G-datasäkerhetsgranskning och betyg

Mottoet för det tyska säkerhetsföretaget G Data är "Trust in German Sicherheit" (säkerhet). Det går förmodligen bättre i Europa än i USA, men det är ingen tvekan om att G Data har haft en historia av att ge säkerhet i årtionden. G Data Internet Security innehåller alla funktioner du kan förvänta dig i en svit - antivirus, brandvägg, föräldrakontroll, skräppostfiltrering och mer. Som sagt, kvaliteten på komponenterna sträcker sig över en hel rad, från mycket bra till mycket dålig, och de fattiga har inte förbättrats sedan min senaste recension för nästan två år sedan.

Nästan 80 dollar är ett vanligt pris för ett abonnemang med tre licenser på säkerhetssviten - Bitdefender, Kaspersky och Trend Micro Internet Security matchar det priset. Med samma pengar får du fem licenser för G Data. Du kan också betala $ 64, 95 per år för tre G-datalicenser; det är billigare än många konkurrenter.

Huvudfönstret för denna produkt har det bekanta djärva G Data-färgschemat, med ett rött banner med en rad ikoner upptill. Liksom med det fristående antiviruset finns det ikoner för Security Center, Virus Protection och Autostart Manager. Sviten lägger till ikoner för brandvägg, säkerhetskopiering och föräldrakontroll.

Delas med antivirus

Antivirusskyddet i denna svit är precis vad du får i G Data Antivirus. Jag sammanfattar mina resultat här. För mer information kan du läsa min recension av antivirusprogrammet.

Resultat för labbtestresultat

Resultatschema för skadlig programvara

Resultatdiagram över phishing-skydd

Två av de fyra antiviruslaborna jag följer inkluderar G-data i deras tester och rapporter. I de verkliga attacksimuleringstesterna från SE Labs tog G Data AA-certifiering, den näst högsta av fem möjliga nivåer. Det är bra, men ett halvt dussin andra produkter lyckades med AAA-certifiering.

G Data gjorde inte så bra i den tredelade testen som utfördes av AV-Test Institute. Det tjänade maximalt sex poäng för skydd mot skadlig programvara och sex till för få falska positiva resultat, men dålig prestanda sänkte sin poäng till fyra i den kategorin. Totalt 16 poäng är inte så bra; endast PC Pitstop och Malwarebytes gjorde lägre resultat i den senaste rapporten. Nio produkter lyckades med 17, 5 eller 18 poäng, tillräckligt för att vinna titeln Top Product.

De allra bästa produkterna tjänar högsta poäng från alla fyra laboratorier, och min sammanlagda lab-poängalgoritm återspeglar detta. Testat av alla fyra uppnådde Avast Internet Security 9, 9 av 10 möjliga poäng, med Kaspersky som nummer två på 9, 7. Endast tre av laboratorierna testade Bitdefender Internet Security den här gången, men perfekta poäng i dessa tre test tog det till 10 poäng.

Som standard skannar G Data i bakgrunden när datorn är inaktiv. Jag rekommenderar vanligtvis en fullständig genomsökning av hela datorn precis efter att ha installerat antivirusskydd, men du vill avsätta en bra bit tid att göra det med G Data. Dess fullständiga skanning tog mer än tre gånger det nuvarande genomsnittet på 45 minuter.

I mitt praktiska test för skadlig programvara upptäckte G Data 97 procent av proverna och tjänade 9, 5 av 10 möjliga poäng. Endast Webroot, som fick en perfekt 10, har gjort det bättre mot den aktuella provuppsättningen.

När jag testade sviten blev jag förvånad över att G Datas DeepRay-komponent identifierade en giltig instans av Microsoft Malicious Software Removal Tool som WannaCry ransomware. Mina kontakter på G Data var överens om att det inte borde ha gjort det.

G-data gick inte så bra i mitt skadliga URL-blockeringstest, som använder ett flöde av webbadresser som nyligen har observerats av forskare vid MRG-Effitas. Den avledde webbläsaren från 67 procent av de farliga webbadresserna och karantänerade nedladdningarna för skadlig kod för ytterligare 23 procent. Det totala 90 procent skyddet låter bra, men över ett dussin produkter har gjort det bättre. Norton och Bitdefender kom fram till 99 procent och McAfee kom nära 97 procent.

G Data använder samma kombination av realtidsanalys och moln-svartlista för att hjälpa användare att undvika nätfiskewebbplatser, bedrägliga webbplatser som försöker stjäla inloggningsuppgifter. Det gick bättre den här gången än i mitt tidigare test, men det upptäckte fortfarande 79 procent av de verifierade bedrägerierna. I sina senaste tester nådde McAfee Internet Security och Kaspersky 100 procent, och ytterligare sex produkter fick 97 procent eller bättre.

