AV-Test 2020: Лучшие антивирусы для Windows 10

В 2020 году независимая лаборатория AV-Test проведет серию тестов антивирусных решений, предназначенных для защиты домашних пользователей на платформе Windows 10 64-bit. Каждые два месяца антивирусы будут проверяться на защиту от новейших и распространенных угроз, ложные срабатывания и влияние на производительность компьютера.

Как тестирует AV-TEST

Защита (Protection)

Одна из самых важных категорий оценки, которые использует независимая лаборатория AV-TEST при тестировании антивирусов – Защита (Protection). Методика включает тесты, которые задействуют все защитные компоненты и возможности антивируса.

В данном тестировании использовалось образцы новейших угроз «нулевого дня» – вредоносные атаки, включая веб- и email-угрозы, и образцы широко распространенных вредоносных программ, обнаруженных в течение 4 недель до момента испытаний.

Производительность (Performance)

В тестировании AV-TEST с помощью параметра Производительность (Performance) оценивают влияние антивирусных решений на системное быстродействие при выполнении основных повседневных задач на компьютере.

Юзабилити (Usability)

Лаборатория AV-TEST использует критерий Юзабилити (Usability) для оценки удобства использования антивирусного решения, что представляет собой тестирование на ложные срабатывания.

График тестирования

Тестируемые антивирусы

Специалисты лаборатории для тестирования используют последние общедоступные версии антивирусов для Windows 10. Программы безопасности могут обновляться в любое время и делать запросы в облачные службы. В AV-Test сосредоточились на реалистичных тестовых сценариях и проверяют антивирусы против реальных угроз. Антивирусные решения должны продемонстрировать свои возможности, используя все компоненты и уровни защиты.

Лучшие антивирусы для Windows 10

Примечание

Лаборатория AV-Test начала 2020 год с публикации результатов тестов, завершенных в конце 2019 года.

Декабрь 2019

В ноябре-декабре 2019 года независимая лаборатория AV-Test протестировала 18 антивирусов на платформе Windows 10. В испытании использовались образцы новейших угроз «нулевого дня» (331) и репрезентативный набор распространенных угроз, выявленных за последние 4 недели (20,428).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Performance – производительность приложения.
• Usability – параметр удобства использования, который оценивается уровнем ложных срабатываний.

Антивирусы, показавшие самые высокие результаты в серии испытаний AV-Test – от 17,5 до 18 баллов, получают награду «TOP PRODUCT». В таблице ниже представлены лучшие антивирусы для Windows 10, которые набрали максимальные 18 баллов:

Антивирусы	Защита	Производительность	Юзабилити	Общее
BullGuard Internet Security	6.0/6	6.0/6	6.0/6	18.0
Kaspersky Internet Security	6.0/6	6.0/6	6.0/6	18.0
Norton Security	6.0/6	6.0/6	6.0/6	18.0

Февраль 2020

В январе-феврале 2020 года независимая лаборатория AV-Test протестировала 20 антивирусов на платформе Windows 10. В испытании использовались образцы новейших угроз «нулевого дня» (402) и репрезентативный набор распространенных угроз, выявленных за последние 4 недели (20,606).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Performance – производительность приложения.
• Usability – параметр удобства использования, который оценивается уровнем ложных срабатываний.

Антивирусы, показавшие самые высокие результаты в серии испытаний AV-Test – от 17,5 до 18 баллов, получают награду «TOP PRODUCT». В таблице ниже представлены лучшие антивирусы для Windows 10, которые набрали максимальные 18 баллов:

Антивирусы	Защита	Производительность	Юзабилити	Общее
F-Secure SAFE	6.0/6	6.0/6	6.0/6	18.0
Kaspersky Internet Security	6.0/6	6.0/6	6.0/6	18.0
Norton 360	6.0/6	6.0/6	6.0/6	18.0
VIPRE Advanced Security	6.0/6	6.0/6	6.0/6	18.0

Апрель 2020

В марте-апреле 2020 года независимая лаборатория AV-Test протестировала 20 антивирусов на платформе Windows 10. В испытании использовались образцы новейших угроз «нулевого дня» (304) и репрезентативный набор распространенных угроз, выявленных за последние 4 недели (20,236).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Performance – производительность приложения.
• Usability – параметр удобства использования, который оценивается уровнем ложных срабатываний.

