Microsoft преминава антивирусен тест, но едва-едва

Зловредният софтуер в природата трябва да се променя и да се развива, като винаги развива нови начини за избягване на продуктите за сигурност. По подобен начин тези тестващи решения за сигурност не могат просто да продължат да правят точно същото. С последния си доклад за потребителски и бизнес антивирусни решения немската лаборатория AV-Test въведе няколко промени.

За последните няколко години AV-Test оцени антивирусните продукти по три критерия: Защита, ремонт и използваемост. Резултатът за защита се отнася до това колко добре продуктът се справя както с широко разпространени зловредни програми, така и с атаки с нулев ден. Ремонтът се отнася до способността на продукта да изтрие активния зловреден софтуер и да премахне всички следи от тестовата система. Степента на въздействие върху производителността на системата се вписва в оценката за използваемост, както и броя на фалшивите открития.

Нов план

Започвайки с настоящия отчет, AV-Test изтегли критерия за поправка. Сега те ще докладват за поправка на налични злонамерени програми в отделни, специализирани тестове. Според доклада тези специални тестове "ще се извършват за по-дълъг период от време и ще се съсредоточат върху самостоятелни почистващи комунални услуги и спасителни средства". Австрийската лаборатория AV-Comparatives наскоро въведе подобен тест, специално разглеждащ колко добре антивирусните продукти почистват известния зловреден софтуер.

В новата схема на AV-Test, Performance е отделна категория, а не част от Usability. Продуктите все още могат да спечелят до 18 точки, шест на брой за защита, производителност и използваемост. За сертифициране продукт трябва да спечели повече от 10 точки.

Предимство за Microsoft

Microsoft не е успял да сертифицира в последните два доклада за AV-Test и дори е претърпял някои резултати под нулата при тест на Dennis Labs. Обикновено Microsoft печели висок резултат за използваемост, посредствен за ремонт и лош за защита. С новата тестова конфигурация, продуктовите атрибути, които попадаха под Usability, сега се броят за два пъти повече. Благодарение на тази промяна, Windows Defender на Microsoft (доставя се като част от Windows 8) успя да постигне сертифициране на AV-Test с 11.5 точки.

Въпреки това, това е най-ниският резултат от всеки тестван продукт. AV-Test препоръчва този резултат да се приема като основен и да се избягва всеки продукт, който не е най-малко толкова висок, колкото Microsoft. За целите на тестване изследователите не деактивираха никакви функции на Windows 8, различни от тези, деактивирани от самите продукти за сигурност.

Кръгът на победителите

От 26 тествани продукта девет спечелиха пълните шест точки за Usability, сред които и Microsoft. Само новата супер лека Webrootmanaged шест точки в новата категория Performance. Bitdefender, BullGuard, Kaspersky и няколко други взеха перфектните шест точки за защита.

И трите взеха най-добрите резултати като цяло бяха със 17 точки за Bitdefender, 16.5 за BullGuard и 16 за Kaspersky. Никой друг продукт не е оценил толкова високо, въпреки че половин дузина от тях успява да постигне 15, 5 точки. Можете да видите пълните резултати на уебсайта на AV-Test.

В паралелен тест на бизнес ориентираните продукти премина и Microsoft Endpoint Protection, също с най-ниския резултат от групата (12, 5 точки). Symantec Endpoint Protection и Fortinet FortiClient завършиха за най-добър резултат, с 16, 5 точки.

Виждам смисъла на преместването на Repair в собствен отделен тест. Единственият път, когато антивирусът ви се нуждае от почистване на зараза, е когато го инсталирате за първи път и когато получи подпис за заплаха от нулев ден, която пропусна в началото. Когато няма активно заразяване, новите критерии за защита, производителност и използваемост най-точно отразяват потребителското изживяване. Все пак ще ми е много интересно да видя резултатите от новия тест за ремонт, след като AV-Test ги пусне.