Avast internetsikkerhedsgennemgang & vurdering

Hvad skal der til for at promovere en simpel antivirus til sikkerhedspakke-status? Firewall og spamfiltrering er blandt de populære tilføjelser, og Avast Internet Security har begge disse. Det tilføjer også ransomware-beskyttelse for at forhindre ændring af vigtige filer og en sandkassefunktion, som eksperter kan bruge til at undersøge mistænkelige filer. Nogle brugere kan dog blive afskrækket af de mange tilsyneladende bonusfunktioner, der viser sig at kræve et ekstra gebyr.

Et Avast-suite-abonnement koster $ 59, 99 pr. År eller (mere praktisk) $ 79, 99 for tre licenser. Det er et populært prispunkt; Bitdefender, ESET, Kaspersky og Trend Micro går alle sammen. Du betaler $ 89, 99 om året for McAfee Internet Security, men dette abonnement giver dig mulighed for at installere beskyttelse på enhver enhed i din husstand.

Utrolige læsere kan muligvis bemærke fraværet af Avast Pro Antivirus i denne diskussion. Dette produkt er på outs og fremmes ikke for nye installationer - selvom eksisterende brugere kan fornye. Når du klikker på en ikke-fri komponent i den gratis antivirus, beder den dig om at opgradere til denne pakke.

Udseendemæssigt ser denne suite næsten identisk med det gratis antivirusprodukt. Hovedstatussiden indeholder en stor anmeldelse, der siger "Du er beskyttet" med en knap for at starte en Smart Scan. En simpel menu nede på venstre side giver dig mulighed for at se funktioner relateret til beskyttelse, privatliv og ydeevne. Den største forskel er, at pakkspecifikke funktioner ikke er låst væk.

Funktioner, der deles med Avast Free Antivirus

Avast Free Antivirus leveres med Avasts fulde arsenal af malware-beskyttelse, plus en nyttig samling bonusfunktioner. Det er et af vores Editors 'Choice-produkter til gratis antivirus, og naturligvis indeholder denne suite alle de samme beskyttelsesfunktioner. Du kan læse min anmeldelse af den gratis antivirus for at få et dyb dykke over funktionerne, der deles af begge produkter. Jeg opsummerer mine opdagelser her.

Resultat af labtestresultat

Resultatdiagram over beskyttelse mod malware

Resultatdiagram for phishing-beskyttelse

Alle fire af de uafhængige testlaboratorier, som jeg følger Avast, følger nøje. Det tjente 17, 5 af 18 mulige point i test fra AV-Test Institute, og det opnåede en Advanced + -klassificering (den højest mulige bedømmelse) i alle fire test af AV-Comparatives. SE Labs certificerede det på AA-niveau, det næstbedste af fem certificeringsniveauer. Og det bestod begge strenge test pålagt af MRG-Effitas.

Jeg bruger en algoritme til at kortlægge alle scoringer på en 10-punkts skala og generere et samlet resultat. Ligesom Avira kom Avast ind på 9, 6 point med resultater fra alle fire laboratorier. Kaspersky bevarer den overordnede lab-testkrone med perfekte 10 point. Bitdefender kom dernæst med 9, 9 point, skønt dens undladelse fra de nyeste MRG-Effitas-tests betyder, at dens score er afledt af kun tre af de fire laboratorier.

Avast tjente 8, 9 point i min egen hands-on malware-beskyttelsestest. Det er godt, men flere produkter gjorde det endnu bedre. Testet mod den samme samling af prøver, Cylance, F-Secure, Norton og McAfee klarede alle 9, 3 point. Webroot SecureAnywhere Internet Security Plus tjente perfekte 10 point, men denne præstation anvendte mit forrige prøvesæt, så det er ikke direkte sammenligneligt.

For at få indsigt i, hvor godt hvert produkt håndterer de nyeste malware-problemer, starter jeg med et feed af malware-hosting-webadresser, der er opdaget af MRG-Effitas inden for de sidste par dage. Avast dirigerede browseren væk fra 62 procent af de 100-ulige URL-adresser og udslettede malware-download for yderligere 29 procent. Dets samlede beskyttelse på 91 procent er god. Symantec Norton Security Premium og McAfee lykkedes imidlertid begge at beskytte 99 procent i denne test.