Антивирусы, показавшие самые высокие результаты в серии испытаний AV-Test – от 17,5 до 18 баллов, получают награду «TOP PRODUCT». В таблице ниже представлены лучшие антивирусы для Windows 10, которые набрали максимальные 18 баллов:

Антивирусы	Защита	Производительность	Юзабилити	Общее
F-Secure SAFE	6.0/6	6.0/6	6.0/6	18.0
Trend Micro Internet Security	6.0/6	6.0/6	6.0/6	18.0

Июнь 2020

В мае-июне 2020 года независимая лаборатория AV-Test протестировала 22 антивируса на платформе Windows 10. В испытании использовались образцы новейших угроз «нулевого дня» (339) и репрезентативный набор распространенных угроз, выявленных за последние 4 недели (21,851).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Performance – производительность приложения.
• Usability – параметр удобства использования, который оценивается уровнем ложных срабатываний.

Антивирусы, показавшие самые высокие результаты в серии испытаний AV-Test – от 17,5 до 18 баллов, получают награду «TOP PRODUCT». В таблице ниже представлены лучшие антивирусы для Windows 10, которые набрали максимальные 18 баллов:

Антивирусы	Защита	Производительность	Юзабилити	Общее
AhnLab V3 Internet Security	6.0/6	6.0/6	6.0/6	18.0
BullGuard Internet Security	6.0/6	6.0/6	6.0/6	18.0
F-Secure SAFE	6.0/6	6.0/6	6.0/6	18.0
Kaspersky Internet Security	6.0/6	6.0/6	6.0/6	18.0
McAfee Total Protection	6.0/6	6.0/6	6.0/6	18.0
Microsoft Защитник Windows	6.0/6	6.0/6	6.0/6	18.0
NortonLifeLock Norton 360	6.0/6	6.0/6	6.0/6	18.0
Trend Micro Internet Security	6.0/6	6.0/6	6.0/6	18.0

Август 2020

В июле-августе 2020 года независимая лаборатория AV-Test протестировала 22 антивируса на платформе Windows 10. В испытании использовались образцы новейших угроз «нулевого дня» (370) и репрезентативный набор распространенных угроз, выявленных за последние 4 недели (13,571).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Performance – производительность приложения.
• Usability – параметр удобства использования, который оценивается уровнем ложных срабатываний.

Антивирусы, показавшие самые высокие результаты в серии испытаний AV-Test – от 17,5 до 18 баллов, получают награду «TOP PRODUCT». В таблице ниже представлены лучшие антивирусы для Windows 10, которые набрали максимальные 18 баллов:

Антивирусы	Защита	Производительность	Юзабилити	Общее
AhnLab V3 Internet Security	6.0/6	6.0/6	6.0/6	18.0
AVIRA Antivirus Pro	6.0/6	6.0/6	6.0/6	18.0
F-Secure SAFE	6.0/6	6.0/6	6.0/6	18.0
G Data Internet Security	6.0/6	6.0/6	6.0/6	18.0
Kaspersky Internet Security	6.0/6	6.0/6	6.0/6	18.0
McAfee Total Protection	6.0/6	6.0/6	6.0/6	18.0
Microsoft Defender Antivirus	6.0/6	6.0/6	6.0/6	18.0
NortonLifeLock Norton 360	6.0/6	6.0/6	6.0/6	18.0

Октябрь 2020

В сентябре-октябре 2020 года независимая лаборатория AV-Test протестировала 22 антивируса на платформе Windows 10. В испытании использовались образцы новейших угроз «нулевого дня» (334) и репрезентативный набор распространенных угроз, выявленных за последние 4 недели (12,316).

Результаты тестирования

Обозначения на графике:

• Protection – уровень защиты антивируса.
• Performance – производительность приложения.
• Usability – параметр удобства использования, который оценивается уровнем ложных срабатываний.

