微软Defender、卡巴斯基和McAfee在最新Windows环境测试中表现不佳

微软Defender、卡巴斯基和McAfee在最新Windows环境测试中表现不佳真实世界保护测试针对的是网络威胁,与公司的恶意软件保护测试不同,后者针对的是在系统中执行的恶意软件。不过,这一次,Defender的性能出现了一定程度的退步。上次,Defender成功拦截了99.8%的恶意测试案例,而这次的拦截率下降到了99.2%,尽管这次的测试文件数量更少,2-3月份的报告有520个测试案例,而这次只有254个。误报率从上次的两个下降到了一个,不过从百分比来看,由于样本数量减少,误报率可能与上次差不多。正如AV-Comparatives所解释的,测试案例数量减少主要有以下几个原因:一年来,我们评估了数万个恶意URL。遗憾的是,由于各种原因,其中很多都不得不放弃。我们会删除重复的恶意软件,如在不同域名或IP地址上托管的相同恶意软件、已测试过的网站、"灰色"或非恶意网站/文件,以及在测试过程中消失的恶意软件/网站。由于补丁级别的原因,许多携带漏洞的恶意URL无法入侵所选系统/应用程序。这意味着系统中第三方应用程序的漏洞已被修补,因此漏洞利用程序无法发送恶意载荷。除Defender外,卡巴斯基、McAfee、Bitdefender和ESET等其他主要厂商的软件与上次相比也有所下降。其中,卡巴斯基的表现尤为糟糕,因为它之前经常能以零误报率拦截100%的案例。完整结果见下图:AV-Comparatives2023年7月至8月网络威胁测试结果这次真正的明星似乎是F-Secure,它100%拦截了所有威胁,但误报率仍然很高。其中最好的是Avast和AVG,它们都基于相同的引擎,100%拦截了恶意软件样本,只有一个误报。你可以在AV-Comparatives网站的这个页面上阅读全部结果:https://www.av-comparatives.org/tests/real-world-protection-test-july-august-2023-factsheet/...PC版:https://www.cnbeta.com.tw/articles/soft/1385077.htm手机版:https://m.cnbeta.com.tw/view/1385077.htm

相关推荐

封面图片

最新杀软大比武:微软Defender离线检测糟糕 误报较多

最新杀软大比武:微软Defender离线检测糟糕误报较多反恶意软件评估公司AV-Comparatives近日公开了2022年9月的分析报告,显示Windows系统内置Defender防病毒软件在离线检测方面表现非常糟糕,仅为69.8%。同时,GDATA以96.0%高居榜首。PC版:https://www.cnbeta.com/articles/soft/1326967.htm手机版:https://m.cnbeta.com/view/1326967.htm

