Microsoft aces antivirus test

I årevis har Microsofts antivirus været den triste sæk i antivirus-test. Flere laboratorier har taget skridt til at kalde Microsofts ydelse en baseline. Hvis du ikke kan slå baseline, gør du noget forkert. Denne tendens ser ud til at ændre sig. I de seneste testresultater rapporteret af AV-Test Institute tjente Microsoft respektable 14 point (ud af en mulig 18). Det er meget bedre end dets tidligere score på 9, 5 point; 10 point er minimum for at bestå denne test.

Det ser ud til, at Microsoft er i gang. Dennis Technology Labs certificerer antivirusprodukter på et antal forskellige niveauer: AAA, AA, A, B og C. For første gang administrerede Microsoft AAA-certificering.

Real-Malware

Forskerne ved Dennis Labs søger efter websteder, der er vært for download-downloads og andre typer angreb. De fanger hele indholdet af hver angrebsside og bruger et afspilningssystem til at udsætte hver antivirus for nøjagtigt det samme angreb. Denne type test er ret arbejdskrævende. Dennis Labs evaluerer typisk ni eller 10 produkter, hvor AV-test og AV-sammenligninger inkluderer over 20.

Et antivirusprodukt, der registrerer lanceringen af ​​malware og neutraliserer den ondsindede proces, får et point. Hvis det også fjerner alle eksekverbare spor af malware, er det et andet punkt værd. For det bedste scenario, når antivirus fuldstændigt forhindrer eksekvering af malware, tildeles tre point.

Punkter går dog begge veje. Hvis malware glider forbi antivirussen og kører voldsomt på testsystemet, fjerner det fem point. I de seneste år afviklede Microsoft ofte med en total score under nul.

Den endelige score tager også hensyn til falske positiver, hvilket betyder forkert identifikation af legitime filer som malware. Microsoft opnåede en perfekt score i den falske positive test, ligesom Kaspersky, Norton og et par andre.

Kaspersky, Norton, Trend Micro, ESET og Microsoft opnåede alle AAA-certificeringer. De resterende produkter tog alle AA-certificering; der var ingen score lavere end AA.

Hvad skete der med Enterprise?

Jeg følger de periodiske forbrugerproduktforsøg frigivet af Dennis Labs, men forskerne der tester også SMB- og Enterprise-produkter. Jeg ser normalt ikke på de andre rapporter, men den tekniske direktør for laboratorierne foreslog, at jeg skulle tage et kig denne gang.

Som nævnt styrede det gratis, lille Microsoft-forbrugerprodukt AAA-certificering for første gang. Imidlertid er Microsoft System Center Endpoint Protection, et produkt på Enterprise-niveau, helt i tank. Det scorede ikke engang godt nok til at fortjene certificering på C-niveau. De fleste af de andre produkter kom ind på AAA-niveau, et par på A-niveau.

Jeg kan ikke forklare den uoverensstemmelse, og forskerne ved Dennis Labs kan heller ikke. Alt, hvad jeg kan gøre, er at lykønske Microsoft med den succes, der er opnået med det gratis forbrugervendte produkt.

Redaktørens note: Det viser sig, at den dårlige ydelse af Microsofts produkt på Enterprise-niveau var forårsaget af en konfigurationsfejl, der fratog antivirussen adgang til dens cloud-database.