Microsoft security essentials - безкоштовне антивірусне рішення від microsoft

За заявою Microsoft, система захисту MSE включає захисту від програм, які за рахунок генерації попереджень намагаються змусити користувача до оплати ldquo-удаленіяrdquo- шкідливих програм або до встановлення інших програм), від автозапускаемой шкідливих програм, від підроблених або піратських програм або контенту і від шкідливих програм інтернет-банкінгу. Вже 23-го червня бета-версія MSE повинна стати доступною для публічного скачування з сайту Microsoft англійською та португальською мовами. Завантажити програму зможуть перші 75000 користувачів. Втім, Microsoft, при необхідності може збільшити це число.

Після виходу першої бети, вже цього літа Microsoft випустить другий публічний білд (або Beta Refresh, або Release Candidate). І, нарешті, фінальний продукт повинен з`явитися вже цієї осені, хоча термін остаточного виходу ще може зрушити. MSE буде доступний у вигляді окремих 32-х і 64-х бітних пакетів для Windows XP, Windows Vista і Windows 7.

Кодовою назвою MSE був Morro. Так Microsoft називала свій продукт, коли вперше представила його ще в листопаді 2008 року. Тоді компанії вдалося всіх здивувати - Microsoft заявила, що йде від платної Windows Live OneCare на користь безкоштовного рішення. До речі кажучи, продажу підписок Windows Live OneCare і Windows Live OneCare for Server повинні припинитися вже в кінці цього місяця.

Можливості та продуктивність

З точки зору можливостей MSE досить близька до Forefront Client Security - антивірусного продукту Microsoft для підприємств. Security Essentials містить в собі п`ять можливостей:

• Можливість видалення найбільш поширених шкідливих програм;
• Можливість видалення відомих вірусів;
• Антивірусний захист в реальному часі;
• Можливість видалення відомих шпигунських програм;
• Захист від шпигунських програм в реальному часі.

Швидше за все, ви помітите, що дві останні можливості можна віднести до захисника Windows - Windows Defender, який пропонується як окремий скачуваний пакет для Windows XP і Windows Server 2003, поставляється з Windows Vista, і буде поставлятися з Windows 7. Насправді, в ході установки MSE захисник Windows Defender за непотрібністю відключається.

Проте, призначений для користувача інтерфейс програми ґрунтується на Windows Defender. Причому, на думку Microsoft, дуже важливо зберегти його як можна більш простим. Нижче ви можете бачити два скріншота, перший з яких показує MSE, коли в системі все відмінно, а другий, коли MSE виявив загрозу.

Незважаючи на те, що видалення загрози можна виконати з основного вікна MSE, бажано робити це при появі попереджуючого повідомлення, в якому за допомогою всього одного кліка користувач вибирає видалення загрози.

Насправді движок MSE ідентичний движку Forefront Client Security. Та й взагалі, Microsoft використовує один і той же движок для всіх своїх продуктів безпеки. Таким чином, оновлення движка в MSE відбувається в той же самий час, що і у Forefront, однак оновлення можуть виходити в різний.

Сигнатури нових вірусів для MSE будуть автоматично скачиваться щодня.

Однією з найбільш цікавих можливостей MSE є служба динамічних сигнатур Dynamic Signature Service (DSS). Якщо MSE помітить, що файл виконує підозрілі дії (на кшталт несподіваного мережевого підключення, спроби модифікації привілейованих частин системи або скачування відомого шкідливого контенту), але сигнатури вірусу для нього немає, то MSE автоматично відішле профіль підозрілого файлу на сервери Microsoft. Якщо ж на сервері вже є нова сигнатура для цього файлу (яка ще лише має бути розісланій клієнтам MSE), то MSE отримає необхідні відомості для дії. Зауважте, що обмін буде відбуватися тільки тоді, коли виявлена шкідлива програма, сигнатури для якої поки немає. Це абсолютно нова можливість і, безсумнівно, наступна версія Forefront також буде забезпечена нею.

