คอมพิวเตอร์เครื่องแรกที่ครอบครัวของฉันเป็นเจ้าของนั้นใช้ Windows 95 มันเพิ่งมาถึง และเราซื้อคอมพิวเตอร์พร้อมมันเพื่อให้เราสามารถเข้าถึงสิ่งใหม่ที่เรียกว่า "อินเทอร์เน็ต" ได้อย่างง่ายดาย ในเวลานั้น ครอบครัวของฉันไม่มีใครคิดถึงเรื่องความปลอดภัยมากนัก และทั้งผู้พัฒนา Windows ก็เช่นกัน ไม่มีไฟร์วอลล์ ไม่มีโปรแกรมป้องกันไวรัส และไม่มีการควบคุมบัญชี
วันนี้ Windows มาพร้อมคุณสมบัติเหล่านี้ทั้งหมดที่มีอยู่ภายในหรือพร้อมให้ดาวน์โหลด ลูกค้าหลายรายมองว่า Microsoft ไม่ได้เป็นบริษัทที่น่าเชื่อถืออย่างแน่นอน ซึ่งทำให้เกิดคำถาม – คุณลักษณะเหล่านี้ใช้งานได้จริงหรือไม่
ไฟร์วอลล์ Windows
ไฟร์วอลล์ในตัวตัวแรกสำหรับ Windows ที่มาพร้อมกับ Windows XP ในปี 2544 ภายใต้ชื่อ “Internet Connection Firewall ” มันเป็นพื้นฐานอย่างยิ่งและไม่ได้เปิดใช้งานโดยค่าเริ่มต้น ซึ่งทำให้เวิร์มจำนวนหนึ่งสามารถแพร่กระจายได้อย่างง่ายดายระหว่างปี 2544-2547 Microsoft ตอบสนองด้วยการแก้ไขไฟร์วอลล์และเปลี่ยนชื่อเป็น Windows Firewall ด้วยการเปิดตัว XP Service Pack 2
เป็นการยากที่จะบอกว่าไฟร์วอลล์มีประสิทธิภาพเพียงใดเพราะเป็นการยากที่จะทดสอบ ไฟร์วอลล์ไม่เหมือนกับซอฟต์แวร์ความปลอดภัยที่ตรวจสอบได้โดยการปัดเศษไวรัสที่รู้จักและโยนซอฟต์แวร์อีกครั้งเพื่อดูว่ามีการตรวจพบและกักกันหรือไม่ ไฟร์วอลล์ไม่ได้ทำการทดสอบตามวัตถุประสงค์
จุดอ่อนหลักของ Windows Firewall คือการกำหนดค่าเริ่มต้นมักจะอนุญาตให้มีการเชื่อมต่อขาออกแม้ว่าจะไม่ตรงกับกฎก็ตาม คุณสามารถเปลี่ยนแปลงสิ่งนี้ได้โดยเปิด Windows Firewall ไปที่ Advanced Settings แล้วเปิด Windows Firewall Properties โปรดทราบว่าหากคุณเลือกที่จะบล็อกการเชื่อมต่อขาออก คุณจะเห็นข้อความแจ้งการอนุญาตจำนวนมาก และ/หรือจะประสบปัญหาการเชื่อมต่อกับซอฟต์แวร์บางตัว
สิ่งที่แน่นอนคือไฟร์วอลล์นั้นดีกว่าไม่มีไฟร์วอลล์ งานของไฟร์วอลล์คือการบล็อกการเข้าถึงโดยไม่ได้รับอนุญาตจากแหล่งภายนอกและแจ้งเตือนผู้ใช้ โดยให้ตัวเลือกในการอนุญาตการเข้าถึงหากรู้จักแหล่งที่มา ซอฟต์แวร์ไฟร์วอลล์ทั้งหมด รวมถึง Windows Firewall ทำได้โดยไม่มีปัญหา วิธีนี้ช่วยลดโอกาสที่เวิร์มจะแพร่ระบาดในพีซีของคุณได้อย่างมาก
Microsoft Security Essentials
พูดอย่างเคร่งครัด Microsoft ยังไม่ได้จัดส่ง Windows พร้อมโปรแกรมป้องกันไวรัส อย่างไรก็ตาม ตอนนี้พวกเขาเสนอซอฟต์แวร์ฟรีที่เรียกว่า Microsoft Security Essentials คุณสามารถดาวน์โหลดและติดตั้งลงใน Windows Vista หรือ Windows 7 เวอร์ชันใดก็ได้ และ Windows XP รุ่น 32 บิต