Phishing-websteder forsøger ikke at plante malware på dit system eller undergrave sårbare applikationer. I stedet prøver de at narre dig, brugeren, til blidely at give bort dine dyrebare login-legitimationsoplysninger. Med henblik herpå efterligner de følsomme websteder såsom bankwebsteder, shoppingwebsteder, endda spil- og datingsider. Det tager bare et intetanende offer at gøre hele charaden værd.

Avasts webbaserede beskyttelse gik virkelig til byen på mine nyindsamlede phishing-steder. Det identificerede korrekt 98 procent af dem som svig og styrede browseren i sikkerhed. AVG scorede nøjagtigt det samme (ingen overraskelse, da den bruger den samme motor); ZoneAlarm og Trend Micro Internet Security lykkedes også 98 procent. Selv den estimable score modtager imidlertid ikke den antiphishing-præmie. Bitdefender spredte Avast med 99 procent, mens Kaspersky og McAfee lykkedes med 100 procent beskyttelse.

Se, hvordan vi tester sikkerhedssoftware

Andre delte funktioner

Klik på Smart Scan-knappen i hovedvinduet starter en multifacetteret systemscanning. Det kontrollerer browser-tilføjelsesprogrammer, scanner for aktiv malware, identificerer ydelsesproblemer, søger efter netværkssikkerhedsproblemer, markerer software, der mangler sikkerhedsrettelser, og advarer om svage adgangskoder. Denne scanning tog cirka 10 minutter i testning, mens en komplet systemscanning efter malware havde brug for mere end to timer at gennemføre, hvilket er en god smule længere end gennemsnittet.

Wi-Fi-inspektøren gennemsøger dit netværk (Wi-Fi eller kablet) og viser alle fundne enheder. I en moderne husstand, fuld af Internet of Things-enheder, kan listen være ret lang. Den viser sine fund visuelt med routeren i midten omgivet af koncentriske cirkler. Enheder, der sidst har oprettet forbindelse, vises i de inderste cirkler. Og det markerer eventuelle netværkssikkerhedsproblemer. Denne funktion fungerer stort set på samme måde som de gratis og separat tilgængelige hjælpeprogrammer til Avira Home Guard og Bitdefender Home Scanner.

Avast implementeret som en browserudvidelse til Chrome og Firefox, og Avast's password manager-komponent håndterer alle de grundlæggende. Det fanger legitimationsoplysninger, når du logger på for at sikre websteder, og tilbyder at afspille dem igen, når du besøger disse websteder igen. Det håndterer flere sæt legitimationsoplysninger for det samme websted, og to-sides loginformularer giver det ikke problemer. Avast tilbyder ikke et komplet formularfyldesystem, men det udfylder kreditkortdata i webformularer. Du finder ikke avancerede funktioner som sikker adgangskodedeling eller tofaktorautentisering, men det tager sig af de vigtige opgaver i en adgangskodemanager.

Funktionen Online Security, også implementeret som en browserudvidelse til Chrome og Firefox, tilføjer et andet lag af forsvar mod ondsindede og falske websteder. Det markerer farlige links på søgeresultatsiderne. Du kan bruge den til aktivt at blokere annonce trackere og andre trackere fra at indsamle oplysninger om dine online aktiviteter. Dets SiteCorrect-funktion starter, når du stavefejler et populært domænenavn, og holder dig beskyttet mod at skrive typosquatting-websteder.

Du har hørt igen og igen, hvor vigtigt det er at installere alle sikkerhedsopdateringer. Men at holde alt opdateret kan være så frustrerende! Når du starter en app, vil du bruge den og ikke bruge tid på en foreslået opdatering. Avasts Software Updater-komponent arbejder i baggrunden for at finde apps med manglende sikkerhedsrettelser; Du kan også manuelt køre en scanning, når du vil. Klik bare på knappen for automatisk at installere alle fundne opdateringer. Let!

