Tietokoneesi turvallisuus on edelleen jotain, joka sinun on otettava huomioon. Microsoft kehittää tätä Windows Defenderin ja Windows Update -sovelluksen avulla, mutta ransomware, phishing, henkilöllisyysvarkaus ja joukko muita tietoturvaloukkauksia Windows-turvallisuus on edelleen huolenaihe. Windows-käyttäjänä sinun on siis otettava vastuu muuttumattomana. Tässä artikkelissa autamme sinua valitsemaan mitä tarvitset ja mikä ohjelmisto tarjoaa parhaan suojan.
Tammikuussa 2002 Bill Gates kehotti Microsoftin työntekijöitä muuttamaan perusteellisesti tuotekehitystapaansa. Tuolloin yrityksellä oli huonoin kuviteltavissa oleva maine turvallisuuden suhteen, ja Gatesin mukaan sen oli oltava täysin erilainen. Microsoftin on toimitettava tuotteita, jotka sen sanojen mukaan ovat "yhtä saatavilla, luotettavia ja turvallisia kuin sähkö, juomavesi ja puhelin". Kunnianhimoinen, mutta Microsoftin ohjelmat paranivat.
Testausmenetelmä
Olemme testanneet kaksitoista asiaankuuluvaa tietoturvasarjaa tarkastelemalla kattavimpia paketteja (verkkoturva, kokonaisturvallisuus jne.). Koska Windows on käyttöjärjestelmä, joka vaatii tietoturvaohjelmistoja, keskitymme tähän. Kaikkien tuotteiden turvallisuusominaisuudet, lisätoiminnot ja yleinen käytettävyys on arvioitu. Koko järjestelmään on tehty useita tarkistuksia, myös yksittäiset asemat ja USB-tallennusvälineet sekä säännölliset käyttäjäskenaariot, kuten lataaminen ja verkkopankki, on suoritettu. Lisäksi tutkittiin integrointia muiden ohjelmistojen, kuten eri selainten ja esimerkiksi Microsoft Officen kanssa. Virustentorjuntalaboratorioiden tuloksia AV-vertailut ja AV-testi käytettiin suojauksen laadun arviointiin.
Windowsin suojaaminen
Suuri osa Windowsin tietoturvasta tapahtuu näkymättömästi taustalla, mutta ei Windows Defenderin tietoturvakeskuksen komponentteja. Sieltä löydät suojauksen viruksia ja haittaohjelmia vastaan, tilisuojausta, palomuuri- ja verkkosuojausta, Windows SmartScreen -ohjelmaa ohjelmien ja selainten suojaamiseksi, lapsilukkoa ja joitain suojausvaihtoehtoja laitteistosta riippuen. Viimeksi mainittuihin kuuluu 'suojattu käynnistys', joka tarkistaa käyttöjärjestelmän eheyden käynnistyksen yhteydessä ja estää haittaohjelmien latautumisen, 'ydineristys' (joka käyttää Hyper-V: n kevyttä versiota prosessien eristämiseen ja estää haittaohjelmia muokkaamasta muistiosoitteita) ja lopuksi tuki TPM-sirulle, joka mahdollistaa salausturvan ja jota esimerkiksi Microsoft BitLocker käyttää.
Näkyvä osa Windows 10: n tietoturvaa on Windows Defender. Se suojaa viruksilta ja vakoiluohjelmilta, mutta edellisten vuosien naurettavien tulosten jälkeen sillä ei silti ole hyvää mainetta. Silti Windows Defenderin suorituskyky vertailevissa haittaohjelmien torjuntatesteissä, kuten AV-Test ja AV-Comparatives, on osoittanut nousevaa kehitystä vuosien ajan ja paketti saavutti täydellisen pistemäärän ensimmäistä kertaa joulukuussa 2017.
Kuinka ilmainen Windows Defender on?
