WikiDer > Защитник Microsoft

Microsoft Defender
Не путать с Центр безопасности Защитника Windows.
Защитник Microsoft
Логотип Защитника Windows.svg
Другие именаЗащитник Windows
Разработчики)Microsoft
Стабильный выпуск
4.18.2010.7 / 5 ноября 2020; 21 дней назад (2020-11-05)[1]
Операционная системаWindows XP и Windows Server 2003[2]
Включено вWindows 10
ПредшественникMicrosoft Security Essentials
ТипАнтивирусное программное обеспечение
Интернет сайтwww.microsoft.com/ en-us/ окна/Защитник Windows/ Отредактируйте это в Викиданных

Защитник Microsoft (известный как Защитник Windows перед Обновление Windows 10, май 2020 г. или же Антивирус Защитника Windows в Обновление Windows 10 Creators Update и позже) является антивирус компонент Майкрософт Виндоус.[3] Впервые он был выпущен как загружаемая бесплатная антишпионская программа для Windows XP, а позже был отправлен с Виндоус виста и Windows 7. Он превратился в полноценную антивирусную программу, заменив Microsoft Security Essentials как часть Windows 8 и более поздние версии.[3]

Основные характеристики

До Windows 8 Защитник Windows защищал пользователей только от шпионского ПО.[4] Он включает в себя ряд агентов безопасности в реальном времени, которые отслеживают несколько общих областей Windows на предмет изменений, которые могли быть вызваны шпионским ПО. Также есть возможность удалить установленные ActiveX программного обеспечения.[5] Защитник Windows имеет встроенную поддержку Microsoft SpyNet это позволяет пользователям сообщать в Microsoft, что они считают шпионским ПО и какие приложения и драйверы устройств разрешено устанавливать в своих системах. Впоследствии в Windows 8 была добавлена ​​защита от вирусов; что напоминает Microsoft Security Essentials (MSE). Он также использует тот же механизм защиты от вредоносных программ и определения вирусов от МСЭ.

В Windows 10 параметры Защитника Windows контролируются в Центр безопасности Защитника Windows. в Юбилейное обновление Windows 10, появится новый логотип и появится всплывающее уведомление о результатах сканирования, даже если вирусы не обнаружены.[6]

История

Бета

Microsoft AntiSpyware Beta 1 (версия 1.0.701) работает на Windows XP

Защитник Windows изначально был основан на GIANT AntiSpyware, ранее разработанном GIANT Company Software, Inc. О приобретении компании Microsoft объявила 16 декабря 2004 года.[7][8] Хотя оригинальный GIANT AntiSpyware официально поддерживал более старые версии Windows, поддержка Windows 9x Линия операционных систем была позже прекращена Microsoft.

Первый бета выпуск Microsoft AntiSpyware от 6 января 2005 г. представлял собой переупакованную версию GIANT AntiSpyware.[7] В 2005 году было выпущено больше сборок, последнее обновление Beta 1 было выпущено 21 ноября 2005 года.

В 2005 году RSA Безопасность конференция, Билл Гейтс, главный архитектор программного обеспечения и соучредитель Microsoft, объявил, что Защитник Windows (ранее называвшийся Microsoft AntiSpyware до 4 ноября 2005 г.) будет доступен бесплатно пользователям с действующей лицензией. Windows 2000, Windows XP, и Windows Server 2003 операционные системы, чтобы защитить свои системы от растущей угрозы вредоносных программ.[9]

Защитник Windows (бета-версия 2) был выпущен 13 февраля 2006 года. Он отличался новым названием программы и переработанным пользовательским интерфейсом. Базовый движок был переписан на C ++, в отличие от оригинального AntiSpyware, разработанного GIANT, который был написан на Visual Basic.[10] Это улучшило производительность приложения. Кроме того, начиная с бета-версии 2, программа работает как служба Windows, в отличие от более ранних версий, что позволяет приложению защищать систему, даже если пользователь не вошел в систему. Beta 2 также требует Подлинное преимущество Windows (WGA) проверка. Однако Защитник Windows (Beta 2) не содержал некоторых инструментов, имеющихся в Microsoft AntiSpyware (Beta 1). Microsoft удалила Инокуляция системы, Безопасный шредер и Системный обозреватель инструменты, найденные в MSAS (Beta 1), а также Ластик треков инструмент, который позволял пользователям легко удалять различные типы временных файлов, связанных с Internet Explorer 6, включая HTTP куки, веб-кеш, и Проигрыватель Windows Media история воспроизведения.[7] Немецкая и японская версии Защитника Windows (Beta 2) были позже выпущены Microsoft.[11][12]

