Het laatste rapport van Microsoft Security Intelligence laat een aanzienlijke toename zien in het gebruik van Windows Defender-antivirussoftware, en dit rapport belicht extra beveiligingsverbeteringen die Windows 10 zag in de laatste update.
Op bijna alle Windows 10-pc's draait nu antivirussoftware, omdat Windows Defender automatisch in het systeem wordt ingebouwd, tenzij er alternatieve software is geïnstalleerd. Met de verschillende updates voor Windows 10-versies daalde het aantal "onbeschermde besturingssystemen" tot ongeveer 3 procent van de computers die Microsoft-updates downloadden.
Door de jaren heen heeft Microsoft zijn gebruikers willen beschermen, en dit vanwege de strijd tegen antitrustbedreigingen van leveranciers van antivirussoftware. In 2006, toen het aantal onbeschermde computers halveerde, dreigden McAfee en Symantec de Europese antitrustorganisatie aan te klagen wegens het plan van Microsoft om Windows Vista op te nemen in de PatchGuard-kernel. Voorafgaand aan de lancering van Windows 7 in 2009 zei AVG: "Op dit moment houden we in Brussel toezicht om er zeker van te zijn dat er geen [antivirus]-pakket bij Windows is en de aanleiding was toen miljoenen rechtszaken werden aangespannen."
Tegenwoordig hebben computers nog steeds te lijden onder de nasleep, met ongeveer 28 procent van de computers met Windows Vista en meer dan 20 procent van de machines met Windows 7 nog steeds onbeschermd, volgens het laatste Microsoft Security Intelligence-rapport (nr. 21). De belangrijkste reden voor deze cijfers is dat op veel onbeveiligde computers de automatische update van Windows niet is ingeschakeld.
Waarom zijn deze cijfers zo hoog? De virusbedreiging is goed gepromoot en AVG, Avast en vele andere bedrijven bieden al meer dan tien jaar gratis antivirussoftware aan. Voor een deel is het een regionaal probleem. De landen met gemiddeld het hoogste aantal onbeschermde computers worden gevonden - Libië, Algerije, Nigeria, Irak en Tanzania - vanwege het ontbreken van een goede internetverbinding.
Er zijn ook veel redenen die we aan het einde van dit onderwerp zullen leren.
In het geval van Windows 7 is op meer dan 60 procent van de onbeschermde computers geen antivirussoftware geïnstalleerd. In 20 procent van de andere gevallen werd het programma wel geïnstalleerd, maar gestopt. In sommige gevallen is antivirussoftware actief, maar zijn stuurprogramma's en software-updates verouderd. Dit kan komen door verlopen abonnementen, maar Windows Vista of Windows 7 meldt dit niet.
Gewijzigd in de nieuwe update voor Microsoft Defender met Windows 8, blijkt dat een van de belangrijkste redenen voor het gebrek aan bescherming op uw pc is dat uw antivirusabonnement is verlopen. Met Windows 10 zijn de belangrijkste problemen waarmee gebruikers worden geconfronteerd, het niet updaten van hun pc of het stoppen van antivirussoftware of het "snoozen".
Natuurlijk kunnen er na "het abonnement verlopen" problemen optreden op Windows 10, omdat de meeste nieuwe computers Windows 10 al meer dan een jaar niet gebruiken.
Windows 10 beveiliging verbeterd
Microsoft heeft de taak op zich genomen om computers te beschermen en probeert nu zijn Defender capabeler te maken, die de beste scores in een antivirustestsuite moet bevestigen. Microsoft gebruikt ook meerdere beleidsregels die niet volledig afhankelijk zijn van Defender. Sommige kwaadaardige programma's worden bijvoorbeeld geblokkeerd door Windows 10 in SmartScreen of via de Safe Browsing-functie.
Microsoft heeft ook functies van EMET toegevoegd om de toolkit voor verbetering en beperking te ervaren. Windows 10 bevat nu DEP (Data Execution Prevention), SEHOP en ASLR (random Distribution Address Space Planning) volgens wereldwijde normen, dus Microsoft is van plan te stoppen EMET wordt aangeboden op 31 juli 2018, al vindt niet iedereen het een goed idee.
Windows 10 bevat ook Cloud Data Protection, dat standaard is ingeschakeld op de verjaardag van de jubileumupdate. Wanneer Windows Defender een verdacht bestand opmerkt of het niet herkent, stuurt het de gegevens van het bestand naar de cloud, die heuristieken, geautomatiseerde bestandsanalyse en machine learning gebruikt om te beslissen of er een reden is om het bestand te blokkeren. "In veel gevallen kan dit proces de reactietijd bij een nieuwe dreiging verkorten van uren naar seconden", zegt Microsoft.
Een andere factor is dat Windows 10 werd geleverd met een nieuwe browser, Edge, die beter is beveiligd dan Internet Explorer. Edge ondersteunt ook geen ActiveX- of Java-add-ons, dus het is niet kwetsbaar voor veel van de aanvallen die in eerdere versies van Internet Explorer werden gezien.
Infectiepercentages:
Het gemiddelde infectiepercentage voor Windows-computers is volgens Microsoft's Malware Removal Tool (MSRT) momenteel 1.01 procent. Dat wil zeggen, het is minder dan 0.4 procent in de toplanden (Finland, Japan, Denemarken, Noorwegen en Duitsland), en ongeveer 8 procent in Libië, dat het hoogste aantal onbeschermde computers heeft. De vijf slechtste regio's met onbeschermde computers zijn Libië, Irak, Mongolië, de Palestijnse Autoriteit en Marokko.
