Microsoft Defender vs. antivirový program třetí strany ve Windows: Kompletní průvodce

PCHardwarePro » Windows » Microsoft Defender vs. antivirový program třetí strany ve Windows: Kompletní průvodce

Výběr mezi programem Microsoft Defender a antivirovým programem třetí strany ve Windows Stalo se to jedním z těch témat, která se vždycky objeví, když si někdo koupí nový počítač nebo upgraduje na Windows 10 nebo 11. Po léta byla odpověď téměř automatická: co nejdříve nainstalovat další antivirus. Situace se ale změnila; Microsoft výrazně posílil svá vestavěná řešení a nyní je rozhodnutí mnohem méně zřejmé.

Dnes, Microsoft otevřeně prohlašuje, že Defender je pro mnoho uživatelů dostačující., zatímco klasičtí výrobci (Norton, McAfee, BitDefender Antivirus Free EditionMicrosoft Defender (Kaspersky atd.) i nadále tvrdí, že specializovaný antivirus je nezbytný. V tomto článku si rozebereme, co přesně Microsoft Defender nabízí, jak se hodí k jiným antivirovým programům, co říkají nezávislé testy a v jakých případech má smysl i nadále platit za řešení třetí strany.

Co je Microsoft Defender a jak je kompatibilní s antivirovým softwarem třetích stran?

Microsoft Defender (dříve Windows Defender) Jedná se o bezpečnostní balíček integrovaný do systémů Windows 10, Windows 11 a několika edic Windows Serveru. Začínal jako jednoduchý antispywarový program, ale dnes je to kompletní antivirus s ochranou v reálném čase, skenováním na vyžádání, firewallem, ovládacími prvky aplikací a několika dalšími vrstvami zaměřenými na zastavení moderního malwaru, ransomwaru a phishingových útoků.

V nejnovějších verzích systému Windows, Defender je ve výchozím nastavení aktivován; není vyžadována žádná další licence. A aktualizuje se automaticky prostřednictvím služby Windows Update. To znamená, že pokud používáte podporovanou verzi systému Windows a nenainstalovali jste nic jiného, ​​máte již aktivní a funkční antivirus, aniž byste se museli čehokoli dotýkat.

Kromě toho, Společnost Microsoft jasně uvádí, že instalace antivirového softwaru třetích stran je rozhodnutím uživatele.Neexistuje žádná technická ani právní povinnost používat dodatečný bezpečnostní software. Ve skutečnosti, pokud si nainstalujete kompatibilní antivirový program od jiného dodavatele, systém Windows Obránce je automaticky deaktivován jako primární ochranu před konfliktem.

V profesionálním a obchodním prostředí, Defender se integruje s Microsoft Defenderem pro koncové body (Defender for Endpoint), pokročilá platforma, která přidává funkce EDR, cloudovou analytiku, prevenci ztráty dat (DLP) a nástroje pro reakci na incidenty. V těchto scénářích je koexistence s řešeními třetích stran řízena přesněji, což umožňuje Defenderu fungovat ve speciálních režimech.

Klíčové komponenty a funkce programu Microsoft Defender ve Windows

„Antivirus“ je jen jeden dílek skládačky. Systémy Windows 10 a Windows 11 seskupují bezpečnostní funkce do aplikace Zabezpečení systému Windows.Odtud máte přístup k různým oblastem ochrany. Každá z nich poskytuje jinou vrstvu proti malwaru, webovým útokům nebo pokusům o krádež dat.

Ochrana před viry a hrozbami

Sekce „Ochrana před viry a hrozbami“ je jádrem antivirového enginu Microsoft Defender.Odtud můžete spravovat analýzu, pokročilou konfiguraci a historii detekce:

• Systémová analýzaMůžete spustit rychlé, úplné, vlastní nebo offline skenování. Rychlé skenování kontroluje oblasti s nejvyšším rizikem, zatímco úplné skenování prohledá celý disk. Offline skenování restartuje systém a provede skenování před spuštěním systému Windows, což je ideální pro malware, který je obtížné odstranit.
• Aktuální hrozby a historie ochranyDefender uchovává záznamy o detekcích, provedených akcích (umístění do karantény, odstranění, povolení) a doporučeních. Tato historie vám umožňuje zkontrolovat falešně pozitivní výsledky a zjistit, co bylo zablokováno.
• Konfigurace avanzadyMůžete mimo jiné povolit nebo zakázat ochranu v reálném čase (nedoporučuje se), cloudovou ochranu, odesílání vzorků a řízený přístup ke složkám.
• Aktualizace ochranyZ téže oblasti jsou vynucovány aktualizace bezpečnostních informací, tedy signatur a modelů, které Defender používá k identifikaci malwaru.
• Cílená ochrana proti ransomwaruZahrnuje řízený přístup ke složkám a integraci s OneDrive pro automatické zálohování důležitých dokumentů, čímž se snižuje dopad škodlivého šifrování.

