ทดสอบ Windows Defender Antivirus (หรือซอฟต์แวร์ความปลอดภัยอื่น ๆ )
- หมวดหมู่: ความปลอดภัย
Windows Defender Antivirus เป็นแอปพลิเคชันความปลอดภัยเริ่มต้นสำหรับอุปกรณ์ที่ใช้ระบบปฏิบัติการ Windows ของ Microsoft
เช่นเดียวกับ Windows Firewall อาจไม่มีการป้องกันหรือฟังก์ชันการทำงานที่ดีที่สุด แต่มีไว้เพื่อปกป้องระบบโดยตรงหลังจากการตั้งค่า
การติดตั้งโปรแกรมรักษาความปลอดภัยอื่นจะแทนที่ Windows Defender ในระบบและรับหน้าที่ในการป้องกันการโจมตี
ไม่ว่า Windows Defender หรือซอฟต์แวร์ความปลอดภัยอื่นจะปกป้องอุปกรณ์คุณอาจต้องการทดสอบการป้องกันเพื่อให้แน่ใจว่าทำงานได้อย่างถูกต้อง
เราได้กล่าวถึงสองวิธีในการทดสอบซอฟต์แวร์รักษาความปลอดภัยในอดีต: ดูบทความของเราเกี่ยวกับ การทดสอบการรั่วไหลที่สะดวกสบาย หรือ การทดสอบ Eicar .
การทดสอบ Windows Defender Antivirus
Microsoft ดูแลไซต์ทดสอบสองแห่งสำหรับการทดสอบความปลอดภัยของ Windows Defender ครั้งแรกที่เรียกว่า หน้าสาธิต SmartScreen ของ Windows Defender เป็นข้อมูลเกี่ยวกับการป้องกัน SmartScreen
SmartScreen Filter เป็นส่วนประกอบของ Windows Defender ที่ออกแบบมาเพื่อป้องกันไซต์การดาวน์โหลดและโปรแกรมที่เป็นอันตราย
บันทึก : ไม่มีหน้าใดหรือการทดสอบใดที่เป็นอันตราย ได้รับการออกแบบให้ดูเหมือนเป็นอันตรายเพื่อดูว่าการใช้ซอฟต์แวร์รักษาความปลอดภัยช่วยปกป้องระบบจากการโจมตีประเภทต่างๆหรือไม่
มีการทดสอบดังต่อไปนี้:
- นี่คือฟิชชิง - แสดงคำเตือนหน้าที่น่าสงสัยและแจ้งให้ผู้ใช้ดำเนินการ
- หน้าฟิชชิ่ง - หน้าฟิชชิ่งที่รู้จักซึ่งซอฟต์แวร์รักษาความปลอดภัยควรปิดกั้น
- Malware Page - หน้าที่ใช้โฮสต์มัลแวร์ มันควรจะปิดกั้น
- การดาวน์โหลดที่ถูกบล็อก - การดาวน์โหลดจะเริ่มในการโหลดหน้าเว็บ การดาวน์โหลดนั้นควรถูกบล็อกเนื่องจากชื่อเสียงของ URL
- Exploit Page - เพจที่ออกแบบมาเพื่อโจมตีช่องโหว่ของเบราว์เซอร์
- มัลแวร์โฆษณา - หน้าที่ฝังโฆษณาที่ถือว่าเป็นอันตราย
- Known Good Program - ไม่ควรบล็อกโปรแกรม
- โปรแกรมที่ไม่รู้จัก - Windows Defender SmartScreen ควรแสดงหน้าคำเตือน
- มัลแวร์ที่เป็นที่รู้จัก - SmartScreen ควรบล็อกโปรแกรม
คลิกที่การทดสอบที่มีเพื่อเรียกใช้ อีกครั้งไม่มีการทดสอบใดที่เป็นอันตราย แต่ได้รับการออกแบบมาให้ดูเหมือนว่าเป็นการทดสอบ
Windows Active Defense คือชื่อของหน้าทดสอบที่สอง การทดสอบบางอย่างกำหนดให้คุณต้องลงชื่อเข้าใช้บนไซต์ส่วนการทดสอบอื่น ๆ สามารถเรียกใช้ได้โดยไม่ต้องลงชื่อเข้าใช้
มีการทดสอบและตัวเลือกต่อไปนี้:
- การป้องกันที่ส่งมอบบนคลาวด์ - ทดสอบการป้องกันที่ส่งมอบบนคลาวด์บนคอมพิวเตอร์
- แอปพลิเคชันที่อาจไม่ต้องการ (PUA) - ดาวน์โหลดไฟล์ PUA ปลอมเพื่อทดสอบว่าโปรแกรมที่อาจไม่ต้องการถูกบล็อกหรือไม่
- การป้องกันเครือข่าย - โหลด URL ที่น่าสงสัยเพื่อทดสอบการป้องกันเครือข่าย
- Exploit Protection - ใช้การตั้งค่าการป้องกัน Exploit แบบกำหนดเอง
- Controlled Folder Access - ดาวน์โหลดเครื่องมือทดสอบ Controlled Folder Access
- Block at First Sight (ต้องลงชื่อเข้าใช้) - ด้วยคุณสมบัตินี้ไฟล์ใหม่จะได้รับการวิเคราะห์และบล็อกหลังจากนั้นไม่นานบนคอมพิวเตอร์เครื่องใดก็ได้
- Attack Surface Reduction (ต้องลงชื่อเข้าใช้) - ดาวน์โหลดตัวอย่างเพื่อทริกเกอร์กฎ ASR
การทดสอบบางอย่างต้องมีการเตรียมการก่อนจึงจะดำเนินการได้ การคลิกบนการทดสอบจะอธิบายสถานการณ์การทดสอบและการตั้งค่า
ปิดคำ
การทดสอบได้รับการออกแบบมาโดยเฉพาะสำหรับ Windows Defender Antivirus แม้ว่าโซลูชันป้องกันไวรัสของ บริษัท อื่นอาจบล็อกกิจกรรมที่เป็นอันตรายจำลองบางอย่างเช่นกัน แต่การทดสอบบางอย่างจะไม่ให้ผลลัพธ์ที่ต้องการเว้นแต่จะใช้ Windows Defender Antivirus