AV-Comparatives：Microsoft Defender 大大改進了 Windows 上的離線病毒檢測

2023/05/15

上週 AV-TEST 發布了 1 月至 2 月的反惡意軟件評估報告。測試發現，Microsoft Defender 在惡意文件檢測（包括誤報）方面表現不錯，但在性能影響部分錶現不佳，在所有.

另一家主要的反病毒測試公司 AV-Comparatives 最近也發布了 Real-World Protection Test 和 Malware Protection Test。我們昨天介紹了前者。萬一你錯過了它，微軟確實做得很好，因為它是與Kaspersky、Bitdefender 和 Total Defense 等公司一起表現最好的公司之一。

今天我們來看看惡意軟件防護測試。兩組測試之間的區別在於，惡意軟件保護處理在系統本身上執行的惡意軟件，而真實世界保護是關於網絡威脅的。

AV-Comparatives 已經解釋了測試程序：

惡意軟件防護測試評估安全程序在執行之前、期間或之後保護系統免受惡意文件感染的能力。用於測試的每個產品的方法如下。

在執行之前，所有測試樣本都要經過安全程序的按訪問和按需掃描，每一個掃描都是離線和在線完成的。任何這些掃描都沒有檢測到的樣本然後在測試系統上執行，可以訪問互聯網/雲，以允許例如行為檢測功能發揮作用。如果產品在給定時間段內沒有阻止或逆轉特定惡意軟件樣本所做的所有更改，則該測試用例被視為未命中。如果要求用戶決定是否允許運行惡意軟件樣本，並且在觀察到最壞的用戶決策系統更改的情況下，測試用例被評為“依賴於用戶”。

與真實世界保護測試一樣，Microsoft Defender 在在線檢測和保護類別中表現出色。然而，其 83% 的離線檢測率仍然落後於其他幾個競爭對手，儘管它並不是最差的，因為它已經擊敗了趨勢科技和熊貓等其他競爭對手。然而，值得慶祝的是 Defender 在過去幾個月中表現出的持續改進。去年，微軟只有60.3% ，六個月後提高到69.8% 。

下圖進一步細分了在線保護率並顯示了受損案例的數量。微軟遭受了兩次傷亡，僅次於邁克菲和諾頓，後者只有一個受損案例。同時，趨勢科技表現最差，281，相對來說比較慘淡。