Kromě klasické analýzy, Defender zahrnuje detekci anomálií založenou na chováníMísto spoléhání se pouze na signatury monitoruje procesy, vytváření souborů a stahování, aby zjistil, zda se něco chová jako malware, i když to ještě není katalogizováno.

Ochrana účtu a phishing

Sekce „Ochrana účtu“ se zaměřuje na zabezpečení vaší identity a přihlašovacích údajůVe Windows 11 je výjimečnou funkcí specifická ochrana proti phishingu, která detekuje zadávání hesla systému Windows na nedůvěryhodných webových stránkách nebo v aplikacích.

Když je tato vrstva aktivní, Systém Windows vás může varovat, pokud zadáte své přihlašovací údaje na podezřelé stránce.Může vám navrhnout změnu hesla a dokonce blokovat určité akce. Je to přímý přístup proti jednomu z nejběžnějších vektorů útoku dnes: falešným webům, které se vydávají za banky, firemní e-maily nebo známé služby.

Také v sekci účtů Integrované jsou funkce jako Windows Hello a dynamické zamykání Bluetooth. a další bezpečné metody přihlašování, které snižují vystavení útokům hrubou silou nebo fyzické krádeži zařízení.

Firewall a ochrana sítě

Modul „Firewall a ochrana sítě“ nabízí zjednodušený pohled na firewall programu Windows Defender.Odtud si můžete prohlédnout stav různých sítí (doména, soukromá, veřejná), spravovat, které aplikace mohou komunikovat, a přistupovat k pokročilému nastavení.

Tato vrstva je klíčová pro zabránit podezřelým programům v přístupu na internet nebo naslouchat na nepotřebných portech. Umožňuje vám také dostávat oznámení, když se nová aplikace pokusí připojit, což pomáhá odhalit neobvyklé chování po instalaci softwaru.

Ovládání aplikace a navigace

V oblasti „Ovládání aplikací a prohlížečů“ Několik funkcí je seskupeno, aby chránilo to, co instalujete a co prohlížíte:

• Chytrá obrazovkaFiltruje stažené soubory, aplikace a webové stránky na základě jejich reputace. Pokud je něco neobvyklého nebo je na seznamu hrozeb, zobrazí varování nebo to přímo zablokuje.
• Inteligentní ovládání aplikací (Windows 11, čisté instalace)Blokuje potenciálně nebezpečné aplikace na základě reputace a signatur. Aktivuje se pouze na počítačích, na kterých byl systém Windows 11 nainstalován od začátku, nikoli na počítačích, které byly upgradovány z Windows 10.
• Ochrana před potenciálně nežádoucím softwarem (PUA)Vyhněte se instalačním programům plným adwaru, panelů nástrojů a dalších otravných „doplňků“, které se často dodávají v bezplatných softwarových balíčcích.

Ponechte tyto možnosti zapnuté Posiluje ochranu nad rámec tradičního antivirového softwaru.zejména pro uživatele, kteří často stahují programy nebo navštěvují neznámé stránky.

Zabezpečení a výkon zařízení

V části „Zabezpečení zařízení“ Systém Windows zobrazuje informace a možnosti týkající se izolace jádra a integrity paměti.Jedná se o opatření, která využívají virtualizaci k ochraně kritických komponent (jako je RAM nebo samotné jádro systému) před útoky, které se pokoušejí o spuštění na velmi nízké úrovni.

Aktivace izolace jádra může nabídnout další vrstva proti pokročilým exploitůmU některých starších počítačů to však může ovlivnit výkon nebo kompatibilitu s určitými ovladači.