Microsoftin mukaan Windows Defender on nyt "niin hyvä, että monet yritykset luottavat siihen täysin", mikä tarkoittaa periaatteessa, että se on tarpeeksi hyvä myös kodille. Se kuulostaa loogiselta, mutta ei ole. Yritysten infrastruktuurissa on paljon enemmän turvajärjestelmiä, joiden tilaa myös usein valvovat aktiivisesti hyvin koulutetut ylläpitäjät tai jopa turvallisuusoperaatiokeskus ja jotka puuttuvat vaaran sattuessa. Lisäksi Windows Defender ja jopa Windows ovat erilaiset liiketoimintaympäristössä kuin kotona! Yritykset käyttävät Windows 10 Enterprise ja Professional -sovelluksia, jotka sisältävät suojausominaisuuksia, jotka puuttuvat Windows 10 Home -sovelluksesta. Ja jos yritys ostaa Windows Defenderin, Windows Defender Advanced Threat Protection (ATP) saa älykkäämpiä virustorjuntaohjelmia kuin mitä meillä on kotona tavallisen Windows Defenderin kanssa.
Lisää turvallisuutta
Siksi on selvää, että lisäturvaa tarvitaan. Mutta mikä turvallisuus on, ei vielä. Tähän kysymykseen on myös erittäin vaikea vastata, sillä sinun on tiedettävä tietokoneen käyttö ja käyttäjät. Avasitko sähköpostitse vastaanotettuja asiakirjoja ajattelematta, surffaatko paljon ja haluatko surffata vähemmän tunnetuilla verkkosivustoilla, onko se hauska PowerPoint, jossa ystäviltä tulevia kuvia ja musiikkia katsellaan ja lähetetään tai poistetaan näkymättömänä? Turvallisuus on muutakin kuin vain virustorjunnan tai Internet Security Suite -sovelluksen asentaminen.
Valitettavasti tietoturvatuotteiden toimittajat eivät tee siitä helppoa käyttäjälle. Mieluiten ne kaikki luovat tiheän sumun vaikeista teknisistä termeistä ja paljon turvallisuusmarkkinointia tuotteidensa ympärille. Koska mikä on "seuraavan sukupolven virustorjunta" ja onko se sama jokaiselle toimittajalle? Ja onko virustentorjuntapaketti, joka käyttää pilvi- tai koneoppimista paremmin kuin se, joka ei käytä sitä? Eivätkö AVG: n ja Nortonin, jotka edelleen tukevat Windows XP: tä, pitäisi vain sanoa, että on parempi päivittää Windows kuin ostaa heidän tuotteensa? Päivittäminen on joka tapauksessa usein vaikea asia, koska viimeisimpien virustietojen lataaminen päivittäin, mutta myös Windowsin ja kaikkien ohjelmistojen päivittäminen on myös vaarallista. Haavoittuvuuksien skanneri (kuten Avast, Avira, Bitdefender, Kaspersky ja McAfee), joka tarkistaa Windowsin ja kaikkien asennettujen ohjelmistojen päivitykset, auttaa. On outoa, että muut toimittajat eivät tarjoa tällaista toimintoa, koska päivittäminen on niin tärkeää.
Palomuuri
Haittaohjelmien lisäksi palomuuri on kiistaton toinen osa Windows-tietoturvaa. Windowsissa on palomuuri, joka on jo osoittautunut riittäväksi. Jälleen Microsoft väittää, että sen oma palomuuri on riittävä. Lisäksi se, että se on suoraan käyttöjärjestelmässä yhdessä Windows Defenderin kanssa, toimii tehokkaammin ja kuormittaa järjestelmää vähemmän.
Tietoturvapakettien valmistajat vastustavat sitä, että heidän palomuurinsa ei ole huonompi kuin Windowsin, ja asentamalla haittaohjelmien ja palomuurien nautit samoista eduista korkealaatuisemmilla haittaohjelmilla. On silmiinpistävää, että Avira, F-Secure ja Sophos eivät pidä tätä tarpeellisena. Tällä triolla ei ole enää omaa palomuuria, mutta se ylläpitää Windowsin palomuuria.