Andra delade funktioner

Exploit-skydd är vanligtvis associerat med brandväggar, men G Data erbjuder det i det fristående antiviruset. När jag testade det med 30 udda verkliga exploater upptäckte och blockerade det 68 procent av dem, vilket är bättre än de flesta. Observera dock att Symantec Norton Security Deluxe blockerade 85 procent och Kaspersky 82 procent.

Inte alla behöver ett lokalt spamfilter, men för dem som gör det gör G Data den här funktionen tillgänglig i det fristående antiviruset. Det filtrerar POP3- och IMAP-e-post, taggar skräppost och misstänkt skräppost genom att ändra ämnesraden. För Outlook-användare vidarebefordrar det skräppost till en skräpmapp; de som använder en annan e-postklient måste skapa en regel om skräppost. G Data använder många filter för att skilja skräppost från giltigt e-postmeddelande, men de flesta användare bör lämna dessa vid sina standardinställningar, förutom att vitlista kända säkra korrespondenter.

Min praktiska test bekräftade att G Datas keylogger-skydd fungerar. Ett exempel på keylogger fångade tangenttryckningar i Notepad (som inte är skyddad) men fångade ingenting när jag skrev i webbläsaren.

Ransomware-skyddskomponenten gick inte så bra vid testning. För att simulera en helt ny ransomware-attack som glider förbi andra skyddande lager, stängde jag av alla lager förutom Anti-Ransomware. G Data tog bara hälften av de vilda proverna jag träffade med dem, och en av dem lyckades ändå kryptera mina filer.

Liksom SafePay-funktionen i Bitdefender och Safe Money i Kaspersky Internet Security, skyddar BankGuard dina webbläsare från attacker från mitten av mitten och andra data-stjäla attacker. Till skillnad från de andra två gör det det osynligt. Med AutoStart-hanteraren kan du reversibelt inaktivera program från att starta vid start, eller ställa in dem att starta efter en försening. Återigen visas alla dessa bonusfunktioner både i den här sviten och i det fristående antiviruset.

Se hur vi testar säkerhetsprogramvara

Grundläggande brandvägg

Brandväggen som är inbyggd i moderna versioner av Windows gör ett bra jobb med att blockera enkla attacker utanför och sätta systemets portar i stealth-läge. En säkerhetssvit som ersätter Windows Firewall måste hantera dessa uppgifter minst lika bra, och G Data träffar det märket. Det avskräckte alla portsökningar och webbaserade attacker jag använde, och det stealthed alla portar.

På brandväggens enkla inställningssida låter en stor skjutreglage välja mellan fem förinställda säkerhetsnivåer: Maximum, High, Standard, Low och Disabled. Det finns tre andra sidor med mer detaljerade inställningar, men G Data håller medvetet dessa otillgängliga och ändrar dem automatiskt när du ändrar säkerhetsnivåer. Om du är en verklig brandväggsexpert kan du välja anpassade inställningar och därmed få åtkomst till dessa sidor. Om inte, låt bara brandväggen vara inställd på standardstandarden.

I de flesta sviter håller brandväggen också reda på hur program använder din nätverksanslutning. Avancerade brandväggssystem som Nortons definierar automatiskt behörigheter för miljoner kända program och övervakar noga okända program, vilket undertrycker alla som visar tecken på missbruk av nätverket. Du hittar också gamla skolväggar som oklart litar på användaren att bestämma hur hantera okända program. Konfronterat med en flod av popup-fönster klickar de flesta användare blint på Tillåt.

Precis som Bitdefenders körs G Datas brandvägg som standard i autopilotläge, vilket innebär att du inte ser några frågor. Det är dock inte klart att det gör något mer än att blockera oönskade inkommande anslutningar i det här läget. För att se programkontrollkomponenten i funktion stängde jag av autopiloten. Som standard aktiverar programmet tillfälligt autopiloten igen om det upptäcker att du startar en helskärmsprogram, vilket är smart.

För ett enkelt test försökte jag starta ett program som inte skulle vara känt för G Data, en liten webbläsare jag kodade själv. G Data visade upp en fullständig information inklusive porten, protokollet och IP-adressen inblandade och gav mig fyra val: tillåt åtkomst en gång, tillåt det alltid, blockera åtkomst en gång eller blockera alltid.

