W przeszłości Microsoft stworzył kilka rozwiązań bezpieczeństwa, które są dostępne jako samodzielne pliki do pobrania lub są bezpośrednio zintegrowane z systemem Windows.
Najczęstsze z nich to Windows Defender, który Microsoft zawarł w systemie Windows Vista i kolejnych wersjach systemu operacyjnego Windows, Microsoft Security Essentials, który jest oferowany jako samodzielna wersja dla wersji systemu Windows starszych niż Windows 8, oraz narzędzie do usuwania złośliwego oprogramowania, które jest również dostępny jako samodzielna wersja.
Windows Defender to rozwiązanie antywirusowe działające w czasie rzeczywistym, domyślnie aktywne w systemach z Windows 8 i nowszych. Chociaż pewna ochrona jest lepsza niż zwykle, jest dość ograniczona, jeśli chodzi o ochronę systemu Windows przed atakami i zajmuje mało miejsca w niezależnych testach antywirusowych.
Z drugiej strony Narzędzie do usuwania złośliwego oprogramowania zostało zaprojektowane specjalnie do usuwania złośliwego oprogramowania z systemów, które są już zainfekowane (stąd nazwa).
Jedną z podstawowych różnic między programem Windows Defender a narzędziem do usuwania złośliwego oprogramowania jest zatem cel. Program Windows Defender został zaprojektowany w celu blokowania wykonywania złośliwego kodu w systemie, aby zapobiec infekcji systemu, natomiast narzędzie do usuwania złośliwego oprogramowania służy do usuwania infekcji w systemach, które są już zainfekowane.
Kolejna różnica polega na tym, że Windows Defender działa przez cały czas w systemie, jak każde inne aktywne rozwiązanie antywirusowe, a narzędzie do usuwania złośliwego oprogramowania tylko wtedy, gdy użytkownik go aktywuje.
Wreszcie aktualizacje są regularnie wydawane dla programu Windows Defender, który aktualizuje bazę danych definicji, podczas gdy aktualizacje narzędzia do usuwania złośliwego oprogramowania są zazwyczaj wydawane tylko raz w miesiącu w Dzień aktualizacji Microsoft (drugi wtorek każdego miesiąca).
Potrzebujesz obu?
Rozwiązania bezpieczeństwa firmy Microsoft niekoniecznie dzielą się informacjami, jeśli chodzi o wykrywanie zagrożeń. Zapytałem Microsoft Support konkretnie o Windows Defender i MSRT i powiedziano mi, że MSRT może wspierać usuwanie złośliwego oprogramowania, którego Windows Defender nie może zablokować.
Nie jestem sprzedawany w tym 100%, chociaż biorąc pod uwagę, że Windows Defender jest wymieniony jako opcja wykrywania i usuwania zagrożeń za każdym razem, gdy pojawia się nowa aktualizacja MSRT.
Chociaż można wymienić wszystkie zagrożenia obsługiwane przez narzędzie Microsoft do usuwania złośliwego oprogramowania, wydaje się, że nie ma sposobu, aby zrobić to samo w przypadku bazy definicji Windows Defender.
Oczywiście nie zaszkodzi uruchomić Narzędzie do usuwania złośliwego oprogramowania raz w miesiącu po aktualizacji w Dniu Patch, aby upewnić się, że nic nie umknie.
Program Windows Defender został zaprojektowany w taki sposób, aby wyłączał się automatycznie po zainstalowaniu innego rozwiązania bezpieczeństwa. W tym miejscu może się przydać narzędzie Microsoft Software Removal Tool, ponieważ zainstalowane rozwiązanie bezpieczeństwa może nie wykrywać lub usuwać wszystkich zagrożeń obsługiwanych przez narzędzie Microsoft.
Oba programy nie zapewniają takiego samego poziomu ochrony, jaki oferuje wiele rozwiązań innych firm ze względu na ograniczone wykrywanie zagrożeń. Chociaż można je uruchamiać oprócz oprogramowania zabezpieczającego innej firmy, generalnie nie zaleca się uruchamiania ich wyłącznie w systemie.
Teraz ty : jakie masz doświadczenie w tym zakresie?