การทดสอบ MSE ในช่วงต้นพบว่าเป็นไปในเชิงบวก แต่ผลลัพธ์ล่าสุดบางส่วนน่าผิดหวัง ตารางสรุปสถิติ AV-Test สำหรับเดือนพฤศจิกายน-ธันวาคม 2011 ให้คะแนน 2 จาก 6 สำหรับการป้องกัน และการทดสอบในเดือนสิงหาคม 2554 จาก AV Comparatives ให้คะแนนซอฟต์แวร์เป็น "ขั้นสูง" ซึ่งดี แต่ไม่โดดเด่น
ต้องใช้มุมมองบางอย่างกับผลลัพธ์เหล่านี้ ตารางสรุปสถิติ AV-Test สำหรับเดือนพฤศจิกายน-ธันวาคม 2011 ให้คะแนน 2 จาก 6 สำหรับการป้องกัน และการทดสอบในเดือนสิงหาคม 2554 จาก AV Comparatives ให้คะแนนซอฟต์แวร์เป็น "ขั้นสูง" ซึ่งดี แต่ไม่โดดเด่น
ซึ่งหมายความว่าโอกาสที่คุณจะติดมัลแวร์มีน้อย อย่างไรก็ตาม โอกาสของคุณจะลดลงหากคุณใช้ Avast! แอนตี้ไวรัสฟรีแทน ผู้ใช้ที่ไม่ได้รวมอยู่ในทางเทคนิคอาจรู้สึกไว้วางใจผลิตภัณฑ์แบรนด์ Microsoft มากขึ้น แต่ในขณะนี้ใช้ Avast! เป็นความคิดที่ดีกว่า
การควบคุมบัญชีผู้ใช้
หากคุณต้องการคำจำกัดความของการประชด ให้ลองสิ่งนี้ เพิ่มการควบคุมบัญชีผู้ใช้เพื่อรองรับมัลแวร์ที่จำเป็นอย่างมาก ซึ่งสามารถยกระดับการอนุญาตและเปลี่ยนไฟล์ระบบที่สำคัญโดยที่ผู้ใช้ไม่ทราบ ผู้ใช้พบว่าคุณลักษณะนี้น่ารำคาญและปิดการทำงานในทันที เป็นการย้อนกลับการทำงานที่ Microsoft ทุ่มเทเพื่อทำให้ Windows มีความปลอดภัยมากขึ้น
แม้ว่ามันอาจจะน่ารำคาญ แต่ UAC ก็ทำหน้าที่ของมัน ฉันแนะนำเสมอว่าให้เปิดไว้และแจ้ง UAC ให้พิจารณาอย่างรอบคอบ การปฏิเสธการเข้าถึงคำขออนุญาตที่ผิดปกติอาจหมายถึงความแตกต่างระหว่างคอมพิวเตอร์ที่ใช้งานได้กับคอมพิวเตอร์ที่ติดไวรัสหรือถูกปิดใช้งาน อย่างน้อยก็จนกว่าคุณจะติดตั้ง Windows ใหม่
บทสรุป
ดังนั้นขอกลับไปที่จุดเริ่มต้น แอปพลิเคชันความปลอดภัยของ Windows เริ่มต้นเชื่อถือได้หรือไม่
ในความคิดของฉันใช่ หากคุณใช้คุณลักษณะทั้งสามนี้และเปิด Windows Update ไว้ (เพื่อให้ช่องโหว่ด้านความปลอดภัยได้รับการแก้ไข) คุณจะได้รับการปกป้องจากภัยคุกคามส่วนใหญ่ ไม่มีโซลูชันด้านความปลอดภัยที่สมบูรณ์แบบ แต่ทรีโอด้านบนนั้นดีพอ
Microsoft Security Essentials เป็นลิงค์ที่อ่อนแอเพียงจุดเดียว แต่ถึงแม้จะให้การป้องกันภัยคุกคามมัลแวร์มากกว่า 90% นั่นไม่ใช่ตัวเลขที่แย่แม้ว่าจะต่ำกว่าผลิตภัณฑ์อื่นๆ ส่วนใหญ่ในตลาดก็ตาม
ผู้ที่คลั่งไคล้ในเรื่องความปลอดภัยเป็นพิเศษย่อมต้องการดูซอฟต์แวร์รักษาความปลอดภัยของบริษัทอื่นอย่างแน่นอน แต่สำหรับคนอื่นๆ ความเรียบง่ายของแอปการรักษาความปลอดภัยของ Windows ที่เป็นค่าเริ่มต้นทำให้พวกเขาเป็นตัวเลือกที่ยอมรับได้