Toinen haavoittuvuus tietoturvapakettien tarjoajille on, että palomuuri on ensisijaisesti tuote, joka tekee työnsä täysin automaattisesti. Ja sitten ei ole enää väliä kenen omistaa palomuuri, kunhan palomuuri on olemassa. Palomuuria tarjoavissa sviiteissä erotetaan toisaalta paketit, jotka pyrkivät tekemään joskus vaikeista palomuurisäännöistä ymmärrettäviä, kuten Norton, Bitdefender, G DATA ja vähemmässä määrin Kaspersky ja McAfee, ja toisaalta esimerkiksi AVG., ESET ja Panda, jotka eivät tarjoa ja siksi tarjoavat vain vähän lisäarvoa Windowsin palomuuriin.
"Virustentorjuntatekniikat"
Kaikista vaikeista ehdoista huolimatta virustentorjuntaohjelmat hyödyntävät kourallista tekniikoita haittaohjelmien torjumiseksi. Tunnetuimmat ovat viruksen allekirjoitukset tai allekirjoitukset. Tiedostojen koodia verrataan tunnettujen virusten koodiin. Tämä lomake on erittäin tehokas, antaa vain vähän vääriä positiivisia tietoja, mutta sillä on todellinen vaikutus järjestelmän suorituskykyyn monilla ja suurilla tiedostoilla. Koska allekirjoitusten määrä on liian suuri, virustentorjuntaohjelmat käyttävät yhä enemmän käyttäytymisanalyysejä haittaohjelmien tunnistamiseksi varhaisessa vaiheessa, vaikka tämä johtaa yleensä enemmän vääriä positiivisia tuloksia.
Toinen tekniikka on sovellusten sallittujen luetteloon lisääminen, jossa vain luotetut ohjelmat ovat sallittuja. Koska virustentorjuntaohjelma ylläpitää suurelta osin tätä järjestelmää, se on hyödyllinen lisäys muihin suojaustapoihin. Haittaohjelmien luojat tuntevat usein nämä valvontamenetelmät ja yrittävät saada koodin näyttämään erilaiselta tai jopa piilottamaan sen kokonaan tietokoneen muistiin. Virusten tunnistamiseksi tietokone tarkistetaan odottamattomien tai epänormaalin toiminnan kaltaisten prosessien varalta, kuten Word-asiakirja, joka alkaa salata tiedostoja kiintolevyllä.
Ei-suojattu bloatware
Tietokoneen suojaamiseksi tarvittavien komponenttien lisäksi tietoturvapaketit jakavat myös komponentteja, joihin tämä ei päde, tai paljon vähemmän. Esimerkiksi silppuri, jolla poistat peruuttamattomasti tiedostot AVG: ssä, Bitdefenderissä, G Data: ssa ja McAfeessa. Löydämme digitaalisen kassakaapin, jossa pidät tiedostot tai salasanat turvassa Avastissa, Avirassa, Bitdefenderissä, F-Securessa, McAfeessa ja Nortonissa. Yksinkertaisesti tarpeettomia ovat siivoustoiminnot ja järjestelmätyökalut Windowsin optimoimiseksi, kuten Avira ja Norton. Kaikki apuohjelmat, joilla ei ole mitään tai vain epäsuorasti tekemistä turvallisuuden kanssa ja jotka ovat harvoin parhaimpia lajissaan. Norton tarjoaa toimintoja kiintolevyn (Norton Speed Disk) optimoimiseksi, väliaikaisten tiedostojen siivoamiseksi Windowsista, IE: stä ja Chromesta, käynnistyshallinnan ja täysin tarpeettoman vaihtoehdon suorituskyvyn näyttämiseksi graafisesti. ESET tarjoaa SysInspectorin, joka "tutkii tietokonetta perusteellisesti", mutta toisin kuin luvattiin, tarjoaa tuskin "yksityiskohtaista tietoa komponenteista, ohjaimista, verkkoyhteyksistä ja niihin liittyvistä riskeistä".
