Изтрих антивирусната си програма и сега компютърът ми е дори по-безопасен

Никога не съм си мислил да се откажа от антивирусната си програма, но един ден тя блокира системата ми точно както и в предишните случаи. С това приключих. Деинсталирах я. Вероятно подобна стъпка е равносилна на това да свалите въздушните възглавници на автомобил, който се движи с висока скорост по магистралата. Беше смело, може би глупаво и вероятно гарантирано щеше да завърши зле.

Е, нищо не се случи. Всъщност нещата като че ли вървяха по-гладко. Спрях да се сблъсквам с досадното замръзване и браузърът ми вече не лагваше. Стори ми се, че Windows вече прави достатъчно много зад кулисите, за да защити моя компютър. Да, това беше импулсивно деинсталиране и редица съвременни антивирусни програми не биха замразили компютъра ви. Но все пак ми се отвориха очите – вградената във Windows програма за защита е богата на функции и не ми се налага да плащам за антивирусна програма.

Митът за защитната мрежа от трети страни

Съвременните операционни системи вече се справят с тежките задачи.

Първото нещо, което правя на един нов компютър, е да инсталирам антивирусна програма. Но това се промени след опита ми с деинсталирането на антивирусната ми програма. Най-голямата изненада беше, че обърнах внимание на нивото на сигурност, което Microsoft вгражда в Windows по подразбиране. Предполагах, че Windows Defender е все още толкова базов, колкото беше в ерата на Windows 7, но сега той е значително подобрен. Сега той използва машинно обучение, базирано на облак, автоматично подаване на проби, проверки на репутацията SmartScreen и интеграция на ниво ядро.

Между 2013 г. и 2016 г. Windows Defender се класира между 0,5 и 3,5 за защита при независимите тестове за сигурност на AV-TEST. Оттогава насам обаче тя непрекъснато се подобрява и сега е оценена с почти перфектната оценка 6 за защита. Това я поставя близо до върха по защита, на едно ниво с редица реномирани платени опции – и често ги побеждава.

Разбира се, първокласните пакети за сигурност включват екстри като наблюдение на самоличността, VPN услуги и по-ефективен родителски контрол, така че изборът се свежда до това от какво се нуждаете. Възможно е да прецените, че е полезно да вземете инструмент на трета страна с всички тези функции в пакета, защото той предлага по-висока ефективност. Windows Defender обаче не изисква никаква конфигурация. Той се актуализира тихо, в повечето случаи не ми пречи и не получавам постоянни известия за обновяване.

Допълнителният антивирусен софтуер всъщност разширява възможностите за атаки

Повече привилегирован код означава повече критични точки за сриване.

Доскоро не се бях замислял колко много антивирусни приложения са се превърнали в основни мишени за хакерите. Те трябва да инсталират драйвери надълбоко във вашата система, за да могат да извършват задълбочени сканирания и да работят ефективно.

Според изследователи по сигурността от Project Zero на Google няколко популярни инструмента за борба със зловреден софтуер са имали редица уязвимости с висока степен на опасност. Те варират от несигурни мрежови филтри до дефектни файлови анализатори. Тъй като вашата антивирусна програма работи с пълни системни привилегии, всяка уязвимост в нея е златен билет за нападателя. Така например през 2024 г. Tech Monitor съобщи за зловреден софтуер, който използва уязвимост в драйвера на ядрото на Avast/AVG, позволявайки на нападателите да деактивират софтуера за сигурност и да се насочат към други части на системата.

Въпросът не е, че всички антивирусни програми са несигурни. Когато обаче добавите такава огромна и силно привилегирована кодова база към вашата система, компютърът ви не става автоматично „по-безопасен“. Така че, когато деинсталирах антивирусната си програма, премахнах сложен системен компонент, който можеше да бъде използван от хакерите.

Старата ми антивирусна програма забавяше моя компютър – и по ирония на съдбата ме караше да пренебрегвам предупрежденията

Намаляването на производителността и изскачащите прозорци създават свои собствени проблеми.

Производителността е друг проблем. Въпреки че компютърът ми не беше точно бавен, сканирането за вируси беше стресиращо. Те удължаваха времето за стартиране, приложенията се задъхваха и от време на време забелязвах скок на фоновите задачи. Това не е присъщо само за мен: редица теми в Reddit, например, показват оплаквания, в които AVG присъства доста често.

Забележка: Забавянето може да зависи и от конкретната антивирусна програма, хардуер и конфигурация. Повечето съвременни антивируси работят ефективно.

Постоянните изскачащи прозорци от някои антивирусни програми приличат на маркетингови инструменти. Получавах подкани за обновяване и повтарящият се банер „Вашият компютър може да е изложен на риск!“, което предизвика умора от тази защита. След известно време свиквате с тези предупреждения и изскачащи прозорци. Приемате, че всичко това е реклама, и спирате да им обръщате внимание, като излагате компютъра си на риск, когато действително съществува заплаха.

Деинсталирането на моята антивирусна програма накара компютъра ми да се почувства отново свеж. Не получавах известия и престанах да се стряскам от изненадващите изскачащи прозорци. Заслужава да се отбележи също така, че не всички антивирусни програми действат по този начин. Всъщност има някои специфични антивирусни инструменти, които обикновено бих избягвал.

Съвременният зловреден софтуер не играе по старите антивирусни правила

Сканирането на базата на сигнатури вече не е достатъчно.

Създателите на антивирусните програми са добавили евристични методи, но все още разчитат на основна сигнатура, която използва списък с известни модели на зловреден софтуер. Проблемът е, че съвременните софтуерни заплахи не чакат да бъдат каталогизирани. Някои от най-актуалните заплахи са безфайлови и базирани на скриптове, като често се смесват безпроблемно с легитимните системни процеси.

Конкретните примери включват злоупотреба с PowerShell, експлойти с макроси от Office и други техники. Това са поведенчески модели, а не просто файлове, които изтегляте, както през 2000 г., и операционните системи вече са много по-добри в откриването на базата на поведението.

Windows 11 използва SmartScreen, за да блокира всички подозрителни изтегляния въз основа на репутацията. Също така в рамките на секунди защитата в облака на Defender може да сигнализира за необичайна дейност. По ирония на съдбата, след като изтрих антивирусната си програма, трябваше да разчитам на тези съвременни защити. Това прехвърли зависимостта ми от модел, изграден около заплахи, които вече почти не съществуват, към разчитане на защита, базирана на поведението на моя компютър.

На какво всъщност ме научи премахването на антивирусната ми програма

Деинсталирането на моя антивирусен софтуер внесе пресметнат риск, с който можех да се справя съвсем разумно, като разчитам на Windows Security и на безопасните си навици. Мога да се съсредоточа върху навиците, които действително поддържат компютъра ми в безопасност. Спрях да изтеглям всяко едно приложение, внимавах повече за прикачени файлове към имейлите и замених сляпото доверие с разбиране на пясъчните кутии на браузърите и проверките на репутацията.

Успях да запълня няколко реални пропуски. Днес браузърите са една от най-големите заплахи. Сега не използвам Chrome без някои разширения за сигурността. С помощта на добрите навици, SmartScreen, защитната стена и собствената защита на Windows успявам да се предпазя.

^{Оригиналът е на Afam Onyimadu, makeuseof (MUO)}