Tyvärr dykte det också upp för vissa Windows-komponenter, och för program som säkert borde ha varit kända och betrodda, till exempel Chrome och Firefox. Och det dyker upp flera gånger för samma program med olika port- och protokolldetaljer.

Dessutom visas popup-brandväggar för alla användarkonton, inte bara administratörer. Ett barn som spelar spel kan inaktivera åtkomst för din webbläsare eller någon viktig Windows-komponent. Om det händer öppnar du fönstret Applications Radar från huvudbrandsårssidan och avblockerar applikationen.

Brandväggsskydd som kan stängas av med skadlig kod är inte mycket skydd, så jag kontrollerar alltid några möjliga svaga platser. Jag kunde inte inaktivera G-data genom att finjustera registret, även om det inte skyddade registerinformationen mot att ändra sättet Bitdefender, McAfee och andra gör. Det skyddade också alla åtta av sina processer mot uppsägning av Task Manager; Jag fick just ett "Access nekad" meddelande.

Tyvärr är G Datas väsentliga Windows-tjänster fortfarande sårbara för en enkel attack som kan utföras av en skadlig kodskodare. Jag ställde in Starttyp för var och en av fem tjänster till Inaktiverad och startade sedan om datorn. Vid omstart förblev tjänsterna inaktiverade och G Data startade inte; attacken på dess tjänster dödade effektivt dess skydd. Jag nämnde detta i min tidigare recension; tyvärr har det inte gjorts några framsteg.

Den här personliga brandväggskomponenten hanterar de grundläggande uppgifterna att skydda mot attacker utanför och förhindra att program missbrukar din Internet-anslutning, men det handlar om allt. Och de flesta konkurrerande produkter härdar sina Windows-tjänster mot att manipulera mer noggrant än G Data gör.

Cloud Storage Backup

För att komma igång med G Datas säkerhetssystem, klicka på huvudikonen för säkerhetskopiering och klicka på Ny uppgift (finns nära det övre högra hörnet i fönstret som visas). Du får en popup som förklarar att med den här produkten får du bara molnbackup, och att ytterligare funktioner som lokala säkerhetskopior och säkerhetskopiering till optiska medier kräver en uppgradering till G Data Total Security.

Liksom med de flesta molnskopieringssystem skapar du ett säkerhetskopiajobb genom att definiera vad du ska säkerhetskopiera, var du ska säkerhetskopiera, när du ska göra jobbet och hur du gör det. Det första steget, vad du ska säkerhetskopiera, använder en något förvirrande fil- och mappträd. Problemet här är redundans. Anta att du börjar med att kontrollera trädet med ditt användarnamn och därmed välja alla dina användardata för säkerhetskopiering. Om du nu inaktiverar objektet Bibliotek nedan hittar du dina dokument, musik osv. Inte längre säkerhetskopieras. Jag rekommenderar starkt att du granskar dina val noggrant innan du fortsätter för att se till att du har fångat allt.

Nästa steg är målval, men ditt enda målval är molnbackup. När jag försökte fortsätta på det här laget förmodade programmet mig, "Cloud har valts som mål, men ingen inloggning har angetts." Genom att klicka på molnikonen skapades en meny som låter mig välja Dropbox eller Google Drive. Kaspersky Total Security erbjuder också att lagra säkerhetskopior på Dropbox, men detta är bara ett av dess många alternativ. Med Kaspersky kan du också säkerhetskopiera dina filer till alla lokala, flyttbara eller nätverksenheter.

Istället för att lita på att komma ihåg att köra säkerhetskopieringsjobbet då och då, kan du schemalägga en fullständig säkerhetskopia för att köras dagligen, varje vecka eller varje månad. I ett separat schema kan du köra en partiell säkerhetskopia som bara sparar ändrade data, vilket tar mycket mindre tid. Du kan till exempel schemalägga en fullständig säkerhetskopiering varje månad och en delvis säkerhetskopiering varje dag.

Sidan Alternativ listar dussintals inställningar relaterade till din säkerhetskopia, men för de flesta användare är det bara ett fåtal som är relevanta. För att spara utrymme kan du välja att utesluta vissa filer, till exempel tillfälliga filer eller tummen.db-filer som Windows skapar i bildmappar. Och om du har lite molnlagringsutrymme kan du skruva upp kompressionsinställningen.

Det är allt; du är klar med att skapa ett backupjobb Ja, nästan. Jag upptäckte att G Data krävde ett Windows-användarkonto och lösenord, vilket gjorde det möjligt att köra säkerhetskopior oavsett vilken användare som är inloggad. Du kan skapa så många jobb du vill, kanske sätta dina viktigaste filer i ett dagligt schema eller säkerhetskopiera både till Dropbox och Google Drive.

