов & угроз в Windows 10 в разделе текущие угрозывыберите Параметры сканирования, а затем выберите Журнал защиты (в предыдущих версиях Windows это может сказать История угроз).

      Использование автономного Защитника Windows в Windows 7 и Windows 8.1

      Примечание: В более ранних версиях Windows автономный защитник Майкрософт по-прежнему вызывается старым именем: автономный защитник Windows

      Если вы используете автономный Защитник Windows в Windows 7 или Windows 8.1, выполните эти четыре простых действия.

      Скачайте автономный Защитник Windows и установите его на компакт-диск, DVD-диск или USB-устройство флэш-памяти.

      

      Перезагрузите компьютер, используя носитель, содержащий автономный Защитник Windows. Это означает, что компакт-диск, DVD-диск или устройство флэш-памяти, созданное на шаге 1, должно быть установлено в компьютер во время перезапуска. Следуйте указаниям для загрузки с диска, содержащего данный носитель.

      Проверьте компьютер на предмет наличия вирусов и других вредоносных программ.

      Удалите все вредоносные программы, обнаруженные на компьютере.

      Автономный Защитник Windows предоставит пошаговые указания по выполнению этих четырех действий. Если Microsoft Security Essentials или Центр безопасности Защитника Windows предлагает скачать и запустить автономный Защитник Windows, важно это сделать. Это поможет обеспечить сохранность данных и компьютера.

      Для начала найдите пустой компакт-диск или DVD-диск либо USB-устройство флэш-памяти, на котором свободно не менее 250 МБ, а затем скачайте и запустите средство по созданию съемного носителя. Вам будут предложены подробные указания для создания съемного носителя.

      Примечание: Рекомендуется скачивать автономный Защитник Windows и создавать компакт-диск, DVD-диск или USB-устройство флэш-памяти на компьютере, который не заражен вредоносными программами, поскольку они могут препятствовать созданию носителя.

      Обзор Windows Defender (Защитник Windows)

      А нужен ли вам антивирус на ПК с Windows 10?

      Вердикт: Точность и быстродействие этого антивируса похвальны, но простота использования Defender, вот что подкупает по-настоящему.

      • Плюсы: Легкий | Простой | Не конфликтует | Рост производительности;
      • Минусы: Средние показатели обнаружения | Конфигурации;

      Windows Defender пытается защищать ПК от вредоносных программ с 2006 года, но его первые годы были далеки от успеха. Независимое тестирование показало, что приложение далеко отстает от всего остального, с ужасными показателями обнаружения, которые заставили бы вас пропустить множество потенциальных угроз.

      Тем не менее, Microsoft потратила много времени и сил на улучшение Defender в последние годы, и усилия явно окупились, учитывая прост ПО в тестовых рейтингах, теперь он превосходит некоторые большие имена на рынке безопасности.

      Использование Windows Defender имеет и другие преимущества, помимо уровня обнаружения. Программа поставляется с Windows, поэтому устанавливать и настраивать ничего не придется. Программа легкая, потребляет только минимуму системных ресурсов. Нет ничего удивительного в том, что Windows Defender будет конфликтовать с любыми другими инструментами безопасности, которые вы использовали. Если вы устанавливаете другую антивирусную программу, Defender обычно отключается, чтобы избежать каких-либо проблем.

      Более того, несмотря на ранний статус очень слабого антивирусного инструмента, последний Windows Defender теперь предлагает гораздо больше функций, чем вы найдете в некоторых коммерческих пакетах безопасности.

      | WINDOWS DEFENDER: ОСОБЕННОСТИ

      Последняя версия Windows Defender не требует какой-либо конфигурации, нет необходимости вручную запускать сканирование или предпринимать какие-либо другие действия. Defender запускается, когда Windows загружается и немедленно приступает к работе, присматривая за опасностями и автоматически блокируя угрозы по мере их появления.

      Вы также можете получить доступ к Defender вручную в последней версии Windows 10, открыв Центр безопасности Защитника Windows. Вы найдете простой интерфейс, но его достаточно легко использовать: иконки отражают ваш статус безопасности в разных областях, а левая боковая панель открывает вам быстрый доступ к ключевым функциям.

      

      Раздел «Вирус» предлагает быстрое, полное системное сканирование и пользовательское сканирование, а также интересную автономную функцию, которая сканирует ваш компьютер до запуска Windows, идеально подходит для устранения упрямых вирусов. Всё это основные функции, которые вам нужны, хотя опытные пользователи могут пропустить такие функции, как возможность создания библиотеки пользовательских сканирований, настройка низкоуровневой информации об их работе, а также их запуск по расписанию. Если вы использовали нечто подобное, всё не так плохо. Поддержка командной строки позволяет запускать Защитник Windows разнообразными способами на основе ваших собственных сценариев.

      И пока он скрыт (Защита от вирусов и угроз – Настройка вирусов и угроз), Windows Defender теперь поддерживает (начиная с обновления Fall Creator) ещё один уровень простой защиты от копирования через контролируемый доступ к папкам (CFA). Это решение позволяет ограничить пользовательские папки (документы, изображения, музыку и так далее), чтобы только одобренные приложения могли их модифицировать.

      CFA действительно предлагает некоторую защиту, но исследователи уже нашли уязвимости. Например, приложения Microsoft Office обходят защиту по умолчанию, поэтому злоумышленник может обойти CFA, контролируя Office программно.

      

      Нажмите на иконку Defender Firewall, и вы сможете просмотреть текущий статус брандмауэра Windows, а также получить доступ к его ключевым функциям: разрешить исполнение приложения через брандмауэр, настроить правила уведомления брандмауэр, запустить сетевой и интернет-инструмент устранения неполадок или, как в последнем случае, восстановление брандмауэра по умолчанию.

      Если вы знаете, что делаете, есть множество возможностей для обеспечения дополнительной безопасности, но для этого потребуются некоторые познания в области сетей, поскольку стандартный брандмауэр Windows Defender предлагает вам иной способ доступа к стандартным апплетам. Например, «Сетевой и Интернет-инструмент устранения неполадок» просто указывает на стандартный инструмент устранения неполадок «Интернет-подключения», который вы найдете в настройках Windows (Обновление и безопасность – Устранение неполадок).

      Windows Defender также предлагает функцию «Управление браузером», которая дает вам контроль над некоторыми настройками. Отличный Windows SmartScreen можно настроить так, чтобы он автоматически блокировал, предупреждал вас или просто игнорировал неизвестные приложения и файлы, а функции защиты от взлома Defender используют некоторые весьма низкоуровневые технологи (DEP, ASLR, SEHOP, Control Flow Guard) для блокировки общих маршрутов, используемых для атаки на вашу систему.

      

      В другом разделе вам доступен базовый родительский контроль, который позволяет определить, когда ваши дети смогут использовать свои устройства и сайты, которые они могут посещать, а также вы сможете получать отчеты об их деятельности.

      Страница «Параметры для семьи» также позволяет удаленно просматривать состояние нескольких устройств с центральной консоли. Это не просто полезно для контроля за детьми, это может быть удобно для мониторинга взрослой семьи, бизнес-сети или даже нескольких устройств в доме (вы можете проверить статус сервера дома, например, где бы вы ни были).

      | WINDOWS DEFENDER: ЗАЩИТА

      В последние несколько лет Microsoft значительно расширила возможности в области безопасности, результаты тестовых лабораторий сделали достижения очевидными.

      AV-Test Home User (Сентябрь / Октябрь 2015). Отчет показал, что уровень защиты Windows Defender против атак нулевого дня может составлять всего 80,5%. Средним значением по отрасли в то время было 97,2%, лучшие пакеты предлагали 99% и выше.

      В том же отчете за ноябрь / декабрь 2017 года Защитник Windows блокировал 100% известных вредоносных программ, а через два месяца тестирования атак нулевого дня он показал один счет в 100% и другой в 98,9%. Чтобы бы проложить перспективу, скорость обнаружения Windows Defender была выше тех, что достигли Avira, BullGuard, ESET, G Data и другие.

      Результаты AV-Comparatives Real World Protection в целом похожи: рейтинг Microsoft 98,8% в первой половине 2017 года, 99,1% — во второй.

      И пока последние результаты позволяют Microsoft занять только 13 из 21 места, это приличный результат, сопоставимый с коммерческими продуктами, и мы подозреваем, что Defender станет только лучше в ближайшие несколько лет.

      | WINDOWS DEFENDER: ЗАКЛЮЧЕНИЕ

      Защитник Windows – это не самый точный антивирус, но он, наконец, достаточно хорош, чтобы стать полезным и, если простота – ваш главный приоритет, он может быть разумным выбором.

      Точность и быстродействие этого антивируса похвальны, но простота использования Defender, вот что подкупает по-настоящему.

      Читайте также:  Загружающийся с флешки linux