V části „Výkon a stav zařízení“ Součástí je základní zpráva o údržbě. (úložiště, problematické aplikace, časová služba Windows) a možnost „Začít od nuly“, která přeinstaluje Windows, přičemž zachová osobní soubory, ale odstraní mnoho aplikací, což je užitečné, pokud máte podezření, že je systém silně napaden nebo plný nepotřebného softwaru.

Rodinné možnosti a rodičovská kontrola

Sekce „Možnosti pro rodiny“ Propojuje se se službami Microsoft Family Safety.což vám umožňuje sledovat používání dalších zařízení spojených s rodinou, nastavovat časové limity, filtry obsahu a kontrolovat stav zabezpečení dětských zařízení.

Pokud používáte předplatné Microsoft 365 Family, Defender může sdílet stav zabezpečení zařízení s organizátory rodiny.bez zveřejnění osobních souborů nebo jiných informací nesouvisejících s bezpečností. Pro usnadnění společné ochrany se přenášejí pouze informace o hrozbách a obecné informace o stavu.

Jak dobrý je Defender ve srovnání s antivirovými programy třetích stran?

Kromě marketingu, Nezávislé testování je to, co staví Defender na jeho místo.Organizace jako PC Mag, SE Labs a další specializované laboratoře pravidelně měří míru detekce, počet falešně pozitivních výsledků a odolnost vůči ransomwaru, phishingu a dalším typům útoků.

Podle těchto hodnocení, Defender se hodně zlepšil, ale stále často zaostává za některými placenými balíčky.Například zpráva od SE Labs udělila Defenderu „přesnost ochrany“ 93 %, zatímco některé prémiové alternativy dosáhly ve stejném testovacím panelu 100 %.

Ten 7% rozdíl se může zdát malý, ale Převedeno do absolutních čísel to znamená, že ze 100 hrozeb jich asi 7 projde filtrem Defenderu, ale nikoli filtrem placeného antiviru.Pro typického domácího uživatele může být tento rozdíl zvládnutelný, zejména pokud dodržuje osvědčené postupy (neinstaluje pirátský software, neotevírá podezřelé přílohy, aktualizuje systém atd.).

PC Mag ve svých nedávných recenzích Poukázala na slabiny Defenderu v detekci phishingu a některých scénářů ransomwaru.Nejde o to, že by antivirový software byl k ničemu, to ani zdaleka ne, ale existují řešení, která jsou v těchto specifických oblastech přesnější; například srovnání jako Avast vs. Windows Defender Analyzují praktické rozdíly mezi oběma přístupy.

Společnost Microsoft si je toho vědoma, Značně investuje do zlepšení právě phishingového aspektu.S funkcemi, jako je ochrana přihlašovacích údajů ve Windows 11, a neustálým vylepšováním filtru SmartScreen je rozumné očekávat, že s vývojem těchto vrstev se rozdíl oproti placeným řešením zmenší.

Architektura a technologie antivirového programu Microsoft Defender

Po technické stránce, Microsoft Defender Antivirus je základní ochrannou součástí nové generace v aplikaci Microsoft Defender pro koncové body.Jejich přístup dalece jde za hranice klasických signature motorů minulých let.

Z 2015, Defender migroval ze statického enginu na model založený na strojovém učení, datové vědě a umělé inteligenci.Využívá velká data shromážděná z milionů zařízení, cloudové informace o hrozbách od Microsoftu a behaviorální analýzu k reakci na nové rodiny malwaru v milisekundách.

Klíčovou součástí této strategie je, že Koncový bod přijímá dynamické informace z „inteligentního bezpečnostního grafu“ od společnosti Microsoft.I offline má zařízení přístup k aktuálním informacím, které jsou poskytovány po celý den. Když se zařízení připojí k internetu, využívá také výhod blokování v reálném čase, a to v cloudu.

Obránce je tam také navrženo pro práci online i offlinePokud není k dispozici připojení, nadále používá nejnovější přijaté aktualizace; pokud je připojení k dispozici, konzultuje cloud, aby zlepšil přesnost a snížil počet falešně pozitivních výsledků.

Obzvláště aktuální jsou dnes útoky malwaru bez souborůTyto procesy běží v paměti nebo používají legitimní systémové nástroje. Zde přichází na řadu monitorování procesů, stromy provádění a anomálie v kombinaci s dalšími technologiemi společnosti Microsoft, které blokují a omezují podezřelé chování, i když není k dispozici tradiční škodlivý soubor k analýze.