Återställa säkerhetskopierade filer är en kort stund. Välj säkerhetskopieringsuppsättningen i en lista, välj att återställa alla filer eller bara några av dem, och välj om du vill återställa till den ursprungliga platsen eller till en ny plats. Som standard skrivs återställda filer alltid över befintliga filer i destinationen. Du kan dock välja att bara skriva över om de två filerna har olika storlek eller senast ändrade tider, eller endast om säkerhetskopian är nyare.

Inte alla säkerhetssviter kräver att du använder tredjeparts molnlagring för säkerhetskopiering. Norton och Webroot SecureAnywhere Internet Security Plus har till exempel 25 GB värd online-lagring för dina säkerhetskopior. G Data gör jobbet, men det kan göra konfigurationsprocessen mycket enklare för användare.

Porös föräldrakontroll

Den här sviten föräldrakontrollsystem hanterar innehållsfiltrering och tidsplanering för Internet- eller datoranvändning, men det är allt. Du hittar inga avancerade funktioner, och komponenterna som den innehåller fungerar inte bra.

Innehållsfiltret kan blockera webbplatser som matchar fem kategorier: droger, hackare, våld, extremist och porr. G Data kan inte filtrera HTTPS-webbplatser, men det erbjuder ett alternativ att helt enkelt blockera alla webbplatser som använder HTTPS. Det är lite löjligt. Ja, det skulle förhindra åtkomst till säkra anonymiserade proxyer, men det kommer också att blockera alla webbplatser som på ett klokt sätt använder en säker anslutning, inklusive Google, PCMag och Wikipedia.

Föräldrar kan skapa nya kategorier, men egentligen kommer föräldrar inte att göra det. När du tittar på dialogrutan för skapande av kategorier kan du se att G Data upptäcker innehållskategorier helt enkelt genom att leta efter nyckelord i URL: en, rubriken, metadata eller sidtexten. Den enkla sinnen gör analysen dålig filtrering, som du ser nedan.

Föräldrar kan begränsa tiden på datorn, Internet eller båda. När det är aktiverat är standardfallet i varje fall 1, 5 timmar per dag, 10, 5 timmar per vecka och 45 timmar per månad. Du kan också definiera ett veckoschema, i steg om en timme, för när barnet kan använda Internet eller datorn. Den här funktionen använder ett praktiskt rutnät som gör det enkelt att ställa in tillåtna och blockerade tider.

När jag testade G Datas tidsplanerare såg jag att den dumt förlitar sig på systemklockan. Om du återställer klockan till en tillåten tid besegras den. Om du har gett ditt äldre barn ett administratörskonto är schemaläggaren maktlös. Visst kunde jag inte hitta ett liknande sätt att besegra det dagliga mösset.

Det sökordbaserade innehållsfiltret är både för slakt och för strikt. Fotobaserade stygga webbplatser utan förbjudna ord i URL: en eller sidtexten flög rätt förbi filtret, medan perfekt oskyldiga webbplatser fick start. Till exempel blockerar den alla Blogspot-bloggar eftersom filtret hittade "potten" i URL: n. För ett ytterligare test ställde jag in det för att blockera det sammansatta ordet "cma" och fann att det verkligen blockerade PCMag.com. Jag fann också att det blockerade vissa webbplatser utan att visa standardvarningen och loggade in vissa webbplatser som blockerade när det inte blockerades. Det är värdelöst.

Du skulle tro att kategorin Hackare skulle blockera säkra anonymiserade proxywebbplatser, men det gör det inte. Genom att ansluta till en, undgått jag filtret helt. Du kan vara säker på att din tonåring kommer att räkna ut detta hack.

G Data rapporterar vilka webbplatser den blockerade för varje användare, tillsammans med en datum / tidstämpel och förklaring. Förklaringen hjälpte mig att bekräfta att till exempel appen faktiskt blockerade en blogspot.com-sida på grund av den inbäddade ordpotten. Men som noterat loggade G Data vissa sidor som blockerade när de inte alls var blockerade.

Detta är bara inte ett användbart system. Allt det är att kontrollera skärmtid och filterwebbplatser baserat på innehåll. Ett smart barn kan komma runt tidsschemat, och innehållsfiltret saknar både olämpliga webbplatser och blockerar oskyldiga. Om du behöver föräldrakontroll i din säkerhetssvit, leta någon annanstans. Check Point licenserar föräldrakontrollkomponenten i ZoneAlarm Extreme Security från den välkända Net Nanny. Kaspersky Total kommer med de utmärkta Kaspersky Safe Kids. Och föräldrakontrollkomponenten i Norton gör mycket mer än G Data.