Se ärsyttää todella Avastia ja AVG: tä, jotka skannaavat järjestelmää ja Windowsia ja tekevät havaintoja, mutta niiden ratkaisemiseksi sinun on ensin päivitettävä kalliimpaan versioon tai tilattava AVG PC TuneUp tai Avast Cleanup Premium. Turvallisuuden näkökulmasta käyttäjä on peloissaan - ja epäoikeudenmukaisesti - sen sijaan, että autettaisiin. Emme löytäneet vaihtoehtoa tämän lopettamiseksi.
Yksinkertaisuus
Pakettien käytettävyys voisi olla vieläkin parempi kaikkialla. Varsinkin Bitdefender ja McAfee ovat erittäin helppokäyttöisiä eivätkä häiritse käyttäjää tarpeettomilla asioilla. Molemmilla (kuten melkein kaikilla muilla paketeilla, paitsi Eset, F-Secure ja Sophos) on kuitenkin haittaa siitä, että ohjelmaa ei voida tehdä koko näytöllä tai edes suuremmana kuin valmistajien suunnittelema koko. Sitten sinun on yhtäkkiä selattava vaihtoehtoluetteloita tai varoituksia, kun ne sopivat helposti kuvaan.
Pahin tulos on Panda-käyttäjäystävällisyys, joka on täysin uudistanut käyttöliittymän uusille Dome-tuotteille. Näin tehdessään se rikkoo muuten varsin hyvää ohjelmaa. Suunnittelijat ovat todennäköisesti todellisia iPhonen käyttäjiä, koska se näyttää pieniltä kuvakkeilta ruudukossa automaattisen valokuvan taustan muuttamiseksi. Täysin epäselvä ja käyttökelvoton, koska kuvakkeet eivät ole riittävän selkeitä ja oheisteksti tulee näkyviin vasta, kun hiiri on sen päällä.
(Salasana) turvallinen
F-Secure kehottaa sinua avaamaan tärkeän osan pääikkunasta lataamaan salasananhallinnan. Riippumatta siitä, kuinka usein teet niin, painike ei koskaan muuta toimintoa ja hiiren napsautus avaa salasananhallinnan - joten se pysyy linkkinä lataussivustolle myös oston jälkeen. Tuotteiden tarjoamat salasanojen hallinta ovat joka tapauksessa huomion kohteena, samoin kuin digitaaliset kassakaapit, joissa voit pitää tärkeät tiedot salattuna. Monet testatuista tuotteista tarjoavat tällaisen tuotteen ja melkein kaikki useiden selainlaajennusten muodossa, jotka huolehtivat käyttäjänimen ja salasanan syöttämisestä sekä laitteiden välisestä synkronoinnista. Mutta kukaan niistä ei saavuta Lastpass- tai Enpass-käyttömukavuutta tai ilmaisia ja avoimen lähdekoodin vaihtoehtoja, kuten Keepass, PGP4Win ja Veracrypt.
Poikkeuksena tästä on McAfee TrueKey, joka on hyvä tuote, mutta valitettavasti vain yhdelle käyttäjälle. Kaikissa digitaalisissa kassakaapeissa ja salasananhallinnoissa on selkeä lukitus: et vaihda nopeasti salasanahallintojen ja digitaalisten kassakaappien välillä, jos ollenkaan. Monissa tapauksissa sinulla on parempi vaihtoehtoinen kaupallinen tuote, vaikka se olisi maksettava erikseen. Nämä kustannukset todennäköisesti palautuvat nopeasti vapaudella, jonka tämä antaa ostaa halvan tarjouksen tietoturvapaketille joka vuosi sen sijaan, että uusittaisit tilausta vuosi toisensa jälkeen, koska olet jumissa kassakaapin takia.
Samanlaiset näkökohdat koskevat myös macOS: n sekä Android- ja iOS-älypuhelinten ja tablettien turvallisuutta. Haittaohjelmien hyödyllisyyttä ja välttämättömyyttä näissä laitteissa ei ole toistaiseksi riittävästi perusteltu, varsinkin kun vaihtoehtoisia sovelluskauppoja käytetään harvoin osassa maailmaa. Kätevät toiminnot ovat tietojenkalastelun ja varkauksien esto kadonneen tai varastetun laitteen löytämiseen, mutta nämä toiminnot ovat nyt vakiona sekä iOS: ssä että Androidissa.