Антивирусы, показавшие самые высокие результаты в серии испытаний AV-Test – от 17,5 до 18 баллов, получают награду «TOP PRODUCT». В таблице ниже представлены лучшие антивирусы для Windows 10, которые набрали максимальные 18 баллов:

Лучшие антивирусы для Windows 10: Тестирование на защиту от вредоносных программ

Введение

Тестирование на защиту от вредоносных программ (Malware Protection Test) включает выполнение вредоносных файлов в системе. В то время как в динамическом тестировании антивирусов основной вектор атак – это Интернет, в тесте на защиту от вредоносных программ векторами могут быть, например, сетевые диски, USB-накопители или сценарии, в которых вредоносная программа уже находится на диске.

Обратите внимание, что лаборатория не рекомендует покупать антивирусное решение на основе исключительно данных индивидуальных испытаний. Пользователи должны учитывать и другие факторы: стоимость, удобство использования, совместимость и поддержку. Установка пробной версии антивируса позволяет провести тестирование в режиме повседневного использования, и на основании данного опыта принять решение о приобретении.

В тестировании принимали участие преимущественно комплексные антивирусы, предназначенные в основном для домашних пользователей. Тем не менее, некоторые вендоры настояли на тестировании своих бесплатных антивирусов.

Мы публиковали результаты тестирования за первую половину 2020 года в апреле. Во второй половине 2020 года тестовый набор состоял из 10,102 вредоносных образцов. Многие вредоносные экземпляры были собраны после предварительного сбора телеметрических данных с целью выявления новейших широко распространенных угроз, которые представляют серьезную опасность для пользователей. Различные варианты вредоносных программ были сгруппированы, чтобы создать сбалансированный тестовый набор (т.е. избежать чрезмерного представления одного и то же вредоносного образца в наборе). Процесс сбора образцов завершился в конце сентября 2020 года.

Тестируемые антивирусы

Все антивирусы были установлены на полностью обновленную систему Microsoft Windows 10 Pro 64-bit. Все продукты были протестированы в начале сентября. Каждый антивирус получил последние обновления и был протестирован с настройками по умолчанию.

Методология

Тестирование на защиту от вредоносных программ (Malware Protection Test) оценивает способность антивирусов противостоять заражению систему вредоносными файлами до их запуска, во время исполнения и после него. При тестировании каждого антивируса использовалась единая методология. Перед выполнением, все тестовые образцы были подвергнуты проверкам по требованию, которые выполнялись при подключении к Интернету и без доступа к сети. Т.е. образцы, которые не были обнаружены во время данных проверок, были запущены в тестовой системе – при этом был организован доступ к Интернету, чтобы функции поведенческого анализа смогли полноценно работать. Если антивирус не предотвращал заражение и не отменял вредоносные изменения, внесенные конкретным вредоносным образцом, то считалось, что в данном тестовом сценарии продукт потерпел неудачу. Если антивирус спрашивал у пользователя, нужно ли разрешить запуск опасной программы или заблокировать объект, то неправильное решение приводило к заражению системы. Данный тестовый сценарий рассматривался как “User dependent”, т.е. действие над угрозой зависит от решения пользователя.

Уровни обнаружения в режимах онлайн и оффлайн

Многие тестируемые антивирусы используют облачные технологии защиты, такие как сервисы репутации или облачные сигнатуры, доступ к которым невозможен без активного подключения к Интернету. За счет выполнения сканирований по требованию в режимах онлайн (с доступом к Интернету) и оффлайн (без доступа к Интернету), тест наглядно показывает зависимость каждого продукта от облачных компонентов защиты. В результате можно сделать вывод о том, насколько эффективную защиту предоставляет антивирус, если отсутствует подключение к Интернету. Лаборатория AV-Comparatives рекомендует вендорами, чьи продукты очень жестко привязаны к облачным технологиям, предупреждать пользователей о потере активного подключения, потому что данный факт может серьезно сказаться на качестве предоставляемой защиты. В данном испытании лаборатория проверяла доступность облачных сервисов, но пользователи должны иметь в виду, что далеко не всегда наличие подключения к сети означает, что облачные сервисы доступны и работают корректно.