封面图片

AV-TEST测试了一款来自越南的Windows反病毒软件 结果非常糟糕

AV-TEST测试了一款来自越南的Windows反病毒软件结果非常糟糕AV-Comparatives解释了真实世界保护测试的工作原理:我们的真实世界保护测试旨在模拟用户每天经历的真实情况。如果显示了用户交互,我们会选择"允许"或类似选项。如果产品无论如何都能保护系统,我们就将恶意软件算作被拦截,即使在要求用户做出决定时我们允许程序运行。如果系统被入侵,我们则将其视为用户依赖。恶意软件保护测试指的是:恶意软件保护测试评估安全程序在执行前、执行中或执行后保护系统免受恶意文件感染的能力。每种测试产品使用的方法如下。在执行测试之前,安全程序会对所有测试样本进行访问扫描和按需扫描,每种扫描都会在离线和在线状态下进行。然后,在可访问互联网/云的测试系统上执行任何未被这些扫描检测到的样本,以便让行为检测功能等发挥作用。如果产品不能在给定时间内阻止或逆转特定恶意软件样本所做的所有更改,则该测试用例被视为失败。如果要求用户决定是否允许某个恶意软件样本运行,并且在用户做出最坏决定的情况下观察到系统更改,则该测试用例被评为"用户依赖"。真实世界测试总共包括512个测试用例,而恶意软件保护测试则超过10,000个,准确地说是10,007个。下面的图片就是后者的测试结果。在离线类别中,MicrosoftDefender的表现依然平平。这一点在以前的评估中也曾注意到,不过它在在线检测和保护率方面弥补了这一不足。除Defender外,McAfee在离线检测测试中也表现一般,卡巴斯基以微弱优势勉强领先。Defender的误报率为5次,在排名中处于中间位置。误报率最高的是F-Secure。在较受欢迎的产品中,McAfee和Norton的误报率最差,分别为10次和12次。AV-ComparativesAV-TEST2023年10月保护测试在AV-TEST测试中,大多数受测产品的表现大同小异。不过,其中有一个主要的例外情况。AV-ComparativesAV-TEST2023年10月性能影响保护测试Bkav是一款来自越南的杀毒产品,它是AV-TEST评测的一个相当新的参与者,显然它的表现并不尽如人意。Bkav互联网安全人工智能在保护类别中获得了3.0分(满分6.0分),在可用性中获得了3.5分(满分6.0分),成为AV-TEST评测中表现最差的产品之一,因为AV-TEST很少有产品的评分低于4.5分。如果你想知道,"可用性"评分的目的是衡量反病毒产品带来的不便和烦恼。因此,误报等情况也被计入这一类别。看看Bkav的得分明细,我们就不难理解为什么了。Bkav显然很难对付零日恶意软件,得分率仅为54.5%,几乎是99.2%行业平均水平的一半。更糟糕的是,与9月份相比,本月的得分更低。同时,在可用性类别中,检测到258次误报,而行业平均值仅为1次。...PC版:https://www.cnbeta.com.tw/articles/soft/1403219.htm手机版:https://m.cnbeta.com.tw/view/1403219.htm

封面图片

最新一期杀软大比武 Microsoft Defender因误报而落后

最新一期杀软大比武MicrosoftDefender因误报而落后根据AV-Comparatives公布的最新结果,MicrosoftDefender的表现越来越糟糕了。在拟真保护测试中,Defender的阻止率是99%,成绩和上期报告相同。但是在误报方面,Defender变得更糟糕了,从上期的0个增加到了2个。PC版:https://www.cnbeta.com/articles/soft/1317059.htm手机版:https://m.cnbeta.com/view/1317059.htm

封面图片

Windows 10杀软大PK:Defender拿了个倒数第一

Windows10杀软大PK:Defender拿了个倒数第一查杀力最差的是PCMatic,居然有多达24个漏报和误报。然而,让人有些失望的是,Defender糟糕的性能优化导致其成为18款杀软中最差的存在,从而失去AV-TEST的TOP推荐。AV-TEST表示,Defender的问题在于,有着所有软件中最高的系统负载。...PC版:https://www.cnbeta.com.tw/articles/soft/1359027.htm手机版:https://m.cnbeta.com.tw/view/1359027.htm