Služby a procesy Defenderu ve Windows

Na moderním počítači se systémem Windows, Defender se zhmotňuje v několika procesech a službách viditelných ve Správci úloh.. Mezi ty nejdůležitější patří:

• Základní služba antivirového programu Microsoft Defender (MdCoreSvc / MpDefenderCoreService.exe)Centrální služba antimalwarového enginu se zobrazuje jako „Antimalware Core Service“.
• Antivirová služba Microsoft Defender (WinDefend / MsMpEng.exe)Je to známý „spustitelný soubor antimalwarové služby“, který je zodpovědný za velkou část ochrany v reálném čase.
• Služba kontroly sítě v reálném čase v antivirovém programu Microsoft Defender (WdNisSvc / NisSrv.exe)Kontroluje síťový provoz a pomáhá detekovat útoky, které využívají podezřelá připojení.
• Nástroje příkazového řádku (MpCmdRun.exe)Nástroje pro správu Defenderu pomocí skriptů a automatizace.
• Služba prevence ztráty dat (MDDlpSvc / MpDlpService.exe) při použití DLP pro koncové body se zaměřením na ochranu citlivých informací.

Všechny tyto komponenty Spolupracují a zajišťují nepřetržitou ochranu bez zásahu uživatele.Je však třeba poznamenat, že tyto nástroje slouží k diagnostice problémů s výkonem, ověření funkčnosti antiviru nebo k jeho integraci s nástroji pro správu; v tomto ohledu je užitečné si je prostudovat. Pokud váš antivir ovlivňuje výkon počítače.

Provozní režimy: aktivní, pasivní a deaktivovaný

Klíčovým aspektem při kombinaci Defenderu s antivirem třetích stran je pochopení jejich režimy provádění: aktivní, pasivní a zakázanýChování se u jednotlivých osob velmi liší.

En aktivní režimDefender je primární antivirový program zařízení: prohledává soubory, opravuje hrozby (odstraňuje je nebo je umisťuje do karantény) a zobrazuje detekce jak v Zabezpečení systému Windows, tak v podnikových prostředích i v příslušných konzolích pro správu.

En pasivní režimDefender nadále skenuje soubory a zaznamenává hrozby, ale na ně nepůsobíV tomto scénáři je za nápravu zodpovědný jiný antivirový program. Tento režim je určen pro situaci, kdy počítač používá Defender jako koncový bod a jiné řešení je použito jako primární antivirový program.

Když je to zakázáno nebo odinstalovánoObránce nic neanalyzuje ani neopravuje. Obecně platí, Nedoporučuje se jej deaktivovat, s výjimkou velmi specifických případů na serverech. nebo speciální konfigurace, protože vás to nechá bez základní vestavěné ochrany.

Společnost Microsoft také zavedla mechanismus pro Automatická reaktivace DefenderuPokud platnost vašeho antivirového programu třetí strany vyprší, je odinstalován nebo přestane poskytovat ochranu v reálném čase, Defender se může automaticky znovu aktivovat, aby zabránil zranitelnosti vašeho systému; například pokud potřebujete Zakažte Avast a povolte Windows Defender v týmu s konfliktem.

Kompatibilita s antivirovým softwarem třetích stran v systémech Windows a Windows Server

Interakce Defenderu s externím antivirovým softwarem Záleží na verzi Windows a na tom, zda je zařízení integrováno do Defenderu pro koncové body.Obecně řečeno:

• En Windows 10 a Windows 11Pokud není nainstalován žádný jiný antivirový program, Defender běží v aktivním režimu. Pokud nainstalujete řešení od jiného výrobce než Microsoftu a aktivujete ho jako primární antivirový program, Defender se automaticky deaktivuje.
• En Windows 11 s povoleným ovládáním aplikací Smart App ControlDefender se může zobrazovat v pasivním režimu místo úplného vypnutí, ale to není stejný případ jako v prostředích s Defenderem pro koncové body.
• En Windows Server 2016, 2019, 2022, 2025 a související verzeDefender se při instalaci jiného antiviru automaticky nepřepne do pasivního režimu: je nutné jej nakonfigurovat ručně (například pomocí klíče registru). Pasivní režim ForceDefender s hodnotou 1) nebo jej úplně deaktivujte.
• Ve scénářích s Obránce pro koncový bodDoporučuje se ponechat Defender nainstalovaný alespoň v pasivním režimu, aby funkce jako EDR v blokovacím režimu nebo DLP nadále správně fungovaly.