Лаборатория опубликовала уровни обнаружения тестируемых антивирусов в режимах сканирования онлайн и оффлайн:

Обнаружение или Защита

Обозначения в таблице

• Blocked – заблокированные угрозы
• User dependent – действие над угрозой зависит от решения пользователя
• Compromised – пропущенные угрозы
• Protection rate – общий уровень защиты

Пропущенные угрозы в процентах (меньше – лучше)

Используемый тестовый набор содержал 10,102 последних / распространенных вредоносных образца за последние несколько недель / месяцев.

Нажмите на график, чтобы перейти на сайт AV-Comparatives для получения подробной информации по каждому из продуктов.

Обозначения на графике

• Blocked (Блок, % )- заблокированные угрозы
• User dependent (Решение, %) – действие над угрозой зависит от решения пользователя
• Compromised (Пропуск, %) – пропущенные угрозы
• False Positives (Ложные) – ложные срабатывания

Результаты (таблица)

Вендоры	Блок %	Решение %	Пропуск %	Ложные
Avast	100	0	0	10
AVG	100	0	0	10
Avira	99.96	0	0.04	8
Bitdefender	99.99	0	0.01	6
ESET	99.98	0	0.02	2
F-Secure	99.99	0	0.01	9
G DATA	100	0	0	6
K7	99.98	0	0.02	78
Kaspersky	99.99	0	0.01	3
McAfee	100	0	0	10
Microsoft	100	0	0	21
NortonLifeLock	99.98	0	0.02	41
Panda	99.89	0	0.11	114
Total AV	99.96	0	0.04	8
Total Defense	99.96	0	0.04	6
Trend Micro	98.27	0	1.73	5
VIPRE	99.96	0	0.04	18

Ложные срабатывания

Антивирус, который показывает высокий процент обнаружения угроз, но страдает от ложных срабатываний, не всегда лучше, чем антивирус, который обнаруживает меньше вредоносных файлов, но при этом генерирует меньше ложных тревог.

Тест на защиту от вредоносных программ

Тест на файловое обнаружение (File Detection Test), который проводился в последние годы, включал только этап обнаружения вредоносных файлов. Он позволял оценить способность тестируемых антивирусов обнаруживать вредоносные образцы перед запуском. Данная способность остается очень важной функцией антивирусов, которая позволяет убедиться в безопасности файла, прежде чем отправить его друзьям родственникам или коллегам по работе.

Данный тест на защиту от вредоносных программ (Malware Protection Test) учитывает не только уровни обнаружения участвующих программ, но также их защитные возможности, например, способность предотвратить вредоносные изменения в системе со стороны зловреда. В некоторых случаях антивирусная программа может не обнаружить вредоносный образец, если он находится в неактивном состоянии, но моментально идентифицирует угрозу при запуске. Кроме того, многие антивирусы используют поведенческий анализ для мониторинга и блокировки нежелательных системных изменений, которые обычно свойственны для вредоносных приложений. Данная информация дополняет результаты динамического тестирования антивирусов (Real-World Protection Test), в котором источником вредоносных программ становятся реальные общедоступные URL-адреса. В этом случае веб-фильтры и другие компоненты веб-защиты могут вступить в действие. Тест на защиту от вредоносных программ (Malware Protection Test) воспроизводит ситуацию, когда вредоносная программа поступает из локального источника, например, из локальной сети или съемного USB-устройства флеш-памяти. Оба теста предусматривают запуск вредоносных программ, которые не были идентифицированы функциями защиты, чтобы дать шанс вступить в действие “последней линии обороны”.

Одним из важных аспектов облачных механизмов обнаружения заключается в следующем: авторы вредоносных программ постоянно ищут новые способы для обхода обнаружения и механизмов защиты. Использование облачной защиты позволяет вендорам обнаруживать и классифицировать подозрительные файлы в режиме реального времени с целью защиты от новейших неизвестных видов угроз. Размещение некоторых частей механизма обнаружения в облачном пространстве усложняет авторам вредоносных программ задачу быстрой адаптации к новым правилам обнаружения.

Уровень наград в тестировании

AV-Comparatives присваивает тестируемым антивирусам рейтинговые награды, которые основываются на уровне обнаружения угроз и на уровне ложных срабатываний. Так как отчет содержит не только итоговые рейтинги, но и сами уровни обнаружения угроз, то опытные пользователи могут быть менее обеспокоены ложными срабатываниями и могут полагаться исключительно на уровень защиты.