Selvfølgelig kan det være endnu lettere; Hvis du tænder for automatiske opdateringer, sker det helt uden brugerinteraktion. Men der er en fangst; at tænde for denne funktion kræver en opgradering til Avast Premier mega-suite. Denne komponent er fint uden fuld automatisering.

Stadig nogle ekstra omkostningsindstillinger

Selvom du har betalt for en sikkerhedssuite, kræver en hel del af komponenterne stadig et ekstra gebyr for fuld funktionalitet. I et par tilfælde har du virkelig ikke brug for Pro-udgaven. Som nævnt får du ikke fuldt automatiserede softwareopdateringer uden at opgradere til Software Updater Pro, men den gratis udgave gør næsten alt. Et Pro-abonnement på password manager-komponenten tilføjer kun mindre godbidder, blandt dem 24/7 teknisk support, fingeraftryks-login på mobil og anmeldelse om brud.

Andre komponenter fungerer imidlertid bare uden en opgradering, og nogle af dem reserverer denne nyhed, indtil du allerede har investeret tid i dem. Når du f.eks. Starter Cleanup Premium, scanner det dit system for ubrugelige og fejlagtige elementer, som det kan slette for at frigøre ressourcer. Det er kun, når du klikker på knappen for at løse problemer, som du lærer om denne komponents separate licensgebyrer. Som med Cleanup Premium vises opsætningen til Driver Updater først, når du har gennemgået scanningsprocessen, hvilket er frustrerende.

På siden Privatliv finder du et ikon for Avasts SecureLine VPN-værktøj. Når du vender VPN's switch til On afslører, at du endnu ikke har fuld adgang til denne funktion. Du kan aktivere en 60-dages gratis prøveperiode, hvilket er rart. Men til sidst skal du pony op et betydeligt ekstraabonnement for at bruge VPN.

Som nævnt tidligere inkluderer Online Security-komponenten muligheden for aktivt at blokere ad trackere og andre trackere, der prøver at profilere dine online aktiviteter. AntiTrack Premium går ud over det grundlæggende, men jeg er endnu ikke sikker på, hvordan. Hvis du klikker på Lær mere, åbnes det blot en side, der viser, at du skal opgradere til Avast Premier for at bruge funktionen.

Et par flere funktioner er også låst bag det samme opgraderingskrav. At gå efter Avast Premier-mega-pakken låser Data Shredder op, som sletter filer sikkert for at folie endnu retsmedicinsk gendannelse. Det giver dig også mulighed for at bruge webcam-skjoldets spyware-beskyttelsesværktøj.

Robust firewall

Så hvad får du ved at opgradere fra den gratis antivirus til den fulde sikkerhedspakke? Til at begynde med tilføjer suiten en robust tovejs firewall-komponent. Det er hjertet i de fleste suiter - antivirus plus en personlig firewall.

Til firewall-test bruger jeg en fysisk pc, der er konfigureret til at oprette forbindelse via routerens DMZ-port, som effektivt forbinder den direkte til Internettet. Da jeg udfordrede testsystemet med portscanninger og andre webbaserede tests, satte det korrekt alle porte i stealth-tilstand, så eksterne angribere ikke engang kan se dem. Dette er ingen stor bedrift, i betragtning af at Windows Firewall alene kan gøre det. Det er kun relevant, hvis et produkt ikke gør, hvad den indbyggede firewall kan.

Den anden store opgave for en personlig firewall er at sikre, at programmer ikke misbruger deres adgang til dit netværk og internetforbindelser. Firewallkomponenterne i Norton og Kaspersky konfigurerer tilladelser til kendte programmer og holder øje med ukendte, idet de træffer deres egne sikkerhedsbeslutninger. Jeg godkender; at stole på at brugeren tager vigtige sikkerhedsbeslutninger er en dårlig idé. Andre firewalls håndterer ukendte forskelligt. F.eks. Adaware antivirus totale standarder til kun at tillade al trafik. Panda tillader udgående forbindelser, men blokerer uopfordrede indgående forbindelser.