封面图片

微软测试Windows 11累积更新:增强Defender识别和阻止恶意程序能力

微软测试Windows11累积更新:增强Defender识别和阻止恶意程序能力面向ReleasePreview频道用户,微软发布了适用于Windows11的累积更新KB5016691,用户安装之后版本号升至Build22000.917。本次更新允许IT管理员远程添加和管理语言;MicrosoftDefenderforEndpoint在本次更新之后也能更好地识别和阻止恶意软件和高级攻击。本次更新的新内容●IT管理员能够远程添加语言和与语言相关的功能。此外,他们现在可以跨多个端点管理器管理语言场景。●如果您配置了服务器消息块(SMB)压缩,我们会压缩文件而不管其大小。●增强了MicrosoftDefenderforEndpoint识别和拦截勒索软件和高级攻击的能力。本次更新修复的内容列表●修复了一个问题,该问题导致ServerAssignedConfigurations在一些完整的配置情况下为空。●修复了一个影响跨适配器资源扫描输出(CASO)功能的GPU驱动程序的自动高动态范围(AutoHDR)的问题。●修复了一个已知的问题,当你使用IE模式时,会导致MicrosoftEdge停止响应。这个问题也使你无法与一个对话框进行互动。●修复了一个使虚拟化的App-VMicrosoftOffice应用程序无法打开或导致其停止工作的问题。●修复了一个问题,在某些情况下,在你重置设备后,可能会导致WindowsHelloforBusiness证书的部署失败。●修复了与USB打印有关的多个问题,例如。○在你重启或重新安装打印机后,打印机出现了故障○从互联网打印协议(IPP)的驱动程序切换到独立硬件供应商(IHV)驱动程序后处于错误的模式中遇到双向通信问题,使你无法访问设备功能●修复了一个影响到ProjectionManager.StartProjectingAsyncAPI的问题。这个问题使一些地区无法连接到MiracastSinks。●修复了一个使BitLocker性能下降的问题。●修复了一个阻止Windows11SE信任MicrosoftStore应用程序的问题。●修复了一个使HyperVisor代码完整性无法在拥有Arm64处理器的系统上自动启用的问题。●修复了一个阻止非Windows设备进行验证的问题。当它们连接到基于Windows的远程桌面并使用智能卡进行验证时,这个问题就会发生。●修复了一个问题,该问题导致策略结果集工具(Rsop.msc)在处理1000个或更多"文件系统"安全设置时停止工作。●修复了一个问题,该问题导致"测试"应用程序在你关闭该应用程序时删除所有与锁定执行有关的策略。●修复了一个问题,该问题导致设置应用程序在访问隐私>活动历史页面时在服务器域控制器(DCs)上停止工作。●修复了一个问题,该问题可能导致某些蓝牙音频耳机在调整进度条后停止播放。这个问题影响到支持高级音频分配规范(A2DP)接口的现代系统。●修复了一个问题,该问题可防止设备在已经安装了扩展驱动程序而没有安装基本驱动程序的情况下收到来自WindowsUpdate的同一扩展驱动程序的提议。●修复了一个导致本地安全授权子系统服务(LSASS)在活动目录域控制器上停止工作的竞赛条件。这个问题发生在LSASS同时处理轻量级目录访问协议(LDAP)通过传输层安全(TLS)的请求而无法解密时。异常代码是0xc0000409(STATU...PC版:https://www.cnbeta.com/articles/soft/1305339.htm手机版:https://m.cnbeta.com/view/1305339.htm

封面图片

Microsoft Defender在AV-TEST的最新测试结果中成绩垫底

MicrosoftDefender在AV-TEST的最新测试结果中成绩垫底然而,反恶意软件评估公司AV-TEST在其最新的2022年8月报告中发现,MicrosoftDefender的表现最近变得相当平庸。这是在Windows11上进行的第一次此类测试,Defender仅得16分,不幸垫底。值得庆幸的是,微软在底下并不孤单,因为PCMatic也得到了同样的分数。你可以在下面的图片中查看分数的全部明细,以及他们获得的产品认证:这个结果当然有点令人惊讶,因为MicrosoftDefender在Windows10上通常表现得非常好。事实上,它经常以满分18分的成绩排在第一位。然而,在Windows11上,它在"保护"方面得到5.5分(满分6分),在"性能"方面得到4.5分。只有在"可用性"类别中,它设法获得了满分6分。因此,它得到了AV-TEST常规认证评级,而以前在Windows10上,它通常获得顶级产品认证。根据AV-TEST的数据,MicrosoftDefender在复制文件时相当影响系统性能,无论是在本地还是在网络环境中。这就是为什么它在测试的性能部分得分如此之低,这也不是MicrosoftDefender第一次在测试当中被发现包含这种问题,因为AV-Comparatives之前的测试过程中也发现过类似的问题。...PC版:https://www.cnbeta.com.tw/articles/soft/1332989.htm手机版:https://m.cnbeta.com.tw/view/1332989.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人