Общая доступность

24 октября 2006 г. Microsoft вышел Защитник Windows. Он поддерживает Windows XP и Windows Server 2003; однако, в отличие от бета-версий, он не работает в Windows 2000.[13]

Конверсия на антивирус

Защитник Windows был выпущен с Windows Vista и Windows 7, выступая в качестве встроенного компонента защиты от шпионского ПО. В Windows Vista и Windows 7 Защитник Windows был заменен Microsoft Security Essentials, антивирусным продуктом от Microsoft, который обеспечивал защиту от более широкого спектра вредоносных программ. После установки Microsoft Security Essentials отключил и заменил Защитника Windows.[14][15][16] В Windows 8 Microsoft обновила Защитник Windows до антивирусной программы, очень похожей на Microsoft Security Essentials для Windows 7.[17] и используя те же обновления описаний вирусов. Сам MSE не работает в версиях Windows выше 7. В Windows 8 и Windows 10 Защитник Windows включен по умолчанию. Отключается при установке стороннего антивирусного пакета.[18]

Начиная с Windows 10, Microsoft начала передавать управление Защитником Windows из своего собственного клиента. Первоначально диалоговое окно «Настройки» было заменено специальной страницей в Настройки приложение. В Обновление Windows 10 Creators Update, Защитник Windows переименован в Антивирус Защитника Windows, чтобы отличать его от Центр безопасности Защитника Windows. Последний стал средством по умолчанию для взаимодействия с Защитником Windows.[19] Хотя в меню «Пуск» для собственного клиента Защитника Windows не было ярлыка, он все же мог работать.[20][21] Позже он был удален в обновлении Windows 10 April 2018 Update и перенесен в Центр безопасности Защитника Windows.

Расширенные возможности

Всплывающее уведомление Защитника Windows в Windows 8, сообщают о принятии мер по удалению обнаруженного вредоносного ПО.

Защита в режиме реального времени

В параметрах Защитника Windows пользователь может настроить Защита в режиме реального времени опции. Юбилейное обновление Windows 10 представило ограниченное периодическое сканирование, которое дополнительно позволяет Защитнику Windows периодически сканировать систему, если установлено другое антивирусное приложение.[6] Он также представил блокировку с первого взгляда, которая использует машинное обучение для определения вредоносности файла.[22]

Интеграция с браузером

Интеграция с Internet Explorer и Microsoft Edge позволяет сканировать файлы по мере их загрузки для обнаружения случайно загруженного вредоносного ПО. С апреля 2018 года Защитник Windows также доступен для Google Chrome через расширение и работает вместе с Безопасный просмотр Google.

Application Guard

Функция Application Guard в Защитнике Windows, выпущенная в начале 2018 года, является эксклюзивной функцией Microsoft Edge что позволяет вам песочница ваш текущий сеанс просмотра из вашей системы. Это предотвращает заражение вашей системы и браузера вредоносным веб-сайтом или вредоносным ПО. Application Guard - это функция, доступная только в Windows 10 Pro и Windows 10 Enterprise.

Функции, специфичные для Windows Vista

Защитник Windows имел дополнительные функции в Windows Vista, которые были удалены в последующих версиях Windows:[23]

Агенты безопасности

Агенты безопасности, отслеживающие компьютер на предмет вредоносных действий:

  • Автоматический старт - Отслеживает списки программ, которым разрешен автоматический запуск, когда пользователь запускает компьютер.
  • Конфигурация системы (настройки) - Следит за настройками безопасности в Windows
  • Надстройки Internet Explorer - Отслеживает программы, которые автоматически запускаются, когда пользователь запускает Internet Explorer.
  • Конфигурации (настройки) Internet Explorer - Отслеживает настройки безопасности браузера
  • Загрузки Internet Explorer - Отслеживает файлы и программы, предназначенные для работы с Internet Explorer
  • Услуги и драйверы - Контролирует службы и драйверы во время их взаимодействия с Windows и программами.
  • Выполнение заявки - Отслеживает запуск программ и любые операции, которые они выполняют во время работы
  • Регистрация приложения - Отслеживает инструменты и файлы в операционной системе, где программы могут регистрироваться для запуска в любое время
  • Дополнения Windows - Мониторы дополнительных программ для Windows