Til programstyring er Avast standard til en tilstand, der kaldes Auto-Decision, hvilket betyder, at den (ligesom Norton) træffer sin egen beslutning om hvert nyt program. Til test prøvede jeg at skifte til Ask-tilstand. Dette resulterede ikke i en række popups om interne Windows-komponenter, fordi Avast allerede havde oprettet regler for disse komponenter i Auto-Decision-tilstand.

Da jeg prøvede at komme online ved hjælp af en browser, som jeg kodede selv, kørte Avast først en hurtig analyse af det aldrig før set set. Efter at have valgt programmet som sikkert, spurgte det, om det ville tillade eller nægte dets adgang til internettet. Avast definerer i modsætning til mange konkurrenter fem niveauer af netværksadgang, men kun en ægte firewall-ekspert skal overveje at skifte fra standardniveauet, som firewall antyder.

Hvis du klikker på nægt, når du mente tilladelse, eller omvendt, kan du åbne den fulde liste over applikationer og rette din fejl. Denne liste viser også alle applikationsregler, som Avasts Auto-beslutningstilstand oprettet på egen hånd. Hvis du graver dybere ned i firewallens indstillinger, kan du finde ekstremt komplekse regler, som jeg selv ikke ville overveje at redigere. Lad dem være i fred!

Beskyttelse mod netværksbaserede forsøg på at udnytte sårbarheder i operativsystemet eller vigtige apps er ikke netop en firewall-funktion, men det er ofte inkluderet. Udnyttelse af forsvar er ikke noget, som Avast forsøger, som jeg bekræftede i tidligere anmeldelser.

Som en del af min firewallevaluering tjekker jeg for at sikre, at en malware-koder ikke blot kunne slukke for beskyttelsen. Jeg kunne ikke finde nogen chinks i Avasts rustning. Det beskyttede registreringsdatabaseindstillingerne mod ændring, og da jeg forsøgte at afslutte processerne, fik jeg beskeden "Adgang nægtet." Det samme skete, da jeg forsøgte at deaktivere dets vigtige Windows-tjenester. Jeg kunne heller ikke blot stoppe tjenesterne; Dette udløste en bekræftelses popup, der krævede bruger tilladelse.

Selvom det ikke blokerer for udnyttelse på netværksniveau, er dette en robust firewall. Hvis du lader programkontrolkomponenterne være i automatisk beslutningstilstand, udfører den jobbet uden en overflod af popups.

Ransomware-skjold

Hver gang malware glider forbi dit sikkerhedsprodukts realtidsbeskyttelse, er det dårligt. I de fleste tilfælde nyder malware imidlertid ikke sin frihed længe. antivirusselskabet skubber hurtigt ud en opdatering for at slå nægtedagers forbryderen ned. Men det er ingen hjælp, hvis malware allerede har krypteret dine vigtige dokumenter. Som mange konkurrenter tilbyder Avast et ekstra lag med ransomware-beskyttelse. Ransomware Shield-komponenten blokerer for alle uautoriserede ændringer af filer i beskyttede mapper, og du kan satse, at en ransomware-angriber ikke er på den autoriserede liste.

Som standard beskytter Ransomware Shield mapperne Desktop, Billeder og Dokumenter for alle brugere. Du kan tilføje eller fjerne mapper fra den beskyttede liste. Du kan også føje til listen over beskyttede filtyper, der er nyttige, hvis dine vigtige datafiler ikke hører til standardtyperne.

Når et program prøver at ændre en beskyttet fil, kontrollerer Ransomware Shield den mod sin skydatabase over kendte rene programmer. Hvis programmet kommer tilbage som ukendt, får du en anmeldelse, og du kan vælge at blokere eller tillade appen. Det betyder, at du nemt kan gå foran, hvis Avast blokerer den splinternye fotoredigeringsprogram, du lige har installeret. Men hvis advarslen er uventet, skal du blokere appen og køre en fuld scanning efter malware. Bitdefender Internet Security og Trend Micro tilbyder lignende beskyttelse mod uautoriserede filændringer. Panda tager konceptet længere og blokerer ukendte programmer fra endda at læse data i beskyttede områder.