Jag vill påpeka att föräldrakontrollsystemet är helt oförändrat och obefintligt sedan min senaste granskning, för nästan två år sedan. Jag skulle vilja se några framsteg.

Pappers strimlare

Om ikoner från tiotals har tagit över skrivbordet kanske du inte märker en ny med titeln G Data Shredder. Detta är ett säkert raderingsverktyg som används när du vill ta bort en fil utöver möjligheten till kriminalteknisk återhämtning. Filkrypteringsverktyg levereras ofta med en shredder, så du kan rensa ordentligt originaltexten på dina krypterade filer ordentligt.

Att helt enkelt ta bort en fil skickar den till papperskorgen, där den lätt kan återställas. Du kan kringgå papperskorgen, men det lämnar fortfarande filens data på disken, precis markerad som utrymme som kan återanvändas. Att skriva över en fils data före radering räcker för att besegra enkel programbaserad filåterställning. Återhämtningsexperter använder hårdvarussystem för att skala tillbaka lagren och hitta tidigare lagrade data, men de teknikerna rymmer fysikens begränsningar vid ungefär sju överskrivningar. Varför G Data låter dig välja upp till 99 överskrivningar vet jag inte. Tre borde vara tillräckligt för normal användning, och du behöver aldrig mer än sju.

När du har konfigurerat rivaren drar du filer och mappar till dess ikon för säker radering. Du hittar också ett Shred-val på högerklick-menyn.

Inga resultatpåverkan

Om användare känner att deras säkerhetsverktyg drar prestanda, även om den känslan inte är motiverad, stänger de sannolikt av det. Få moderna sviter har någon betydande prestanda, men jag sätter dem fortfarande på prov. Jag har i genomsnitt flera körningar av mina testskript innan jag installerar sviten och jämför dem med den genomsnittliga installationen efter sviten. Ett skript gånger startprocessen, ett annat mäter hur lång tid det tar att flytta och kopiera en mängd olika filer mellan enheterna, och en tredje gång ett skript som zippar och packar upp samma filsamling upprepade gånger.

Det är vanligt att dessa skript körs något långsammare med sviten installerad, långsammare med någonstans från några procent till 20 eller 30 procent. I några få fall hittar jag nästan ingen påverkan. Med G Data kom alla tre testerna märkbart snabbare efter installationen. Resultatet var tillräckligt märkligt att jag avinstallerade sviten och körde ytterligare en omgång baslinjetestning. Även jämfört med den andra baslinjen var G Datas resultat allt snabbare. Mitt diagram står inte för en negativ resultatpåverkan, så jag registrerade G Datas resultat som nollor - det bästa möjliga resultatet!

Resultat Resultat Diagram

Webroot, Bitdefender och adaware antivirus totalt kom också in utan mätbar effekt på prestanda. I vissa fall tycktes dessa tre ha påskyndat, bara inte i den utsträckning G Data gjorde det. Jag kan inte helt förklara det, men jag skulle säga att du inte bör oroa dig för att G Data bromsar din systemprestanda.

Komponentkvalitet varierar

G Data Internet Security innehåller alla komponenter du förväntar dig i en säkerhetssvit och erbjuder även ett säkerhetskopieringssystem. Antiviruset presterade bra i testen, även om det ransomware-specifika skyddslagret missade en hel del. Föräldrakontrollsystemet är både begränsat och ineffektivt, och den grundläggande brandväggen kan inaktiveras av en bestämd hackare. Du är bättre med en svit där alla komponenter gör sina jobb bra. Och med tanke på att nästan inget av de problem som rapporterades i vår tidigare granskning har rättats, kanske du också är bättre med ett företag som är mer proaktivt.

I syfte att definiera Editors 'Choice-produkter skiljer vi grundläggande sviter som G Data, funktionspakade mega-sviter och plattformar med flera enheter. På den grundläggande svitsarenan är Bitdefender Internet Security och Kaspersky Internet Security våra produkter för Editors Choice. Båda kostar mer än G Data, men de erbjuder också mycket bättre säkerhet.

Under betyg:

Obs: Dessa delbetyg bidrar till en produkts totala stjärnbetyg, liksom andra faktorer, inklusive användarvänlighet i verkliga tester, bonusfunktioner och övergripande integration av funktioner.

brandvägg:

Antivirus:

Prestanda:

Integritet:

Föräldrakontroll: