Microsoft Defender Antivirus erhält nicht viel Sicherheit, aber es gibt es schon lange. Es wurde erstmals 2006 als Windows Defender veröffentlicht und kürzlich in Microsoft Defender umbenannt. Seit Vista ist es in jeder Windows-Version enthalten und gehört nur noch zu den integrierten kostenlosen Sicherheitstools.
Zum Beispiel gibt es On-Demand- und Echtzeit-Malware-Schutz. Automatische Erkennung und Blockierung bekannter schädlicher URLs und Dateien. Eine einfache Firewall. Und ein sehr ausgefeilter Low-Level-Exploit-Schutz, der es Malware erheblich erschwert, Ihr System anzugreifen.
- Möchten Sie Microsoft Defender ausprobieren? Schauen Sie sich die Website hier an
Die Kindersicherung von Microsoft ist intelligenter als früher. Sie umfasst Funktionen wie die Inhaltsfilterung für Microsoft Edge, die Möglichkeit zu steuern, wie viel Zeit Ihre Kinder auf ihren Geräten verbringen können, und die Möglichkeit, alle Geräte Ihrer Familie von einem Ort aus zu überwachen.
Können Sie sich wirklich nur auf Microsoft Defender Antivirus verlassen? Wir werden sehen.
Schnittstelle
Einer der Hauptvorteile von Microsoft Defender Antivirus ist, dass es in Windows integriert ist, keine Installation erforderlich ist, keine Probleme verursacht und nur eine sehr geringe Wahrscheinlichkeit besteht, dass es mit irgendetwas anderem in Konflikt gerät: Es funktioniert einfach.
Ein großer Vorteil dieser Einfachheit ist, dass die meisten Benutzer die Benutzeroberfläche von Defender nur gelegentlich sehen. Sinnvolle Standardeinstellungen schützen Sie sofort, das automatische Scannen beim Herunterladen und Ausführen schützt Sie vor den meisten Bedrohungen, und inaktive und geplante Scans zielen darauf ab, alles andere zu erkennen.
Wenn Sie jedoch einen Blick darauf werfen möchten, geben Sie Windows in das Suchfeld ein, wählen Sie Windows-Sicherheit und durchsuchen Sie das Angebot.
Wie bei vielen anderen Sicherheits-Apps zeigt das Haupt-Dashboard Ihren Sicherheitsstatus an, während Sie über eine Seitenleiste auf verschiedene Funktionen zugreifen können: Virenschutz, Kontoschutz (wie Sie sich anmelden), Firewall- und Netzwerkschutz, Blockierung bösartiger URLs und Apps, Kindersicherung und Mehr.
Dies ist nicht immer intuitiv. Während bei vielen Antiviren-Apps die verschiedenen Scan-Schaltflächen beispielsweise im Dashboard angezeigt werden, sind die Defender-Schaltflächen unten im Bereich "Scanoptionen" vergraben. Microsoft scheint die Defender-Oberfläche unter der Annahme entworfen zu haben, dass die meisten Benutzer wahrscheinlich nicht mit diesem Zeug herumspielen sollten, also halten sie es auf Distanz.
Trotz dieser anfänglichen Probleme dauert es nicht lange, um herauszufinden, wo sich alles befindet, und insgesamt ist die Verwendung von Microsoft Defender Antivirus nicht schwierig.
Antivirus
Microsoft Defender bietet alle Scanoptionen und mehr: einen schnellen Scan, einen vollständigen System-Scan, einen benutzerdefinierten Scan zum Überprüfen der benötigten Dateien und Ordner sowie einen Boot-Scan, der ausgeführt wird, bevor Windows vollständig geladen wird, um die hartnäckigsten zu entfernen Bedrohungen.
Schnelle Scans dauerten auf unserem Test-PC ungefähr eine Minute, aber wir konnten keine konsistente Zeit für andere Scans erhalten. Defender konzentriert sich mehr auf die Reduzierung der Systemauswirkungen als auf die Erhöhung der Scan-Zeiten. Aber funktioniert das? Es ist unklar.
Der Leistungstest von AV-Comparative im Oktober 2022-2023 sagt Nein und bringt Microsoft Defender auf einen fernen letzten Platz in einem Feld von 17.
PassMarks AntiVirus-Leistungsbenchmarks für 2022-2023 sagen jedoch etwas anderes aus, da Defender aufgrund seiner minimalen Auswirkungen auf die Leistung auf Platz 4 von 12 steht.
In der Zwischenzeit liegen die Windows Consumer-Leistungsergebnisse von AV-Test irgendwo in der Mitte. Manchmal punktet Microsoft Defender gut, aber nicht immer, und es ist nicht so konsistent wie viele Top-Antiviren-Apps.
Schutz
Bei jedem Antivirenprogramm ist der Schutz wirklich wichtig, und die Bewertung von Microsoft Defender ist, wie fast alles andere am Paket, uneinheitlich.
Mit dem realen Schutztest von AV-Comparatives von Juli bis Oktober 2022-2023 belegte Microsoft beispielsweise mit einer Schutzrate von 99,5% den 12. Platz von 17. Das ist nicht besonders gut, zumal Panda, F-Secure und Trend Micro alle Bedrohungen zu 100% blockiert haben. Trotzdem lag Defender nicht weit hinter Bitdefender (99,6%) und NortonLifeLock (99,5%, lag jedoch aufgrund des Bewertungssystems von AV-Comparative höher) und übertraf ESET (99,3%), Avira (99,3%) und McAfee (98,5%). )
Die Windows Consumer-Tests von AV-Test ergaben, dass Microsoft im vergangenen Jahr in vier von sechs Tests 100% der Testbedrohungen blockiert hat. Dies entspricht weitgehend den Ergebnissen von AV-Comparatives. besser als McAfee (100% in drei von sechs Punkten), ähnlich wie Avira (vier 100% Punkte), aber hinter Bitdefender, F-Secure und Trend Micro (perfekte 100% Punkte in allen sechs Tests).
Ähnlich verhält es sich mit dem Bericht von SE-Labs über den Schutz vor Malware von Juli bis September 2022-2023, bei dem Microsoft Defender bei der Bewertung der Gesamtgenauigkeit auf Platz 8 von 14 steht.
Unsere eigenen Tests haben gezeigt, dass Dateien in der Lage sind, die Verhaltensüberwachung jedoch nur wenig zu erkennen.
Eine Gruppe von Tests umfasst beispielsweise die Verwendung vertrauenswürdiger Windows-Apps zum Herunterladen schädlicher Dateien, ein gängiger Skripttrick. Bitdefender und Kaspersky erkannten, dass es nur aufgrund des Verhaltens ein Problem gab, und beendeten den Prozess, bevor die Datei heruntergeladen werden konnte. Microsoft Defender akzeptierte das Verhalten, erlaubte den Download und löste den Alarm erst aus, als festgestellt wurde, dass die Datei bösartig war. Diesmal hat es uns immer noch beschützt, aber vielleicht hätte es nicht getan, wenn die Bedrohung brandneu gewesen wäre.
Wir haben Microsoft Defender gegen unsere benutzerdefinierte Ransomware getestet, aber auch dies wurde übersehen, sodass Tausende von Testdateien verschlüsselt werden konnten.
Glücklicherweise verfügt Defender über eine zweite Schutzstufe in der Funktion "Kontrollierte Ordner" (Sicherheitscenter> Viren- und Bedrohungsschutz> Ransomware-Schutz verwalten). Aktivieren Sie diese Option und blockieren Sie automatisch, dass nicht autorisierte Apps auf wichtige Dokumentordner (Dokumente, Bilder, Videos, Musik) zugreifen , mehr) und Sie können leicht mehr hinzufügen.
Wir haben Controlled Folders aktiviert, unseren Testordner zur Liste hinzugefügt und den Ransomware-Simulator erneut ausgeführt. Diesmal zeigte Defender eine Warnung an, als unsere Ransomware versuchte, auf den Ordner zuzugreifen, und konnte keine Dokumente verschlüsseln.
Das ist nicht gerade raffiniert. Kontrollierte Ordner blockieren einfach alles, was nicht erkannt wird, und wir haben festgestellt, dass einige legitime Programme nicht ausgeführt werden können, bis wir sie manuell zu einer Ausnahmeliste hinzugefügt haben.
Avasts Ransomware Shield ist intelligenter und ähnelt eher einer Firewall. Wenn ein nicht autorisierter Zugriff auf einen Ordner festgestellt wird, werden Sie benachrichtigt, aber auch gefragt, ob der Prozess legitim ist. Bestätigen Sie, Ransomware Shield fügt die App Ihrer Ausnahmeliste selbst hinzu und es gibt nichts anderes zu tun.
