Microsoft a lancé son chapeau dans l'arène anti-virus en 2009 avec Microsoft Security Essentials (MSE), un outil qui fonctionne sur Windows XP, 7 et 8. Le déménagement a reçu des éloges, car il semblait étrange que la société fournir même la protection anti-virus la plus basique Free Security Suite pour Windows: Microsoft Security Essentials Gratuit Security Suite pour Windows: Microsoft Security Essentials Lire la suite, et les premiers tests ont montré que MSE est presque aussi efficace que les concurrents payés.
La lune de miel n'a pas duré, cependant. Des tests plus récents ont montré que MSE ne fournit pas les fonctionnalités que les utilisateurs devraient rechercher dans un antivirus efficace. Voici où il ne va pas - et ce que vous devriez rechercher dans un remplacement.
Questions de protection
Dans mon article sur les mythes de sécurité 5 Mythes logiciels de sécurité qui peuvent prouver dangereux 5 Mythes logiciels de sécurité qui peuvent prouver dangereuse Malware est toujours une chose! Des dizaines de millions de PC restent infectés dans le monde entier. Les dommages vont des ordinateurs instables au vol d'identité. Qu'est-ce qui fait que les gens ne prennent pas les logiciels malveillants au sérieux Découvrons les mythes. Lire la suite J'ai dissipé la notion que toutes les applications antivirus sont les mêmes. Il y a, en fait, une énorme différence entre le meilleur et le pire, et la capacité d'un antivirus à détecter et à mettre en quarantaine des menaces reste son trait le plus important.
Les premières versions de MSE ont obtenu de bons résultats lors de tests indépendants, mais les notes élevées n'ont pas duré. Les derniers résultats du test AV ont montré que la suite de Microsoft était la moins efficace, puisqu'elle ne bloquait que 93% des menaces connues et 71% des attaques du jour zéro.
Ces chiffres peuvent sembler corrects - jusqu'à ce que vous regardiez les concurrents. L'antivirus gratuit Avast, par exemple, a bloqué 100% des menaces connues et 98% des attaques du jour zéro. Cela signifie que si vous avez 100 ordinateurs avec MSE et 100 avec Avast, le groupe exécutant MSE serait victime de 14 attaques zero-day pour chaque attaque qui glisse par Avast.
L'incapacité de MSE à suivre la concurrence met en évidence le fait que la sécurité est un domaine qui change constamment. Une application qui obtient de très bons résultats peut glisser derrière la concurrence dans un an si elle n'est pas tenue à jour. C'est pourquoi vous devriez toujours consulter des organisations de test indépendantes comme AV-Test et AV-Comparatives avant de décider d'un antivirus.
Il y a plus à un antivirus que l'antivirus
La décision de Microsoft de publier un antivirus pour Windows était le bon choix, mais elle était aussi désespérément obsolète. La sécurité a depuis longtemps dépassé le point où un simple antivirus est suffisant pour la plupart des utilisateurs.
Il existe de nombreuses autres voies d'attaque, et certaines peuvent être utilisées pour contourner complètement un antivirus. Le phishing est peut-être le plus commun. Une attaque de phishing 4 Méthodes générales que vous pouvez utiliser pour détecter les attaques de phishing 4 Méthodes générales que vous pouvez utiliser pour détecter les attaques de phishing Un "phishing" est un terme utilisé pour désigner un site Web frauduleux. L'acte de tous ces sites essayant de voler votre compte ... Lire la suite est une tentative de voler des informations sensibles, comme les mots de passe ou les informations de carte de crédit, en se faisant passer pour une entreprise ou une autorité légitime. Les meilleures attaques de phishing utilisent des truquages d'URL et des sites Web recréés par des experts pour tromper tous les utilisateurs, sauf les plus attentifs. Toute suite antivirus qui vaut la peine d'être vendue pour plus de quelques dollars offre des outils anti-hameçonnage qui permettent de repérer les URL et sites Web suspects, mais MSE ne propose aucune fonctionnalité de ce type.
Et ce n'est qu'un des nombreux avantages offerts par une suite antivirus moderne. La plupart offrent également un destructeur de fichiers sécurisé, un pare-feu plus facile à utiliser que celui intégré à Windows, un sandbox de paiement sécurisé, une détection de spam basée sur le cloud et un utilitaire pour supprimer les menaces les plus puissantes (comme les rootkits).
La popularité est un problème
Ironiquement, MSE a été victime du problème qu'elle était censée résoudre. Windows a toujours été la cible la plus populaire des logiciels malveillants, car c'est le système d'exploitation le plus populaire. Maintenant que MSE est sorti, et utilisé par des millions d'utilisateurs, il est également devenu une cible.
Si c'est la raison pour laquelle le logiciel souffre de tels scores faibles dans les tests indépendants est difficile à dire. L'idée que les développeurs de logiciels malveillants prennent en compte MSE lors de la création d'un nouveau cheval de Troie ou d'un virus est plausible, mais difficile à prouver dans un sens ou dans l'autre.
Ce qui est certain, cependant, c'est que les développeurs de logiciels malveillants ont utilisé l'existence de MSE comme couverture de nombreux faux. Ces applications ressemblent à MSE, mais servent en réalité de moyen d'installation d'ad-ware. D'autres fausses proies sur des utilisateurs non avertis qui ne connaissent pas le logiciel sont gratuits et les poussent à payer.
Les géants de la sécurité comme Norton et McAfee ont également eu des problèmes avec les faux, mais rien à l'échelle de MSE. La sécurité à travers l'obscurité ne garantit pas la sécurité, mais les développeurs de logiciels malveillants sont beaucoup moins susceptibles de développer de nouvelles menaces ciblant spécifiquement un antivirus tiers comme Avira ou F-Secure.
Même Microsoft dit que vous devriez utiliser quelque chose d'autre
Vous n'êtes toujours pas convaincu que vous devriez rechercher une suite de sécurité tierce? Alors peut-être vous prendrez le conseil de Microsoft!
Holly Stewart, gestionnaire de programme principal du Microsoft Malware Protection Centre, a déclaré à Dennis Technology Labs que l'entreprise ne poursuivait qu'une «stratégie de base». En d'autres termes, MSE n'est pas conçue pour être bonne et est plutôt conçue pour éviter les attaques les plus fréquentes. Elle a également déclaré que «la progression naturelle est que nous serons toujours à la base de ces tests [d'antivirus]». C'est parce que Microsoft partage activement ce qu'il sait sur les menaces de sécurité avec des partenaires tiers.
Conclusion
Un bon antivirus arrête la grande majorité des menaces, possède des fonctionnalités qui protègent contre un large éventail de menaces et ne voit pas son efficacité réduite par des contrefaçons ou des menaces spécifiquement conçues pour le contourner.
MSE, malheureusement, échoue dans les trois domaines. Les louanges initiales du logiciel ont tourné à la déception et il est maintenant clair qu'un antivirus tiers reste le meilleur choix, même pour les utilisateurs qui ne veulent pas payer. Bien qu'il offre une certaine protection, il n'y a aucune raison d'utiliser MSE lorsque d'autres antivirus gratuits Comparaison gratuite des antivirus: 5 choix populaires Go Toe-To-Toe Comparaison gratuite des anti-virus: 5 choix populaires Go Toe-to-Toe Quelle est la meilleur antivirus gratuit? C'est l'une des questions les plus fréquentes à MakeUseOf. Les gens veulent être protégés, mais ils ne veulent pas avoir à payer une redevance annuelle ou à utiliser ... Lire la suite fournir une meilleure protection, de meilleures performances et plus de fonctionnalités.
Crédit d'image: Hot Hardware