Microsoft klarar antivirus-test, men bara knappt

Malware i naturen måste förändras och utvecklas, alltid utveckla nya sätt att undvika säkerhetsprodukter. På liknande sätt kan de som testar säkerhetslösningar inte bara fortsätta göra exakt samma sak. Med sin senaste rapport om antiviruslösningar för konsumenter och företag har det tyska laboratoriet AV-Test infört några förändringar.

Under de senaste åren har AV-Test betygsatt antivirusprodukter på tre kriterier: Skydd, reparation och användbarhet. Skyddsresultatet hänför sig till hur väl produkten hanterar både utbredd skadlig programvara och attacker med noll dagar. Reparation avser produktens förmåga att utplåna aktiv skadlig programvara och ta bort alla spår från testsystemet. Graden av påverkan på systemets prestanda matas in i användbarhetspoäng, liksom antalet falska upptäckter.

En ny plan

Från och med den aktuella rapporten har AV-Test dragit reparationskriteriet. De rapporterar nu om reparation av befintlig skadlig infektion i separata, dedikerade tester. Enligt rapporten kommer dessa speciella test "att utföras under en längre tid och också fokusera på fristående rengöringsverktyg och räddningsmedia." Österrikiska laboratoriet AV-Comparatives har nyligen introducerat ett liknande test som specifikt tittar på hur väl antivirusprodukter städar upp känd skadlig programvara.

I det nya AV-testschemat är Performance en separat kategori, inte en del av användbarhet. Produkter kan fortfarande tjäna upp till 18 poäng, sex stycken för skydd, prestanda och användbarhet. För certifiering måste en produkt tjäna mer än 10 poäng.

En Boon för Microsoft

Microsoft har inte lyckats certifiering i de två senaste AV-testrapporterna och till och med drabbats av några poäng under noll i ett test av Dennis Labs. Microsoft tjänar vanligtvis en hög poäng för användbarhet, medelmåttig för reparation och dålig för skydd. Med den nya testkonfigurationen räknas de produktattribut som tidigare föll under användbarhet dubbelt så mycket. Tack vare den förändringen lyckades Microsofts Windows Defender (levereras som en del av Windows 8) att uppnå AV-testcertifiering, med 11, 5 poäng.

Trots det är det den lägsta poängen för någon testad produkt. AV-Test rekommenderar att du tar denna poäng som en baslinje och undviker alla produkter som inte får minst lika höga resultat som Microsoft. För teständamål inaktiverade forskarna inga andra Windows 8-funktioner än de som är inaktiverade av säkerhetsprodukterna själva.

Vinnarcirkeln

Av 26 testade produkter tjänade nio hela sex poäng för användbarhet, Microsoft bland dem. Endast superlätt Webroot hanterade sex poäng i den nya Performance-kategorin. Bitdefender, BullGuard, Kaspersky och flera andra tog perfekta sex poäng för Protection.

Dessa tre tog också topppoängen totalt, med 17 poäng för Bitdefender, 16, 5 för BullGuard och 16 för Kaspersky. Ingen annan produkt fick så hög poäng, men ett halvt dussin av dem lyckades 15, 5 poäng. Du kan se de fullständiga resultaten på AV-Test-webbplatsen.

I ett parallellt test av affärsorienterade produkter passerade Microsofts Endpoint Protection också, även med gruppens lägsta poäng (12, 5 poäng). Symantec Endpoint Protection och Fortinet FortiClient gjorde toppresultatet med 16, 5 poäng.

Jag kan se poängen att flytta Reparation till sitt eget separata test. De enda gånger som ditt antivirusprogram behöver städa upp ett angrepp är när du först installerar det och när det får en signatur för ett nolldagars hot som det missade först. När det inte finns något aktivt angrepp, speglar de nya kriterierna för skydd, prestanda och användbarhet närmast användarupplevelsen. Jag kommer ändå att vara mycket intresserad av att se resultatet av det nya reparationstestet när AV-Test släpper dem.