还记得诺顿、McAfee和Webroot统治世界的时候吗?我们都在为自己的电脑购买单独的反病毒安全套件。如今，我们中的许多人已经忘记了这些产品，而只是选择Windows Defender提供的内置保护，现在被称为Windows Security。然而，付费的反恶意软件仍然存在。那么，现在还有什么理由真的花钱买它吗?
为了回答这个问题，让我们来看看Windows安全系统能做什么，不能做什么。过去，Windows内建的保护相对简单，但现在，Windows安全是一个相当全面的解决方案。大多数技术评论家已经注意到，Windows安全系统在检测、阻止和隔离常见病毒和恶意软件方面做得非常好，多个网站对它的排名都高于相当多的付费选项，无论是在阻止恶意代码的数量方面，还是在误报数量方面。
Windows Security使用两种常见策略来实现这种高成功率。第一种方法是根据数据库检查签名。微软每天会对Windows电脑发布多次定义更新，其中包含新发现的恶意软件的签名，然后Windows安全系统会下载这些签名，并将它们与可能的威胁进行比较。第二种策略是使用启发式，即在不使用特定定义或签名的情况下分析程序行为。这样，如果零日威胁或未被发现的威胁进入您的系统并表现出可疑行为，Windows安全系统可以阻止它，即使它以前从未被发现过。
对于大多数家庭用户来说，这是一个相当强大的组合拳，但它仍然有其局限性。
其一，Windows安全系统在一定程度上依赖于连接到微软服务器并访问存储在云端的恶意软件数据。最近的一项AV可比性测试指出，Windows Security在失去互联网连接时只能检测到约2/3的威胁，落后于大多数付费竞争对手，后者倾向于在本地存储更多所需资源。
当然，现在我们大多数人都一直在线，但如果你无意中下载了一个恶意软件，在你没有连接互联网的时候，比如在飞机上，这是需要考虑的事情。更先进的付费软件可能也会减少对特征数据库的依赖，更多地依赖云人工智能来更有力地防止新的和不断发展的威胁。
的确，这帮助了一些Windows Defender的竞争对手，它们在检测率方面略优于Windows Defender，而且一些付费服务确实提供了额外的功能，比如包括VPN服务，监控你的家庭网络漏洞，或者在你的某个账户或密码涉及数据泄露时发出警报。
虽然这些听起来不像是在家里购买安全软件的令人信服的理由，但对于那些必须同时保护多台电脑的企业和组织来说，放弃仅仅依赖Windows安全可能是一个好主意，因为它们可能无法确保员工始终遵循最佳实践。
这种方法通常被称为端点安全，因为它涉及到对面向用户的端点的强大保护，而这些端点在历史上受到的保护比服务器弱。如今，越来越多的公司提供端点安全，如CrowdStrike、HP Wolf security、Central 1、FireEye，甚至微软。它通常不仅包括常见的防病毒和反恶意软件功能，还包括高级功能，如在系统受到攻击时自动恢复系统的bios，更深入地检查文件以检测恶意代码，内存中的沙箱进程，这样恶意软件就不会传播到系统的其他部分，即使操作系统受到威胁，也可以保持安全软件与硬件控制器一起运行，并允许轻松的远程管理。
所以，如果你有一堆电脑，你想要锁定，或者如果你需要额外的安全数据，你不能失去，这可能是值得投资一个安全解决方案，你真的付钱了。否则，使用Windows防御器可能没问题。
只是要小心你点击的内容，因为没有合法的人会通过一个充满拼写错误的阴暗网页为你提供技术支持。
暂无评论