Le dernier rapport Microsoft Security Intelligence montre une augmentation significative de l'utilisation du logiciel anti-virus Windows Defender.Ce rapport souligne les améliorations de sécurité supplémentaires que Windows 10 a vu dans sa dernière mise à jour.
Presque tous les ordinateurs Windows 10 exécutent maintenant un logiciel antivirus, car le système intégré de Windows Defender s'exécute automatiquement sauf si un autre programme est installé. Avec diverses mises à jour de Windows 10, le taux de "système d'exploitation non protégé" est tombé à environ 3 pour cent des ordinateurs ayant téléchargé des mises à jour Microsoft.
Au fil des années, Microsoft a voulu protéger ses utilisateurs, et cela en raison de la lutte contre les menaces de monopole des fournisseurs de logiciels antivirus. En 2006, lorsque le nombre d'ordinateurs non protégés a atteint la moitié, McAfee et Symantec ont menacé de porter plainte auprès de l'Organisation européenne de lutte contre les monopoles sur le projet de Microsoft d'inclure Windows Vista avec le noyau PatchGuard. Avant de lancer Windows 7 en 2009, AVG a déclaré: «À ce stade, nous surveillons à Bruxelles pour nous assurer qu'il n'y a pas de package [antivirus] avec Windows et le déclencheur a été lorsque des millions de poursuites ont été déposées.
Aujourd'hui, les ordinateurs souffrent toujours des conséquences, car environ 28% des ordinateurs exécutant Windows Vista et plus de 20% des appareils exécutant Windows 7 ne sont toujours pas protégés, selon le dernier rapport de Microsoft Security Intelligence (No. En fait, la principale raison de ces chiffres est que de nombreux ordinateurs non protégés n'exécutent pas la fonction de mise à jour automatique de Windows.
Pourquoi ces chiffres sont-ils si élevés? AVG, Avast et de nombreuses autres entreprises proposent des logiciels anti-virus gratuits depuis plus de dix ans. C'est en partie un problème régional. Les pays ayant le nombre moyen le plus élevé d'ordinateurs non protégés se trouvent - la Libye, l'Algérie, le Nigeria, l'Irak et la Tanzanie - en raison du manque de bonne connexion Internet.
Il y a aussi un certain nombre de raisons pour lesquelles nous verrons la fin de ce sujet.
Dans le cas de Windows 7, aucun logiciel antivirus n'est installé sur plus de 60 pour cent des ordinateurs non protégés. Dans 20 pour cent des autres cas, il existe un programme qui est spéculatif, mais arrêté. Dans certains cas, le programme antivirus est en cours d'exécution, mais les définitions et les mises à jour du programme sont obsolètes. Cela peut être dû à l'expiration des abonnements. Cependant, Windows Vista ou Windows 7 ne le signale pas.
Ce qui a été modifié dans la nouvelle mise à jour de Microsoft Defender avec Windows 8, et il s'avère que l'une des principales raisons du manque de protection du PC est que l'abonnement au logiciel antivirus a expiré. Avec Windows 10, le principal problème auquel les utilisateurs sont confrontés est de ne pas mettre à jour leur ordinateur, d'arrêter le programme antivirus ou de le «répéter».
Bien sûr, après l'expiration de l'abonnement, certains problèmes peuvent apparaître sur Windows 10, car la plupart des nouveaux ordinateurs n'ont pas exécuté Windows 10 depuis plus d'un an.
La posture de sécurité de Windows 10 s'est améliorée
Ayant pris le fardeau de la protection des ordinateurs, Microsoft tente maintenant de rendre son Defender plus performant, ce qui devrait confirmer les meilleurs scores de la suite antivirus. Microsoft utilise également plusieurs stratégies afin de ne pas utiliser Defender sous sa forme complète. Par exemple, certains programmes malveillants sont bloqués par Windows 10 dans SmartScreen ou par la navigation sécurisée.
Microsoft a également ajouté des fonctionnalités d'EMET, afin d'expérimenter l'amélioration et l'atténuation de la boîte à outils.Windows 10 inclut désormais DEP (Data Execution Prevention), SEHOP et ASLR (Address Space Planning) selon les normes mondiales, Microsoft prévoit donc d'arrêter EMET sera déployé le 31 juillet 2018, bien que tout le monde ne pense pas que c'est une bonne idée.
Windows 10 inclut également la protection des données dans le cloud, qui par défaut s'est activée à l'anniversaire de la mise à jour annuelle. Lorsque Windows Defender remarque ou ne reconnaît pas un fichier suspect, il envoie les données du fichier au service cloud, qui utilise l'inférence, l'analyse de fichier automatisée et l'apprentissage automatique pour décider s'il existe ou non une raison de bloquer et de bloquer le fichier. Microsoft déclare: "Dans de nombreux cas, ce processus peut réduire le temps de réponse lorsqu'une nouvelle menace apparaît de quelques heures à quelques secondes."
Un autre facteur est que Windows 10 est venu avec un nouveau navigateur, Edge, qui est mieux protégé qu'Internet Explorer. De plus, Edge ne prend pas en charge les modules complémentaires ActiveX ou Java, il n'est donc pas vulnérable aux nombreuses attaques dont les versions précédentes d'Internet Explorer ont été témoins.
Taux d'infection:
Le taux d'infection moyen pour les ordinateurs Windows, selon l'outil de suppression de logiciels malveillants Microsoft (MSRT), est actuellement de 1.01 (%). Par exemple, il est inférieur à 0.4 pour cent dans les meilleurs pays (Finlande, Japon, Danemark et Norvège, Allemagne) et à environ 8 en Libye, qui compte le plus grand nombre d’ordinateurs non protégés. La Libye, l’Iraq, la Mongolie, l’Autorité palestinienne et le Maroc sont les cinq régions où l’ordinateur est non protégé.
