تنتقل Microsoft من قبو إلى نجم في اختبار مكافحة الفيروسات الجديد

اعتاد العديد من مختبرات اختبار مكافحة الفيروسات المستقلة على استدعاء أساسيات الأمان من Microsoft الخاصة بهم ، بشكل منفصل عن المنتجات التي تخضع للاختبار. إذا لم تتمكن مكافحة الفيروسات من تحقيق أداء أفضل من Microsoft ، فهو منتج فقير بالفعل. ومع ذلك ، يؤكد دينيس باتشيلدر ، مدير مركز حماية البرامج الضارة لـ Microsoft (MMPC) ، أن الاختبارات المعملية لا تعكس حماية المستخدم الفعلية للمنتج ، وأن Microsoft في العالم الواقعي أكثر فاعلية من الاختبارات. يشير اختبار حديث إلى أنه قد يكون صحيحًا.

القياس عن بعد على مستوى العالم

أساس ادعاء Batchelder هو أن باحثي Microsoft يعرفون المزيد عن الانتشار الفعلي لعائلات البرامج الضارة المحددة أكثر من أي شخص آخر. لماذا ا؟ نظرًا لأن كل أداة تصحيح يوم الثلاثاء تُزيل أداة إزالة البرامج الضارة البرامج الضارة السائدة وتُرسل مجموعة من المعلومات غير الشخصية إلى Microsoft. يتضمن القياس عن بُعد ما هي التهديدات (إن وجدت) التي تم تحييدها ، ولكنه يخبرك أيضًا بإصدار Windows وإصدار أي برنامج مكافحة فيروسات مثبت وما إذا كان هذا البرنامج محدثًا وغير ذلك.

يقدم موقع MMPC للزائرين ملخصًا خفيفًا للإحصاءات الحالية. تحت الغطاء ، لديهم المزيد من البيانات ، ويستخدمون تلك البيانات لتحديد أولويات الحماية ضد تهديدات البرامج الضارة الأكثر خطورة والأكثر انتشارًا. أو هكذا يقولون.

النظر في انتشار

كلفت Microsoft المختبر المعروف AV AV Comparatives بإعادة تقييم اختبار حديث مع الأخذ في الاعتبار انتشار العينات. كان هذا اختبارًا بسيطًا للكشف عن الملفات - قم بإجراء فحص مكافحة الفيروسات مع كل منتج ولاحظ عدد العينات التي اكتشفها والتي يزيد عددها عن 100000 عينة.

يتم اختيار العينات لتمثيل البرامج الضارة السائدة في البرية ولتجنب الإفراط في تمثيل أي عائلة واحدة من البرامج الضارة. ومع ذلك ، عند حساب معدل الكشف ، كل عينة تحصل على نفس الوزن. يأخذ التقرير الجديد نفس البيانات ويطبق الترجيح بناءً على انتشار Microsoft المبلغ عنه. كانت النتائج مختلفة تمامًا عن الأصل ، كما ترون في الرسم البياني أدناه.

الترجيح لم يغير الدرجات العليا والسفلى. لا يزال Kaspersky Lab في المرتبة الأولى ، ولا يزال AhnLab في القبو. لكن التصنيف الآخر تغير بشكل كبير. بدلاً من أن تكون في المرتبة الثانية ، احتلت Microsoft المرتبة الأفضل من ثلاثة أرباع المنافسة. وبصرف النظر عن Kaspersky ، فإن جميع هؤلاء الذين تم تصنيفهم أعلاه من Microsoft جاءوا من التصنيف الأدنى.

وعلى نفس المنوال ، بدأت معظم المنتجات ذات المرتبة الأدنى في الارتفاع. احتل بيتدفندر ولافاسوفت وكينغسوفت وإميسيسوفت وكيهو وبولغارد المرتبة السادسة في الأصل. بعد الترجيح للانتشار ، يتم ترتيبهم في المرتبة 15 من أسفل إلى أسفل. استغرق بايدو أكبر يغرق ، من المركز الثاني إلى 22. لماذا ا؟ لأنه على الرغم من أنه لم يفوت العديد من العينات ، إلا أن العينات التي فقدتها كانت منتشرة للغاية.

يصف التقرير الكامل من AV-Comparatives نظام الترجيح بالتفصيل ويوفر أيضًا تحليلًا خاصًا بكل بلد يوضح أداء كل منتج على خريطة عالمية. ينص على أنه "يجب اعتبار هذا التقرير نموذجًا أوليًا ، والغرض منه هو إثارة نقاش حول أهمية بيانات الانتشار ، وتعزيز الأفكار لتحسين الطريقة ،" ويعرب عن أمله في أن يقوم بائعون آخرون بمشاركة بيانات القياس عن بُعد مع Microsoft " من أجل الحصول على تحليل تأثير العملاء أكثر أهمية ونزاهة."

هذا يبدو وكأنه خطة جيدة بالنسبة لي. تشير النتائج المختلفة اختلافًا جذريًا باستخدام بيانات انتشار Microsoft وحدها إلى أننا نحتاج إلى بيانات من مجموعة أوسع من المصادر.