為什麼 Windows 10 用戶有更好的防毒保護

最新的 Microsoft 安全性情報報告顯示,Windows Defender 防毒軟體的使用量顯著增加,並強調了最新 Windows 10 更新中的其他安全性改進。

現在幾乎所有 Windows 10 電腦都運行著防毒軟體。這是因為內建的 Windows Defender 會自動啟用,除非安裝了其他防毒軟體。隨著 Windows 10 版本的不斷更新,「未受保護的作業系統」的比例已降至下載微軟更新的電腦的 3% 左右。

多年來,微軟一直致力於保護其用戶,這主要是因為來自殺病毒軟體供應商的壟斷威脅。 2006年,當一半未受保護的PC未安裝修補程式時,麥克菲和賽門鐵克威脅要就微軟計畫在Windows Vista中加入PatchGuard核心一事向歐洲反壟斷局提起訴訟。在2009年Windows 7發布之前,AVG曾表示:“目前,我們正在布魯塞爾進行監控,以確保不會推出任何與Windows捆綁銷售的殺毒軟體,否則將引發數百萬起訴訟。”

如今,計算機仍在遭受這些影響。根據最新的微軟安全情報報告(第21期),約有28%的Windows Vista PC和超過20%的Windows 7 PC仍未受到保護。事實上,造成這些影響的主要原因是許多未受保護的PC沒有啟用Windows的自動更新功能。

為什麼這些數字如此高?病毒威脅已廣為人知,AVG、Avast 和許多其他公司也已經免費提供防毒軟體超過十年。部分原因是地區性問題。未受保護電腦平均數量最多的國家——利比亞、阿爾及利亞、奈及利亞、伊拉克和坦尚尼亞——網路連線狀況都很差。

還有許多原因,我們將在本主題的最後了解。

就 Windows 7 而言,超過 60% 的未受保護電腦未安裝任何防毒軟體。另有 20% 的電腦安裝了防毒軟體但處於停用狀態。在某些情況下,防毒軟體正在運行,但病毒定義和更新已過期。這可能是由於訂閱已過期造成的,但 Windows Vista 或 Windows 7 不會報告此問題。

這個問題在 Windows 8 的 Microsoft Defender 更新中解決了。事實證明,PC 缺乏保護的主要原因之一是您的防毒訂閱已過期。在 Windows 10 中,使用者面臨的主要問題是 PC 無法更新,或防毒軟體被停用或處於「睡眠」狀態。

當然,訂閱到期後 Windows 10 可能會出現一些問題,因為大多數新電腦運行 Windows 10 的時間不到一年。

提高了 Windows 10 的安全性

微軟肩負起保護電腦安全的重任,目前正努力增強其 Defender 的功能,以確保其在一系列防毒測試中獲得最高分。微軟也採用了多種不完全依賴 Defender 的方法。例如,某些惡意軟體可以透過 Windows 10 中的 SmartScreen 或「安全瀏覽」功能進行攔截。

微軟也將 EMET 的功能加入其增強體驗緩解工具包中。 Windows 10 現在已將 DEP(資料執行保護)、SEHOP 和 ASLR(位址空間佈局隨機化)作為標準配置,因此微軟計劃於 2018 年 7 月 31 日停止支援 EMET,儘管並非所有人都認為這是一個好主意。

Windows 10 還包含基於雲端的資料保護功能,該功能在周年更新中預設為開啟。當 Windows Defender 偵測到可疑檔案或無法辨識時,它會將檔案資料傳送到雲端服務,雲端服務會使用啟發式方法、自動檔案分析和機器學習來決定是否封鎖該檔案。微軟表示:“在許多情況下,當出現新威脅時,此過程可以將響應時間從數小時縮短到數秒。”

另一個因素是,Windows 10 預先安裝了一款新瀏覽器 Edge,它比 Internet Explorer 更安全。此外,Edge 不支援 ActiveX 或 Java 插件,因此不易受到舊版 Internet Explorer 所遭受的眾多攻擊。

感染率:

根據微軟惡意軟體清除工具 (MSRT) 的數據,Windows 電腦的平均感染率目前為 1.01%。在受感染率最高的國家(芬蘭、日本、丹麥、挪威和德國),這一比例不到 0.4%,而在未受保護電腦數量最多的利比亞,這一比例約為 8%。未受保護電腦數量最多的五個地區分別是利比亞、伊拉克、蒙古、巴勒斯坦民族權力機構和摩洛哥。

轉到頂部按鈕