Když je Defender v pasivním režimu, Běžné pravidelné testy nejsou naplánovány.Může však i nadále spouštět určité rychlé kontroly, například po aktualizacích bezpečnostních informací nebo každých několik dní, pokud tyto možnosti nejsou explicitně zakázány. Ochrana v reálném čase je navíc povolena pouze pro určité funkce DLP, když je DLP aktivní.

V každém případě, pokud se rozhodnete pro řešení třetí strany, Je důležité vyhnout se současnému spuštění dvou antivirových programů v aktivním režimu.protože to může generovat konflikty, zpomalovat systém a paradoxně otevírat bezpečnostní mezery.

Zařízení bez Windows a Microsoft Defender

Značka Microsoft Defender se již neomezuje pouze na klasické počítače: Existují také aplikace pro Android, iOS a macOS.zejména ty, které jsou spojeny s předplatným Microsoft 365 pro jednotlivce nebo rodiny. Ačkoli se tento článek zaměřuje na Windows a jeho koexistenci s antivirovým softwarem třetích stran, stojí za to stručně si připomenout, jak fungují.

Microsoft Defender na Androidu

Chcete-li nainstalovat Microsoft Defender na mobilní zařízení s Androidem, Můžete použít krátkou URL adresu poskytnutou společností Microsoft nebo aplikaci vyhledat na Google Play.Po instalaci se přihlásíte pomocí osobního účtu Microsoft, který je přidružen k vašemu předplatnému Microsoft 365.

Když aplikaci otevřete poprvé, Uživatel je proveden řadou kroků nastavení, které jsou zpočátku zaměřeny na webovou ochranu.Během tohoto procesu aplikace požaduje klíčová oprávnění, jako například:

• Běh na pozadínezbytné pro monitorování škodlivých odkazů a akcí uživatelů, i když není otevřené v popředí.
• Používání služby přístupnosticož umožňuje Defenderu číst adresy (URL) otevírané v prohlížeči a porovnávat je se seznamy nebezpečných webů.
• Přístup k úložišti zařízeníTo je nezbytné pro skenování aplikací a souborů na přítomnost hrozeb. Společnost Microsoft zdůrazňuje, že tento proces probíhá lokálně a že na její servery nejsou odesílány žádné informace o aplikacích ani osobních souborech.
• Povolení k odesílání oznámení, aby upozornil uživatele na zjištění hrozby nebo zablokování stránky.

Po konfiguraci sekce zabezpečeného prohlížení Defender provede počáteční antimalwarovou kontrolu zařízení.což obvykle trvá jednu nebo dvě minuty. Pokud jsou nalezeny hrozby, aplikace zobrazí upozornění a pomůže je odstranit.

Microsoft Defender na iOS

Na iPhonu a iPadu Instalace se provádí z App Storu pomocí zkrácené adresy URL od Microsoftu nebo přímým vyhledáním aplikaceOpět se používá osobní účet Microsoft propojený s Microsoft 365.

První konfigurace je zaměřena na Povolte webovou ochranu prostřednictvím lokální VPN Nyní povolte oznámení. Kvůli bezpečnostním omezením systému iOS aplikace nemohou vidět adresy URL otevřené jinými aplikacemi, takže Defender používá VPN, která nikdy neopouští samotné zařízení.

S touto lokální VPN, Prohlížeč odešle adresy serveru Defender, který je zkontroluje a rozhodne, zda jsou bezpečné.Pokud je webová stránka považována za důvěryhodnou, přístup je povolen téměř bez znatelného zpoždění. Pokud je škodlivá, připojení je zablokováno a je vygenerováno upozornění s varováním, že je stránka nebezpečná.

Z tohoto oznámení uživatel Můžete zavřít kartu prohlížeče, nebo pokud jste si naprosto jisti, že nehrozí žádné riziko, můžete pokračovat. pod Vaší odpovědností.

Microsoft Defender ve Windows a macOS s Microsoft 365

V počítačích se systémem Windows s předplatným Microsoft 365 Aplikaci Microsoft Defender si můžete stáhnout z obchodu Microsoft Store.Pokud zařízení používá jednotné přihlašování (SSO), relace se může spustit automaticky, aniž by se pokaždé vyžadovaly přihlašovací údaje.