Крім захищеності, найбільш важливим критерієм будь-якої програми безпеки є продуктивність. Для полегшення роботи системи, Microsoft включила в MSE три можливості:

1. Обмеження завантаження процесора (в результаті чого система завжди буде залишатися чуйною на запити користувача);
2. Сканування під час відпочинку (сканування і оновлення будуть мати низький пріоритет і будуть виконувати тільки під час відпочинку комп`ютера);
3. Розумне кешування і використання пам`яті (які не використовуються сигнатури вірусів не завантажуються в пам`ять).

Варто також відзначити, що MSE має дуже маленький розмір. Коли минулого тижня програма вперше просочилася в мережу, розмір її дистрибутива не перевищував 7MB, а в установленому вигляді вона займала приблизно 11MB. Легкість програми також відображена і в її системних вимогах.

Для своєї роботи вона вимагає:

• Для Windows XP: комп`ютер з процесором хоча б на 500MHz і з хоча б 256MB пам`яті;
• Для Windows Vista і Windows 7: комп`ютер з процесором хоча б на 1.0GHz і з хоча б 1GB пам`яті;
• Монітор VGA з роздільною здатністю 800x600 або вище;
• 140MB вільного місця;
• Для установки програми та оновлення її баз потрібно Інтернет-з`єднання.

Ми звернули увагу на те, що установка програми вимагає перевірки автентичності Windows. Це здається трохи нелогічним, враховуючи, що MSE націлена на користувачів, які не можуть оплатити свої програми безпеки. Швидше за все, і Windows у них піратська, що не дозволить їм використовувати MSE. Тому вони або зовсім залишаться без програми безпеки, або будуть шукати собі іншу безкоштовну альтернативу.

Коли ми задали про це питання компанії, директор менеджменту продуктів Microsoft Security Essentials Тереза Бурч (Theresa Burch) відповіла нам, що Microsoft має намір збільшити число комп`ютерів на ринку з справжніми копіями Windows (очевидно заради прибутку і заради безпеки). На думку Бурч, несправжні копії Windows з більшою ймовірністю можуть бути зараженими, що пов`язано з відсутністю в них останніх оновлень і можливістю початкового додавання в них шкідливих програм. Потім вона висловилася, що намір Microsoft полягає не в тому, щоб змушувати користувачів переходити з інших рішень безпеки на MSE, а в тому, щоб підтримати користувачів в безпеці в не залежності від того використовують вони рішення Microsoft або інших компаній.

Інше питання, на який відповіла Бурч, був пов`язаний з брендом "Essentials" в назві антивірусної програми. Раніше цей бренд ми бачили в Windows Live Essentials, але Бурч сказала, що MSE не входитиме в цей пакет (хоча в нього входять додатки не Windows Live, на кшталт Silverlight). Найімовірніше Microsoft випустить MSE в той же самий час, що і Windows 7 - 22 жовтня, але на відміну від Windows Live Essentials, за словами Бурч, посилання на скачування MSE у фінальній версії операційної системи не буде.

Саме це курйозне, на перший погляд, рішення поки прийняла компанія щодо поширення MSE серед користувачів, які поки зовсім не мають програм безпеки (яких за оцінками Microsoft приблизно 50-60%). Однак дане рішення легко пояснюється бажанням Microsoft уникнути можливих проблем з антимонопольними позовами. Так, MSE буде доступний для скачування безпосередньо з сайту Microsoft, проте компанії доведеться в той чи інший спосіб рекламувати свою програму серед користувачів (які, взагалі кажучи, не дуже-то хочуть клопотати на тему її скачування і установки), в незалежності від того, наскільки гарною чи поганою вона буде в фіналі. Прямо зараз, втім, MSE здається напрочуд надійним безкоштовним продуктом, проте остаточну оцінку ми дамо їй тоді, коли побачимо її бета-версію.

Завантажити Microsoft Security Essentials.