คอมพิวเตอร์เครื่องแรกของครอบครัวผมรัน Windows 95 มันเพิ่งวางจำหน่าย และเราซื้อคอมพิวเตอร์มาพร้อมกับมัน เพื่อเข้าถึงสิ่งใหม่ๆ ที่เรียกว่า "อินเทอร์เน็ต" ในขณะนั้น ไม่มีใครในครอบครัวคิดมากถึงความปลอดภัย และนักพัฒนา Windows ก็เช่นกัน ไม่มีไฟร์วอลล์ ไม่มีแอนตี้ไวรัส และไม่มี User Account Control
วันนี้ Windows มาพร้อมฟีเจอร์เหล่านี้ในตัวหรือดาวน์โหลดได้ แต Microsoft ไม่ได้ถูกมองว่าเป็นบริษัทน่าเชื่อถือโดยลูกค้าหลายคน ซึ่งนำไปสู่คำถาม - ฟีเจอร์เหล่านี้ทำงานจริงไหม?
Windows Firewall
ไฟร์วอลล์ในตัวแรกของ Windows ส่งมอบกับ Windows XP ในปี 2001 ภายใต้ชื่อ "Internet Connection Firewall" มันพื้นฐานมากและไม่ได้เปิดโดยค่าเริ่มต้น ทำให้ไวรัสเชื้อโรคหลายตัวแพร่กระจายง่ายระหว่าง 2001-2004 Microsoft ตอบสนองโดยปรับปรุงไฟร์วอลล์และเปลี่ยนชื่อเป็น Windows Firewall พร้อมกับ XP Service Pack 2
ยากที่จะบอกว่าไฟร์วอลล์มีประสิทธิภาพแค่ไหน เพราะยากที่จะทดสอบ ไม่เหมือนซอฟต์แวร์ความปลอดภัยที่ทดสอบได้โดยการรวบรวมไวรัสที่รู้จักและทิ้งให้ซอฟต์แวร์ดูว่าตรวจจับและกักกันได้ไหม ไฟร์วอลล์ไม่ได้ยอมให้ทดสอบแบบ客观
จุดอ่อนหลักของ Windows Firewall คือ การตั้งค่าเริ่มต้นมักอนุญาตการเชื่อมต่อออก (outbound) แม้ไม่ตรงกับกฎ คุณสามารถเปลี่ยนได้ โดยเปิด Windows Firewall ไปที่ Advanced Settings แล้วเปิด Windows Firewall Properties โปรดทราบว่าถ้าคุณเลือกบล็อกการเชื่อมต่อออก คุณจะเห็นพรอมป์ขออนุญาตมากและ/หรือเจอปัญหาเชื่อมต่อกับซอฟต์แวร์บางตัว
สิ่งที่แน่นอนคือ ไฟร์วอลล์ดีกว่าไม่มีไฟร์วอลล์ หน้าที่ของไฟร์วอลล์คือบล็อกการเข้าถึงที่ไม่ได้รับอนุญาตจากแหล่งภายนอกและแจ้งเตือนผู้ใช้ ให้ตัวเลือกอนุญาตถ้าแหล่งนั้นรู้จัก ทุกซอฟต์แวร์ไฟร์วอลล์ รวมถึง Windows Firewall ทำได้ดีโดยไม่มีปัญหา ลดโอกาสที่ไวรัมจะติดเชื้อคอมพิวเตอร์ของคุณลงอย่างมาก
Microsoft Security Essentials
อย่างเคร่งครัด Microsoft ยังไม่ได้จัดส่ง Windows พร้อมแอนตี้ไวรัส แต่ตอนนี้มีซอฟต์แวร์ฟรีชื่อ Microsoft Security Essentials (MSE) ดาวน์โหลดและติดตั้งบน Windows Vista, Windows 7 และ Windows XP 32-bit ได้
การทดสอบครั้งแรกของ MSE ให้ผลดี แต่ผลล่าสุดบางอย่างน่าผิดหวัง บัตรคะแนน AV-Test เดือนพฤศจิกายน-ธันวาคม 2011 ให้คะแนน 2 จาก 6 สำหรับการป้องกัน และการทดสอบ AV Comparatives สิงหาคม 2011 ให้คะแนน "Advanced" ซึ่งดีแตไม่เด่น
ต้องมองในมุมมองที่เหมาะสม ผล AV-Test เดือนพฤศจิกายน-ธันวาคม 2011 ให้คะแนน 2 จาก 6 สำหรับการป้องกัน และการทดสอบ AV Comparatives สิงหาคม 2011 ให้คะแนน "Advanced" ซึ่งดีแตไม่เด่น
หมายความว่า โอกาสติดมัลแวร์ของคุณต่ำ แต่โอกาสจะต่ำกว่านี้ถ้าใช้ Avast! Free AntiVirus แทน ผู้ใช้ที่ไม่ได้เก่งด้านเทคนิคอาจไว้วางใจผลิตภัณฑ์แบรนด์ Microsoft มากกว่า แต่ในขณะนี้การใช้ Avast! เป็นความคิดที่ดีกว่า
User Account Control (UAC)
ถ้าอยากได้นิยามของความขัดแย้ง ลองดู UAC มันถูกเพิ่มเข้ามาเพื่อให้การป้องจำที่จำเป็นต้านมัลแวร์ ซึ่งบางตัวสามารถขยายสิทธิ์และเปลี่ยนไฟล์ระบบสำคัญได้โดยที่ผู้ใช้ไม่รู้ ผู้ใช้รู้สึกว่าฟีเจอร์นี้รำคาญและปิดมันทันที ย้อนกลับความพยายามของ Microsoft ในการทำให้ Windows ปลอดภัยขึ้น
แม้จะรำคาญ UAC ก็ทำหน้าที่ของมัน ผมแนะนำให้เปิดไว้ตลอด และตรวจสอบ UAC prompts อย่างละเอียด การปฏิเสธการเข้าถึงคำขอสิทธิ์ที่ผิดปกติ อาจเป็นความแตกต่างระหว่างคอมพิวเตอร์ที่ทำงานปกติ และเครื่องที่ติดไวรัสหรือถูกทำให้ไม่ทำงาน - อย่างน้อยจนกว่าคุณจะติดตั้ง Windows ใหม่
สรุป
กลับไปที่จุดเริ่มต้น แอปความปลอดภัยมาตรฐานของ Windows น่าเชื่อถือไหม?
ความคิดเห็นของผม ใช่ หากคุณใช้ฟีเจอร์ทั้งสามนี้และเปิด Windows Update ไว้ (เพื่อแพตช์ช่องโหว่ด้านความปลอดภัย) คุณจะได้รับการป้องกันจากภัยคุกคามส่วนใหญ่ ไม่มีโซลูชันความปลอดภัยที่สมบูรณ์แบบ แตเซ็ตข้างต้นเพียงพอแล้ว
Microsoft Security Essentials เป็นจุดอ่อนเดียว แต่มันก็ยังให้การป้องกันต้านมัลแวร์กว่า 90% เลขนี้ไม่แย่แม้จะต่ำกว่าผลิตภัณฑ์อื่นๆ บนตลาด
นักเทคนิคที่กังวลเรื่องความปลอดภัยอย่างแรง จะอยากดูซอฟต์แวร์ความปลอดภัยจากบุคคลที่สาม แตสำหรับคนอื่นๆ ความเรียบง่ายของแอปความปลอดภัยมาตรฐาน Windows ทำให้เป็นตัวเลือกที่ยอมรับได้