Kontrollierte Ordner könnten dann besser sein, aber sie haben ihre Hauptaufgabe erfüllt und uns vor einer Bedrohung geschützt, die die Antiviren-Engine übersehen hat.
Wir werden hier nicht näher darauf eingehen, aber die OneDrive-Integration von Windows hilft auch ein wenig. Die standardmäßigen 5 GB freien Online-Speicherplatz sind nicht viel, aber kostenlos. Sie sind 5 GB mehr als bei den meisten Sicherheits-Apps und können Ihnen dabei helfen, einige Ihrer wichtigsten Daten vor Angriffen zu schützen.
Mehr Funktionen
Die Windows-Sicherheit hört nicht mit Antivirus auf, und es gibt noch einige andere Funktionen, die untersucht werden müssen.
Ganz oben auf der Liste steht wahrscheinlich die Firewall. Dies schützt Sie angemessen vor eingehenden Netzwerkangriffen, ist jedoch weniger an der Kontrolle des ausgehenden Zugriffs interessiert. Wenn eine App als Administrator ausgeführt werden kann, kann sie die Firewall anpassen, indem sie eigene Regeln hinzufügt. Jede System-Firewall muss dies tun, aber es ermöglicht vielen Apps, beim Hinzufügen von Regeln ein Durcheinander zu hinterlassen und diese dann zu vergessen, wenn sie deinstalliert werden.
(Um dies in Aktion zu sehen, gehen Sie zu Windows-Sicherheit> Firewall- und Netzwerkschutz> Erweiterte Einstellungen, wählen Sie dann Eingehende Regeln oder Ausgehende Regeln und suchen Sie nach Regeln, die von Apps zurückgelassen wurden, die Sie vor langer Zeit deinstalliert haben. Löschen Sie nichts, es sei denn, Sie ' Stellen Sie sicher, was Sie tun, und halten Sie ein Backup bereit. Es ist leicht, einen Fehler zu machen.)
Der auf Reputation basierende SmartScreen-Schutz von Defender ermöglicht es, den Zugriff auf schädliche Websites, Dateien und Apps zu blockieren. Die URL-Filterung ist durchweg weniger genau als die Konkurrenz in unseren Tests, und schlimmer noch, sie funktioniert nur mit Microsoft Edge. Die Datei- und Downloadprüfungen von SmartScreen funktionieren jedoch systemweit und sind eine nützliche zusätzliche Schutzschicht.
Windows verfügt über eine Reihe von Exploit- und Gerätesicherheitsfunktionen auf extrem niedriger Ebene, die sich hauptsächlich darauf konzentrieren, wie das Betriebssystem mit Speicher umgeht. Sie sind wichtig, lassen sich aber auch von erfahrenen Benutzern am besten in Ruhe. Wenn Sie mit den Einstellungen für CFG, DEP, ASLR und Speicherintegrität spielen, kann Ihr PC in einigen Situationen so stark beschädigt werden, dass er nicht einmal mehr startet.
Schließlich gibt es die Seite Familienoptionen, eine Sammlung von Funktionen zur Kindersicherung.
Das Gute: Sie erhalten eine Reihe von Optionen, darunter die Möglichkeit, Websites nach Inhalten zu filtern, zu steuern, wann Ihre Kinder ihre Geräte verwenden können und welche Apps sie kaufen können, und dann regelmäßig Aktivitätsberichte über ihre Aktivitäten zu erhalten.
Das Schlechte: Diese sind meistens sehr einfach, und die Browseroptionen sind nur Edge-Optionen, was die Kontrolle einschränkt, die Sie haben können, wenn Ihre Kinder andere Plattformen als Windows verwenden.
Endgültiges Urteil
Microsoft Defender ist nicht so genau wie die Top-Antiviren-Konkurrenz, übertrifft jedoch einige bekannte kommerzielle Produkte und verursacht mit weitaus geringerer Wahrscheinlichkeit Probleme mit Ihren anderen Anwendungen. Wenn Sie Wert auf Einfachheit legen, die über den Erkennungsraten für Vorderkanten liegt, ist dies eine vernünftige Wahl.
- Wir haben auch das beste Antivirenprogramm hervorgehoben