Yksityisyys
Tietosuoja on kuuma ja erinomainen tilaisuus näille tuotteille osoittaa lisäarvonsa. On silmiinpistävää, että he tuskin tekevät sitä. Lähes kaikki tarjoavat yksityisyyden suojaa, mutta mitä se sisältää ja miten se tehdään, vaihtelee suuresti. Avast, Avira, F-Secure, G Data, McAfee, Norton ja Panda puuttuvat edes ilmeisistä toiminnoista, kuten verkkokameran suojaamisesta. Kukaan (!) Tuotteista ei edes tarkastele kriittisesti itse Windowsin yksityisyysasetuksia, kun taas Microsoft käyttää Windows 10: tä enemmän kuin koskaan kerätäkseen tietoja käyttäjästä. Menetetty mahdollisuus, varsinkin koska DoNotSpy10 ja ShutUp10 kaltaiset ohjelmat osoittavat, että myös kuluttajilla on tarve tähän, mutta he saattavat olla haluttomia käyttämään tuntemattomien tarjoajien työkaluja. Yleinen tietosuojatoiminto on VPN, jonka avulla voit "surffata näkymättömästi Internetissä". Lähes kaikissa tapauksissa tämä koskee kaupallisen VPN-palvelun, usein Hotspot Shield VPN: n, jälleenmyyntiä, mutta aina ilman rajoittamatonta tietoa tai vapautta valita oma tukiasema. Jos haluat, tarvitset lisämaksullisen tilauksen.
Turvallisuus Internet-tilauksella
Internet-palveluntarjoajat, kuten Ziggo, KPN ja XS4ALL, tarjoavat asiakkaille usein "ilmaisen" virustentorjunta- tai jopa Internet-tietoturvapaketin osana all-in-one- ja internet-tilaustaan. Mikä paketti ja kuinka monta laitetta eroaa palveluntarjoajalta, mutta se on kätevä vaihtoehto katsoa. Se voi nopeasti riittää ja tuottaa mukavaa säästöä.
Johtopäätös
Nyt kun Windowsilla on itsessään hyvä palomuuri ja yhä parempi virustorjunta, tietoturvatoimittajien on tehtävä kovasti töitä säilyttääkseen näiden tuotteiden nykyiset asiakkaat. Ne kaikki näyttävät edelleen etsiviltä ja valitsevat liian usein tunnetun polun sen sijaan, että olisivat todella innovatiivisia. Positiivisesti voidaan todeta, että mikään testatuista tuotteista ei ole todella pettymys: ne kaikki tarjoavat hyvää erittäin hyvälle virustorjunnalle ja integroituu siististi Windowsiin ja muihin ohjelmistoihin.
Yksityiskohtien tasolla on monia eroja, ja monet tuotteet tietävät muita paremmin, kuinka kiinnittää huomiota itseensä, esimerkiksi hiljaisemmalla käyttöliittymällä tai hienoilla ekstroilla. Nämä ovat paketteja, jotka saavuttavat selvästi täydellisen lopputuloksen. Testivoittajia ovat Bitdefender, Kaspersky, McAfee ja Norton, jotka kaikki tarjoavat hyvän työkalusarjan ja ovat miellyttäviä käyttää. Suojattavien tuotteiden lukumäärästä riippuen yksi näistä tuotteista on myös toimituksellinen vinkki parhaana ostona. Pidimme vähiten Panda, joka on todella unohtanut jälkensä uudella käyttöliittymällä. Useimpien tuotteiden kohdalla on hyötyä kokeiluversion asentamisesta ensin ja sen ostamisesta. Lisäksi tämä tarjoaa heti mahdollisuuden nähdä, ovatko kaikki tarvittavat toiminnot käytettävissäsi.
Täydelliset testitulokset