Программный обозреватель

В Дополнительные инструменты Раздел позволяет пользователям обнаруживать потенциальные уязвимости с помощью ряда обозревателей программного обеспечения. Они обеспечивают просмотры запускаемых программ, запущенного в настоящее время программного обеспечения, подключенных к сети приложений и Winsock провайдеры (Winsock LSP). В каждом проводнике каждый элемент оценивается как «Известный», «Неизвестный» или «Потенциально нежелательный». Первая и последняя категории содержат ссылку, чтобы узнать больше о конкретном элементе, а вторая категория предлагает пользователям отправить программу в Microsoft SpyNet для анализа членами сообщества.[24][25] Функция Software Explorer была удалена из Защитника Windows в Windows 7.[26]

Уведомление о запуске программ, запускаемых от имени администратора

Защитник Windows в Windows Vista автоматически блокирует все элементы автозагрузки, для запуска которых требуются права администратора (это считается подозрительным поведением для элемента автозагрузки). Эта автоматическая блокировка связана с Контроль учетных записей пользователей функциональность в Windows Vista и требует, чтобы пользователи вручную запускали каждый из этих элементов автозагрузки каждый раз при входе в систему, если они хотят, чтобы этот элемент запускался при запуске.[27]

Пользовательский интерфейс

В Windows Vista можно закрыть окно и запустить программу на панели задач во время сканирования. Однако в Windows 7 эта функция была удалена, и окно должно оставаться открытым во время сканирования.

Автономный Защитник Windows

Автономный Защитник Windows (ранее известный как Standalone System Sweeper)[28] это автономная программа защиты от вредоносных программ, которая запускается с загрузочного съемного носителя (например, компакт-диска или USB-накопителя) и предназначена для сканирования зараженных систем, когда операционная система Windows находится в автономном режиме.[29] После юбилейного обновления Windows 10 в 2016 году возможность загрузки в автономном режиме Защитника Windows может быть инициирована из самой Windows, что устраняет необходимость в отдельном загрузочном диске.

Сниженная уязвимость системы безопасности

5 мая 2017 г. Тавис Орманди, исследователь уязвимостей из Google, обнаружил уязвимость безопасности в JavaScript модуль анализа (NScript) ядра Microsoft Antimalware Engine (MsMpEngine), которые повлияли на Защитник Windows, Microsoft Security Essentials и System Center Endpoint Protection. К 8 мая 2017 года Microsoft выпустила исправление для всех уязвимых систем. Ars Technica поблагодарил Microsoft за беспрецедентную скорость установки исправлений и сказал, что катастрофу удалось предотвратить.[30][31]

Отзывы

Во время тестирования различных антивирусных программ в декабре 2017 г., проведенного АВ-ТЕСТ в Windows 10 Защитник Windows заработал 6 баллов из 6 в обнаружении различных образцов вредоносного ПО, получив знак «Сертифицирован AV-TEST».[32]

Во время «Теста защиты в реальном мире» в феврале 2018 г., проведенного AV-Comparatives, Защитник Windows достиг 100% обнаружения образцов вредоносных URL, а также 3 ложный положительный результат полученные результаты.[33]

Тест AV-TEST Защитника Windows в октябре 2019 года продемонстрировал, что он обеспечивает отличную защиту как от вирусов, так и от атак нулевого дня / вредоносных программ.[34]

