Przestałem polegać na moim antywirusie i zacząłem używać tych narzędzi do monitorowania zachowania zamiast niego

Programy antywirusowe dla Windows istnieją prawie tak długo, jak samo Windows. Ostatnio postanowiłem przestać polegać na jednym z wielu programów antywirusowych dla Windows. Zamiast tego zacząłem korzystać z monitorowania zachowania przez Microsoft Defender. Efekt: koniec z przeładowanymi pakietami antywirusowymi dla mnie!

Tradycyjne oprogramowanie antywirusowe, takie jak to od Norton i McAfee, dominowało na rynku przez wiele lat. Produkty te, obejmujące zarówno wersje darmowe, jak i płatne, obiecują zapewnienie całkowitej ochrony dzięki ogromnym bazom sygnatur. Aby działać, skanują każdy plik na komputerze w poszukiwaniu zagrożeń. Niestety, tego typu produkty nie są niezawodne. Mogą nie tylko obciążać przepustowość, ale także generować fałszywe alarmy, które mogą zakłócić czyjąś pracę. Programy te są również słabe w ochronie komputerów przed atakami zerowego dnia, czyli nowym złośliwym oprogramowaniem, które staje się coraz bardziej powszechne.

W przeciwieństwie do rozbudowanych sygnatur, narzędzia do monitorowania zachowania analizują działanie aplikacji w czasie rzeczywistym. W efekcie zawsze sprawdzają, co może się dziać w danym momencie na komputerze. Być może wykrywają nieznane serwery, które nagle próbują się połączyć, lub proces próbujący zaszyfrować dane. Gdy wystąpią takie nieregularności, monitory zachowania proaktywnie blokują zadania, chroniąc w ten sposób komputer w sposób, w jaki starsze pakiety antywirusowe nie mogą.

Tak, słyszałeś o Microsoft Defender

Wykrywanie zagrożeń w czasie rzeczywistym

Pierwsza wersja Defendera została wydana dwadzieścia lat temu. Od tego czasu znacznie się rozwinął, wykraczając poza podstawowe skanowanie. Obecnie jego najważniejszą funkcją jest monitorowanie zachowań, wspierane przez sztuczną inteligencję (AI) wspomaganą chmurą, która wykrywa, gdy aktywności na twoim komputerze odbiegają od normy.

Po raz pierwszy zauważyłem skuteczność tego narzędzia podczas rutynowej sesji przeglądarki. Sprawdzałem informacje o lotach na podróż, którą chciałbym odbyć z rodziną później w tym roku. Reklama na odwiedzanej przeze mnie stronie próbowała potajemnie pobrać szkodliwe oprogramowanie na mój komputer. Nie doszło do tego. Dzięki Defender, proces ten został zatrzymany bez żadnej utraty danych ani wycieku, nawet bez potrzeby ponownego uruchamiania systemu. Tradycyjne oprogramowanie antywirusowe prawdopodobnie przeskanowałoby plik po infekcji, co mogło mnie opóźnić.

Dla wielu osób najlepszą cechą programu Defender może być jego koszt. Jest darmowy i wbudowany w system Windows.

Konfiguracja jest prosta

Dodatkowe kroki warte podjęcia

Uruchomienie Defendera na moim komputerze było szybkie i łatwe; zajęło mi to mniej niż 10 minut. Otwórz Windows Security, a następnie przejdź do sekcji Ochrona przed wirusami i zagrożeniami. Następnie wybierz Zarządzaj ustawieniami i upewnij się, że włączone są następujące trzy ustawienia: Ochrona w czasie rzeczywistym, Ochrona w chmurze i Automatyczne przesyłanie próbek.

Po włączeniu tych ustawień Windows może wykrywać zagrożenia, analizując wzorce na milionach komputerów, jednocześnie usuwając wszelkie dane osobowe przed ich użyciem. Sugeruję również włączenie Ochrony przed manipulacją, która może zapobiec działaniu złośliwego oprogramowania w tle i zmianom w ustawieniach komputera. Powinieneś także przeprowadzić pełne skanowanie.