Pokud je Defender Antivirus již primárním antivirem systému, Aplikaci lze spustit i bez toho, aby ji uživatel explicitně otevřel.Využití integrace operačního systému. Pro ty, kteří nemají aktivní předplatné, je instalace stále možná, i když s upravenými funkcemi.

V systému macOS se instalace provádí pomocí balíčku PKG staženého z oficiální adresy URL společnosti MicrosoftPo instalaci a přihlášení pomocí účtu Microsoft 365 budete požádáni o důležitá oprávnění:

• Přístup k systému prostřednictvím předvoleb zabezpečeníkde je nutné odemknout heslem, přijmout ovladače nebo rozšíření Microsoft Defenderu a poté změny znovu uzamknout.
• Úplný přístup na disk Na panelu Soukromí vyberte Microsoft Defender a pokud se zobrazí, jeho rozšíření, abyste mohli analyzovat aplikace a soubory.

Jakmile jsou povolení udělena, Aplikace provede úvodní analýzu Macu.Skenování může trvat déle či kratší dobu v závislosti na rychlosti vašeho zařízení a počtu nainstalovaných aplikací. Během skenování můžete pokračovat v normální práci a pokud budou zjištěny hrozby, Defender vás provede procesem čištění.

Hodnocení: Stačí základní ochrana, nebo se vyplatí antivirus třetí strany?

V okamžiku pravdy, Rozhodnutí hodně závisí na tom, jak používáte počítač a v jakém kontextu pracujete.Microsoft se k tomu vyjádřil překvapivě jasně: pro mnoho uživatelů Windows 11 Defender kryje každodenní rizika bez nutnosti dalšího softwaru.

Pro standardní domácí použití (prohlížení, e-mail, streamování, kancelářské aplikace, hraní her, nakupování v oficiálních obchodech) Defender v kombinaci s funkcí SmartScreen, Smart App Control, kontrolovaným přístupem k složkám a ochranou proti phishinguNabízí velmi rozumné zabezpečení s minimálními potížemi a bez dodatečných nákladů nebo zátěže, kterou by antivirový program třetí strany s sebou přinášel.

Kde se věci mění, je v prostředí profesionálové s obzvláště citlivými údajiPrávnické firmy, lékařské praxe, novináři s vysoce rizikovými zdroji, regulovaná odvětví (finance, zdravotnictví atd.) nebo společnosti podléhající přísným bezpečnostním auditům. V těchto případech se 7% rozdíl v detekci může promítnout do nákladného incidentu.

Také musíme zvážit geopolitický a compliance rozměrMnoho předních antivirových programů je amerických, jeden je ruský (Kaspersky, který je v několika zemích omezen) a další jsou evropské nebo čínské. Pro některé organizace není volba jen technická, ale také se týká datové suverenity a dodržování předpisů. Defender, který je součástí operačního systému a řídí se zásadami společnosti Microsoft, je v mnoha IT odděleních z důvodů dodržování předpisů často „výchozí“ volbou.

Při pohledu na celek, Systémy Windows 10 a 11 dosáhly úrovně vestavěného zabezpečení, která pro většinu jednotlivých uživatelů znemožňuje platit za externí antivirový program.Udržování aktivního Defenderu, zajištění povolení SmartScreen, Smart App Control a firewallu, co nejrychlejší instalace aktualizací systému Windows a opatrnost s odkazy a přílohami již pokrývá široké spektrum hrozeb.

Pro ty, kteří pracují s kritickými informacemi, potřebují pokročilé reporty o shodě s předpisy, chtějí další funkce, jako je firemní VPN, integrovaný správce hesel nebo podrobné síťové kontroly, Bezpečnostní balíček třetí strany zůstává rozumnou investicí.Ale doby, kdy byl počítač pouze s ochranou od Microsoftu synonymem bezpečnostní díry, jsou dávno pryč; pokud chcete porovnat možnosti, podívejte se Jaký je nejlepší bezplatný antivirus pro Windows?.

Nakonec nejlepší strategie zahrnuje kombinují sílu Microsoft Defenderu jako integrovaného základu s dobrými digitálními návyky a pouze tehdy, když to vyžaduje úroveň rizika nebo profesní požadavky, přidat dobře zvolené řešení třetí strany, které doplňuje, spíše než brzdí nativní ochranu systému Windows.