Можно ли доверять стандартным системам защиты в Windows?
31 марта 2012, Николай Сегень
На первом компьютере в нашем доме стояла новенькая тогда операционная система Windows 95, позволявшая выход в новомодный «Интернет». В то время мы не задумывались о безопасности компьютера, равно как и разработчики ОС Windows. Никакого Firewall, антивируса и UAC и в помине не было.
На сегодняшний день все эти функции либо встроены в Windows, либо доступны для закачки. Однако за предыдущие годы Microsoft успела чуточку подрастерять репутацию пользователей — возникает вопрос, работают ли эти функции так, как надо?
Windows Firewall
.jpg)
Первый встроенный firewall появился в Windows XP в 2001 году под гордым названием «Internet Connection Firewall». Вообще-то говоря, особо гордиться было нечем. Программа была сырой и выключенной по умолчанию, так что черви продолжали плодиться. Позднее Microsoft отреагировали улучшением программы — новый продукт назывался «Брандмауэр Windows» и был введен в Service Pack 2.
Трудно сказать, насколько эффективен тот или иной брандмауэр, поскольку их тяжело тестировать. В отличие от других антивирусных программ, где вы можете просто взять набор вирусов из базы данных и атаковать ими контрольный компьютер, здесь поможет только полевое тестирование.
Главная слабость Брандмауэра Windows в том, что он открывает исходящие соединения, даже если они не подпадают под правило. Это, правда, можно изменить, открыв Брандмауэр Windows, затем Продвинутые настройки и Параметры Брандмауэра Windows. Обратите внимание, что если вы включите блокировку исходящих соединений, вы увидите намного больше запросов от брандмауэра, чем обычно, и может, начнете испытывать проблемы при работе с определенными программами.
Важнее то, что хотя бы один брандмауэр лучше, чем ни одного. Задача этой программы — блокировать неавторизованные попытки соединения со внешними узлами и информировать пользователя о попытках таких соединений в виде запросов на авторизацию. Все фаерволы, как сторонние, так и встроенные, прекрасно справляются с этой задачей, защищая ваш компьютер от червей.
Microsoft Security Essentials
Строго говоря, Microsoft все еще не поставляет встроенный антивирус. Однако, они предлагают бесплатную программу под названием Microsoft Security Essentials. Ее можно скачать и установить на любую версию Windows Vista или Windows 7, а также 32-битную Windows XP.
Ранние тесты MSE были удовлетворительны, однако более поздние проверки были разочарующими. AV-Test в ноябре-декабре 2011 поставили оценку 2/6 за защиту, а тест компании AV Comparatives за август 2011 дал результат «Advanced» — неплохо, но не впечатляюще.
Конечно, ваши шансы заразиться с этим антивирусом малы. Однако при использовании того же Avast! - шансы еще меньше (прим. редактора. - насчёт шансов и какой антивирус лучше - это личное мнение автора статьи и не более того...). Не особенно продвинутые пользователи могут остаться с продуктом от Microsoft, остальным же советую Avast!
User Account Control
Вот она, ирония судьбы в чистом виде. User Account Control (UAC) был введен, чтобы обеспечить безопасность системы от всякого рода malware путем запроса авторизации на запуск программы, которая может изменять системные файлы. Пользователям эта функция показалась слишком назойливой, и подавляющее большинство выключило ее, фактически поставив крест на стараниях Microsoft.
Насколько ни назойлива эта «фича», свою работу она выполняет хорошо. Мой совет — включите ее и внимательно изучайте запросы, не разрешайте что попало. Отказ в доступе незнакомой программе может быть тем фактором, отличающим здоровый компьютер от зараженного.
Вывод
Вернемся к началу. Можно ли полагаться на стандартные системы защиты Windows?
По моему скромному мнению, да. Если вы держите включенными все три и постоянно обновляетесь (патчи поправляют «дыры» в программном обеспечении), вы будете защищены от вредного влияния извне. Конечно, никакая система не совершенна, но приведенное трио (к тому же, бесплатное) вполне справляется с задачей.
Microsoft Security Essentials — единственное слабое звено, но даже он предотвращает до 90% угроз со стороны. Неплохо, несмотря на то, что у других продуктов этот показатель выше (или ниже - прим. редактора).
«Гики», озабоченные максимальной безопасностью, конечно, найдут другие решения под себя, но для остальных простота стандартных приложений Windows станет приемлемым вариантом.