To wszystko. Ochrona twojego komputera jest zabezpieczona.

Moje ulepszenia

Zwycięstwo w prywatności

Od razu zauważyłem różnicę w mojej codziennej pracy. Nie widzę już irytujących wyskakujących okienek ani niechcianych wiadomości z prośbą o zainstalowanie nowego oprogramowania. Komputer działa szybciej, ponieważ zużycie jego mocy obliczeniowej znacznie spadło. Dodatkowo programy uruchamiają się szybciej, a narzędzia, których używam na co dzień, działają bez spowolnień.

Śledziłem różnicę przez 30 dni i wyniki naprawdę mnie zaskoczyły. Z moim poprzednim płatnym programem antywirusowym zainstalowanym, mój komputer używał około 18% mocy obliczeniowej w spoczynku, uruchamiał się w 46 sekund i zużywał 1,3 GB pamięci. W tym miesiącu zablokował również 12 elementów — większość z nich to były nieszkodliwe pliki, które błędnie oznaczył jako zagrożenia.

Po przejściu na Defendera, zużycie procesora w stanie bezczynności spadło do 4%, czas uruchamiania skrócił się do 21 sekund, a zużycie pamięci spadło do 140 MB. Wykrył osiem rzeczywistych zagrożeń, w tym dwa zaawansowane. Tymczasem pod względem prywatności mój stary antywirus stale wysyłał dane do swojej firmy. Kontrole w chmurze Defendera są minimalne, opcjonalne i (dla tych osób) spełniają europejskie standardy ochrony danych. Jako osoba, która zwraca dużą uwagę na to, jak oprogramowanie traktuje dane osobowe, zależy mi na tym.

Zmiana

Konfigurowanie Defendera

Aby zacząć korzystać z Defendera zgodnie z przeznaczeniem, wykonaj te stosunkowo proste kroki.

Najpierw usuń swój stary antywirus, przechodząc do Ustawienia -> Aplikacje, a następnie kliknij Odinstaluj obok niego. Po zakończeniu uruchom ponownie komputer. Następnie zaktualizuj system Windows, przechodząc do Ustawienia -> Aktualizacja i klikając "Sprawdź, czy są aktualizacje". To potwierdzi, że masz zainstalowane najnowsze definicje zabezpieczeń dla programu Defender.

Stąd otwórz aplikację Windows Security, następnie przejdź do Ochrona przed wirusami i zagrożeniami, a następnie do Zarządzaj ustawieniami. Włącz wszystkie opcje ochrony w czasie rzeczywistym i włącz blokowanie potencjalnie niechcianych aplikacji.

Dodatkowo przetestuj swój system, odwiedzając stronę eicar.org i pobierając plik testowy EICAR. Jest całkowicie nieszkodliwy, ale dla Defendera będzie wyglądał na złośliwe oprogramowanie. W rezultacie powinien go szybko usunąć, co oznacza, że system działa zgodnie z oczekiwaniami.

Jeśli brakuje Ci możliwości przeprowadzania ręcznych skanów na komputerze, możesz zainstalować darmową wersję Malwarebytes, aby od czasu do czasu wykonać skanowanie. Moim zdaniem nie ma potrzeby kupowania wersji płatnej.

Zrób zmianę

Przejście na Microsoft Defender pokazało mi, że nowoczesne zabezpieczenia nie muszą wiązać się z nadmiarem funkcji. Minęły czasy głośnych powiadomień, ciężkich skanów w tle i wątpliwego zbierania danych przez rozbudowane pakiety antywirusowe. Wbudowany w Defendera, oparty na sztucznej inteligencji monitoring zachowań radzi sobie z zagrożeniami szybko i skutecznie, nie spowalniając systemu ani nie naruszając prywatności.

W krajobrazie, w którym codziennie pojawiają się nowe zagrożenia cyfrowe, najważniejsza jest prostota i szybkość reakcji. Microsoft Defender oferuje oba te elementy, cicho zabezpieczając mój komputer w czasie rzeczywistym, nie wymagając uwagi ani opłat. Dla mnie to przyszłość ochrony Windows: szybka, wydajna i godna zaufania.