Смотрите также

Рекомендации

  1. ^ "KB4052623". catalog.update.microsoft.com. Получено 16 декабря 2019.
  2. ^ "Защитник Windows". Центр загрузок. Microsoft. 23 мая 2007 г. Архивировано с оригинал 29 апреля 2012 г.
  3. ^ а б "Что такое Защитник Windows?". Компьютерная надежда. Получено 31 декабря 2017.
  4. ^ Шульц, Грег. «Защитник Windows: прошлое, настоящее и будущее». Получено 13 июн 2017.
  5. ^ «Как удалить элемент управления Active-X в Windows». Microsoft. Получено 31 декабря 2017.
  6. ^ а б «Что нового в Защитнике Windows для юбилейного обновления Windows 10». windowscentral.com. Получено 27 марта 2018.
  7. ^ а б c Thurrot, Пол (6 октября 2010 г.). «Предварительная версия антишпионского ПО для Microsoft Windows: SuperSite Пола Туротта для Windows». SuperSite для Windows. Получено 26 ноября 2013.
  8. ^ «Microsoft приобретает компанию GIANT, лидера в области антишпионского ПО». PressPass. Microsoft. 16 декабря 2004 г.. Получено 11 ноября 2009.
  9. ^ «Гейтс подчеркивает прогресс в области безопасности, намечает следующие шаги для продолжения инноваций». PressPass. Корпорация Майкрософт. 15 февраля 2005 г.. Получено 11 ноября 2009.
  10. ^ Турротт, Пол (14 февраля 2006 г.). "Обзор бета-версии 2 Защитника Windows: SuperSite Пола Турротта для Windows". SuperSite для Windows. Получено 26 ноября 2013.
  11. ^ «Защитник Windows: Startseite» (на немецком). Корпорация Майкрософт. Архивировано из оригинал 30 января 2009 г.. Получено 8 мая 2011.
  12. ^ «マ イ ク ロ ソ フ ト セ キ ュ リ テ ィ Дома» (на японском языке). Корпорация Майкрософт. Архивировано из оригинал 18 января 2010 г.. Получено 8 мая 2011.
  13. ^ Турротт, Пол (24 октября 2006 г.). «Наконец-то Microsoft поставляет Защитник Windows». Windows для ИТ-специалистов. Получено 8 мая 2011.
  14. ^ Турротт, Пол (18 июня 2009 г.). «Публичная бета-версия Microsoft Security Essentials». SuperSite Пола Турротта для Windows. Получено 8 мая 2011.
  15. ^ Хау, Кевин (23 июня 2009 г.). «Защитник Windows и Microsoft Security Essentials». Ответы Microsoft. Корпорация Майкрософт. Получено 8 мая 2011.
  16. ^ Мариус, Мариус Ояга (30 августа 2010 г.). «Microsoft Security Essentials 1.0 и 2.0 отключить Защитник Windows». Софтпедия. SoftNews NET SRL. Получено 8 мая 2011.
  17. ^ Windows 8 Consumer Preview: настройка Windows 8 с помощью веб-установщика
  18. ^ «Защити свой компьютер». Поддерживать (12-е изд.). Microsoft. 8 сентября 2016 г.. Получено 14 декабря 2016.
  19. ^ Лич, Брайан (18 мая 2017 г.). «Антивирус Защитника Windows в приложении Центра безопасности Защитника Windows». docs.microsoft.com. Microsoft.
  20. ^ Попа, Богдан (24 августа 2017 г.). «Совет: используйте старый Защитник Windows в Windows 10 Creators Update». Софтпедия. SoftNews.
  21. ^ Уильямс, Уэйн (24 августа 2017 г.). «Как вернуть классический Защитник Windows в Windows 10 Creators Update». BetaNews.
  22. ^ «Как включить защиту Windows 10« Блокировка с первого взгляда »в Защитнике Windows». betanews.com. Получено 27 марта 2018.
  23. ^ «Защитите свой компьютер с помощью новых функций безопасности в Windows Vista». Microsoft. Ноябрь 2006 г.. Получено 12 апреля 2018.
  24. ^ «Использование обозревателя программ в Защитнике Windows». Поддерживать. Microsoft. Архивировано из оригинал 14 октября 2009 г.. Получено 26 апреля 2017.
  25. ^ О'Рейли, Деннис (22 апреля 2008 г.). "Software Explorer предотвращает автоматический запуск ненужных приложений". CNET. CBS Interactive. Получено 9 мая 2015.
  26. ^ Турротт, Пол (6 октября 2010 г.). "Раздражает Windows 7". Суперсайт для Windows. Пентон. Получено 9 мая 2015.
  27. ^ "Сообщение об ошибке при запуске компьютера под управлением Windows Vista:" Windows заблокировала некоторые запускаемые программы'". Поддерживать. Microsoft. 23 сентября 2011. Архивировано с оригинал 7 апреля 2015 г.. Получено 26 апреля 2017.
  28. ^ Уитни, Лэнс. «Обзор служебных программ: устранение инфекции на вашем компьютере». technet.microsoft.com. Получено 16 апреля 2018.
  29. ^ «Помогите защитить мой компьютер с помощью автономного Защитника Windows». support.microsoft.com. Получено 16 апреля 2018.
  30. ^ Энтони, Себастьян (9 мая 2017 г.). «Большая уязвимость в Защитнике Windows делает уязвимыми большинство компьютеров с Windows». Ars Technica. Condé Nast.
  31. ^ «Совет по безопасности Microsoft 4022344». TechNet. Microsoft. 8 мая 2017.
  32. ^ «Лучшее антивирусное программное обеспечение для пользователей Windows Home». AV-TEST.org. АВ-ТЕСТ. 2018 г.. Получено 12 апреля 2018.
  33. ^ «Тест защиты в реальном мире» (PDF). AV-Comparatives.com. AV-Comparatives. 2018 г.. Получено 12 апреля 2018.
  34. ^ «Протестируйте Защитник Microsoft Windows 4.18 для Windows 10 (194015)». www.av-test.org. Получено 2020-09-04.

внешняя ссылка