For en sundhedsundersøgelse prøvede jeg at ændre tekstfiler i mappen Dokumenter med en håndkodet teksteditor. Avast sprang ud i aktion og advarede om en uautoriseret ændring. Det blokerede også for filadgang ved hjælp af en meget simpel ransomware-simulator, som jeg kodede selv.

Dernæst slukede jeg alle beskyttelsesskærme undtagen Ransomware Shield, isolerede den virtuelle maskine fra netværket og eksperimenterede med et halvt dusin faktiske ransomware-prøver i den virkelige verden. Naturligvis opdagede de dem ikke som malware - jeg deaktiverede denne beskyttelse. Men det forhindrede dem med succes i at skade mine filer. To af dem viste deres løsepenge, og hævdede, at de krypterede mine filer, men de løj; filerne blev ikke krypteret.

Spamfilter

Næsten hver sikkerhedssuite i de tidlige dage inkluderede en form for spamfiltrering, for dengang var det vigtigt. I dag er det en sjælden bruger, der ikke får spamfiltreret af deres e-mail-udbyder. Alle de populære webmailudbydere gør et godt stykke arbejde, og forretnings-e-mail har en tendens til at blive filtreret på serveren. At have et lokalt spamfilter er vigtigt for nok brugere, at Avast ikke engang installerer antispam-komponenten, før du anmoder om det.

Spamfiltret kontrollerer din indgående POP3- og IMAP-e-mail-trafik, markerer spam- og phishing-meddelelser ved at ændre emnelinjen. Hvis du bruger Microsoft Outlook, filtrerer den enhver type e-mail-konto og flytter automatisk uønskede meddelelser til spam-mappen. De, der bruger en anden e-mail-klient, skal definere en meddelelsesregel for at aflede de markerede meddelelser.

Hvis du bare klikker på komponenten på siden Privatliv, får du en meget simpel følsomhedsskyder. I standardstrengtilstanden håndterer den mest spam, men lader dig beslutte om usikre emner. Skub det tilbage til Afslappet, og du får mere spam, men behøver ikke at bekymre dig om manglende gyldig mail. Når du går den anden vej, til indstillingen Ingen barmhjertighed, kan du muligvis finde nogle gyldige mails, der er smidt ind med spam. Din bedste indsats er at forlade skyderen ved den midterste standardindstilling.

Det fulde sæt af spam-konfigurationsindstillinger er stadig ikke særlig kompliceret. Der er endnu en chance for at indstille følsomhedsniveauet, her beskrevet lige som Lav, Medium og Høj. Det kan være nødvendigt at markere afkrydsningsfeltet, der fortæller det at hvidliste modtagerne af dine udgående e-mails, så du ikke ved et uheld blokerer gyldige svar. Der er også en mulighed for at hvidliste hele domænet, når du sender en e-mail, men jeg vil lade denne deaktiveres. Vil du hvidliste hele gmail.com? Du kan også manuelt hvidliste eller sortliste specifikke adresser eller domæner, for eksempel for at sikre, at e-mail fra pcmag.com aldrig havner i spam-mappen.

Det handler om indstillinger. Det er en ganske kontrast til de otte sider med antispam-indstillinger i Check Point ZoneAlarm Extreme Security. Da de fleste brugere sandsynligvis ikke vil rod med indstillingerne, er det fornuftigt at holde dem enkle.

Andre suksespecifikke funktioner

Når du gennemgår siderne med beskyttelse og privatliv, vil du støde på et par flere funktioner, der er ulåst ved at opgradere fra gratis antivirus til denne pakke. Real Site er svært ved at se i handling. Det går ud over beskyttelsen mod phishing-svig, og det sigter mod at folie DNS-forgiftningsangreb. Denne form for angreb kaprer DNS-servere, der oversætter menneskelige læsbare domæner som PCMag.com til maskinvenlige IP-adresser. Faktisk opretter det ikke-detekterbare phishing-websteder.

