Microsoft har bestået antivirus-test, men bare næppe

Malware i naturen skal ændres og udvikles og altid udvikle nye måder at undgå sikkerhedsprodukter. På lignende måde kan de, der tester sikkerhedsløsninger, ikke bare fortsætte med at gøre nøjagtig den samme ting. Med sin seneste rapport om antivirusløsninger til forbrugere og virksomheder har det tyske laboratorium AV-Test introduceret et par ændringer.

I de sidste flere år har AV-Test vurderet antivirusprodukter på tre kriterier: Beskyttelse, reparation og brugervenlighed. Beskyttelsesresultatet angår, hvor godt produktet håndterer både udbredt malware og angreb på nul dage. Reparation henviser til produktets evne til at udslette aktiv malware og fjerne alle spor fra testsystemet. Graden af ​​indflydelse på systemets ydeevne indføres i brugbarhedsresultatet, ligesom antallet af falske detektioner gør.

En ny plan

Fra og med den aktuelle rapport har AV-Test trukket Reparationskriteriet. De rapporterer nu om reparation af eksisterende malware-angreb i separate, dedikerede test. Ifølge rapporten vil disse specielle test "blive udført over en længere periode og også fokusere på fristående rengøringsværktøjer og redningsmedier." Det østrigske laboratorium AV-Comparatives har for nylig introduceret en lignende test, der specifikt ser på, hvor godt antivirusprodukter rydder op i kendt malware.

I det nye AV-Test-skema er Performance en separat kategori, ikke en del af Usability. Produkter kan stadig tjene op til 18 point, seks stykker for beskyttelse, ydeevne og brugervenlighed. For certificering skal et produkt tjene mere end 10 point.

En boon til Microsoft

Microsoft har ikke administreret certificering i de sidste to AV-testrapporter og endda lidt nogle nul-scoringer i en test af Dennis Labs. Microsoft tjener typisk en høj score for brugervenlighed, middelmådig til reparation og dårlig for beskyttelse. Med den nye testkonfiguration tæller produktattributterne, der plejede at falde ind under brugervenlighed, nu dobbelt så meget. Takket være denne ændring formåede Microsofts Windows Defender (sendt som en del af Windows 8) at opnå AV-Test-certificering med 11, 5 point.

Alligevel er det den laveste score for ethvert testet produkt. AV-Test anbefaler at tage denne score som en basislinje og undgå ethvert produkt, der ikke scorer mindst lige så højt som Microsoft. Til testformål deaktiverede forskerne ikke andre Windows 8-funktioner end dem, der er deaktiveret af sikkerhedsprodukterne selv.

Vinderkredsen

Ud af 26 testede produkter tjente ni de fulde seks point for brugervenlighed, Microsoft blandt dem. Kun super-letvægts-webroot styrede seks point i den nye Performance-kategori. Bitdefender, BullGuard, Kaspersky og flere andre tog perfekte seks point til Protection.

Disse tre tog også topscorerne sammenlagt med 17 point for Bitdefender, 16, 5 for BullGuard og 16 for Kaspersky. Intet andet produkt scorede så højt, skønt et halvt dusin af dem lykkedes med 15, 5 point. Du kan se de fulde resultater på AV-Test-webstedet.

I en parallel test af forretningsorienterede produkter bestod Microsofts Endpoint Protection også, også med gruppens laveste score (12, 5 point). Symantec Endpoint Protection og Fortinet FortiClient bundet til topscore med 16, 5 point.

Jeg kan se punktet med at flytte Reparation til sin egen separate test. De eneste gange din antivirus har brug for at rydde op i en angreb er, når du først installerer den, og når den modtager en underskrift for en nul-dages trussel, som den først gik glip af. Når der ikke er nogen aktiv angreb, afspejler de nye kriterier for beskyttelse, ydeevne og anvendelighed bedst brugeroplevelsen. Jeg vil alligevel være meget interesseret i at se resultaterne af den nye reparationstest, når AV-test frigiver dem.