Antivirusforskere kan ikke bare læse den adskilte kode for mistanke om ondsindede programmer. De har virkelig brug for at lade den skyggefulde fil køre og se, hvad den gør, men uden at lade den gøre nogen reel skade. Deres løsning er at køre filen i en sandkasse, et virtuelt miljø, der lader malware køre, men forhindrer permanente ændringer af filsystemet eller registreringsdatabasen. Du kan køre en fil i denne pakkes sandkasse bare ved at trække og slippe den. Og du behøver ikke at være forsker; programmet påpeger, at da filer, der udføres i sandkassen ikke efterlader spor, "kan du køre en fil uden nogen at vide det, eller spille spil uden at skulle bekymre dig om auto-gemning."

I teorien skal Avasts on-demand og on-access malware-scanninger fjerne alle datastjælende trojanere (sammen med anden malware), før de kan gøre deres beskidte gerninger. Funktionen Sensitive Data Shield hjælper med at sikre, at selv hvis en sådan Trojan formår at køre i et stykke tid, før den bliver fanget, finder den ikke data, der kan stjæles. Du starter med at køre en hurtig scanning for eksponerede personlige data.

Mine testsystemer har ikke en masse datafiler, intet som din egen hjemme- eller kontorcomputer, så jeg blev ikke overrasket, da scanningen ikke viste noget på de virtuelle eller fysiske testmaskiner. Jeg gik til min arbejdsdagcomputer og kopierede over en række følsomme dokumenter. Disse omfattede selvangivelser, formularer til oprettelse af en tillid, en ansøgning om en kredit i hjemmet og andre finansieringsrelaterede formularer. Selv med denne kiste af følsomme data, der sad fristende i mappen Dokumenter, fandt scanningen af ​​følsomme data skjold intet. Jeg er ikke helt sikker på, hvad det er meningen at gøre.

Intet ydeevne træk

Som bemærket er dette en fuldt udstyret sikkerhedssuite, der integrerer næsten alle de forventede suitefunktioner og derefter nogle. Man kan tillades, at man forventer, at et sådant produkt suger op systemressourcer og bremser ydelsen. Man ville være forkert; Avast havde ingen målbar effekt i mine praktiske test. Jeg kørte scripts, der måler starttid, tidspunktet for at flytte og kopiere en stor filsamling mellem drev og tiden til at zip og pakke den samme filsamling gentagne gange ud. I gennemsnit flere kørsler før og efter installation af Avast, fandt jeg ikke, at det overhovedet bremsede tingene.

Diagram over resultatresultater

Webroot, Bitdefender og adaware udviste heller ingen afmatning i mine enkle test. I gennemsnit resultaterne af de tre test kom der ganske mange suiter på under 10 procent. Få moderne suiter tør meget langsomt nedbringe systemydelsen, men jeg er stadig imponeret over slet ikke noget ydeevne.

Ikke den bedste Avast-suite

Avast Internet Security er en i fuld skala sikkerhedssuite med antivirus, firewall, spamfiltrering, adgangskodestyring og mere. Denne pakke deler imidlertid et betydeligt antal funktioner Avast Free Antivirus, og den mangler fuld adgang til mange af dens tilsyneladende bonusfunktioner; Avast reserverer disse funktioner til top-of-the-line Avast Premier. Hvis den gratis antivirus dækker dine behov, er det en god handel. Hvis du vil have alt, hvad Avast tilbyder, uden at holde tilbage, skal du i stedet se til Avast Premier. Denne pakke sidder desværre i midten.

Bitdefender Internet Security og Kaspersky Internet Security repræsenterer entry-level security suite for deres respektive virksomheder. Begge tjener fantastiske scoringer fra de uafhængige laboratorier og i nogle af vores praktiske tests. Begge går ud over minimumsfunktionerne for en suite på indgangsniveau og inkluderer forældrekontrol en fælles funktion, som Avast udelader. Og vi har navngivet begge redaktørernes valg til sikkerhedspakke på entry-level.

Sub-Bedømmelser:

Bemærk: Disse sub-ratings bidrager til et produkts samlede stjerneklassificering, ligesom andre faktorer, herunder brugervenlighed i den virkelige verden-test, bonusfunktioner og generel integration af funktioner.

firewall:

Antivirus:

Ydeevne:

Privatliv:

Forældrekontrol: n / a