- Microsoft Defender นำเสนอการป้องกันที่แข็งแกร่งในตัวใน Windows 10 และ 11 พร้อมด้วยโปรแกรมป้องกันไวรัส ไฟร์วอลล์ การควบคุมแอป และการป้องกันฟิชชิ่งและแรนซัมแวร์
- ผลการทดสอบอิสระระบุว่า Defender มีประสิทธิภาพใกล้เคียงกับชุดโปรแกรมรักษาความปลอดภัยแบบเสียเงิน แต่มีข้อเสียเล็กน้อยในด้านการตรวจจับเมื่อเทียบกับโซลูชันระดับพรีเมียมบางตัว
- สำหรับการใช้งานทั่วไปในบ้าน โปรแกรม Defender ก็มักจะเพียงพอแล้ว แต่ในสภาพแวดล้อมการทำงานระดับมืออาชีพที่มีข้อมูลสำคัญ โปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นก็ยังคงให้ประโยชน์เพิ่มเติมได้
- การทำงานร่วมกันระหว่าง Defender และโปรแกรมป้องกันไวรัสอื่นๆ ขึ้นอยู่กับโหมดการทำงาน (แอคทีฟ พาสซีฟ หรือปิดใช้งาน) และว่าอุปกรณ์นั้นได้เชื่อมต่อกับ Defender ไว้หรือไม่
การเลือกใช้ระหว่าง Microsoft Defender กับโปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นบนระบบปฏิบัติการ Windows เรื่องนี้กลายเป็นหนึ่งในหัวข้อที่มักถูกหยิบยกขึ้นมาเสมอเมื่อมีคนซื้อพีซีเครื่องใหม่หรืออัปเกรดเป็น Windows 10 หรือ 11 เป็นเวลาหลายปีแล้วที่คำตอบแทบจะเป็นไปโดยอัตโนมัติ: ติดตั้งโปรแกรมป้องกันไวรัสตัวอื่นโดยเร็วที่สุด แต่สถานการณ์ได้เปลี่ยนไปแล้ว ไมโครซอฟต์ได้เสริมความแข็งแกร่งให้กับโซลูชันในตัวอย่างมาก และตอนนี้การตัดสินใจจึงไม่ใช่เรื่องง่ายอีกต่อไป
ในวันนี้ ไมโครซอฟต์ระบุอย่างเปิดเผยว่า Defender นั้นเพียงพอสำหรับผู้ใช้จำนวนมากในขณะที่ผู้ผลิตแบบดั้งเดิม (Norton, McAfee, Bitdefender Antivirus รุ่นฟรีMicrosoft Defender (Kaspersky เป็นต้น) ยังคงยืนยันว่าโปรแกรมป้องกันไวรัสเฉพาะทางนั้นมีความจำเป็น ในบทความนี้ เราจะมาวิเคราะห์ว่า Microsoft Defender มีอะไรบ้าง ทำงานร่วมกับโปรแกรมป้องกันไวรัสอื่นๆ ได้อย่างไร ผลการทดสอบจากหน่วยงานอิสระเป็นอย่างไร และในกรณีใดบ้างที่ควรจ่ายเงินเพื่อใช้โปรแกรมป้องกันไวรัสจากบริษัทอื่นต่อไป
Microsoft Defender คืออะไร และทำงานร่วมกับซอฟต์แวร์ป้องกันไวรัสจากบริษัทอื่นได้อย่างไร?
Microsoft Defender (เดิมชื่อ Windows Defender) นี่คือชุดโปรแกรมรักษาความปลอดภัยที่รวมอยู่ใน Windows 10, Windows 11 และ Windows Server หลายรุ่น เริ่มต้นจากการเป็นโปรแกรมป้องกันสปายแวร์อย่างง่าย แต่ปัจจุบันเป็นโปรแกรมป้องกันไวรัสที่สมบูรณ์แบบ พร้อมการป้องกันแบบเรียลไทม์ การสแกนตามต้องการ ไฟร์วอลล์ การควบคุมแอปพลิเคชัน และชั้นการป้องกันเพิ่มเติมอีกหลายชั้นที่มุ่งเน้นการหยุดยั้งมัลแวร์สมัยใหม่ แรนซัมแวร์ และการโจมตีแบบฟิชชิ่ง
ในระบบปฏิบัติการ Windows เวอร์ชันล่าสุด Defender เปิดใช้งานอยู่แล้วโดยค่าเริ่มต้น ไม่จำเป็นต้องมีใบอนุญาตเพิ่มเติม และมันจะอัปเดตโดยอัตโนมัติผ่าน Windows Update ซึ่งหมายความว่า หากคุณใช้ Windows เวอร์ชันที่รองรับและไม่ได้ติดตั้งอะไรเพิ่มเติม คุณก็จะมีโปรแกรมป้องกันไวรัสที่ใช้งานได้อยู่แล้วโดยไม่ต้องทำอะไรเพิ่มเติม
นอกจากนี้ ไมโครซอฟต์ชี้แจงอย่างชัดเจนว่า การติดตั้งซอฟต์แวร์ป้องกันไวรัสจากผู้ผลิตรายอื่นนั้นเป็นเรื่องที่ผู้ใช้ต้องตัดสินใจเองไม่มีข้อผูกมัดทางเทคนิคหรือทางกฎหมายใดๆ ที่จะต้องใช้ซอฟต์แวร์รักษาความปลอดภัยเพิ่มเติม ที่จริงแล้ว หากคุณติดตั้งโปรแกรมป้องกันไวรัสที่เข้ากันได้จากผู้จำหน่ายรายอื่น Windows ก็สามารถใช้งานได้ตามปกติ โปรแกรม Defender ถูกปิดใช้งานโดยอัตโนมัติ เพื่อเป็นเกราะป้องกันหลักจากความขัดแย้ง
ในสภาพแวดล้อมทางวิชาชีพและธุรกิจ Defender ผสานการทำงานกับ Microsoft Defender for Endpoint (Defender for Endpoint) คือแพลตฟอร์มขั้นสูงที่เพิ่มความสามารถ EDR, การวิเคราะห์ข้อมูลบนคลาวด์, การป้องกันการสูญเสียข้อมูล (DLP) และเครื่องมือตอบสนองต่อเหตุการณ์ ในสถานการณ์เหล่านี้ การทำงานร่วมกับโซลูชันของบุคคลที่สามจะได้รับการจัดการอย่างแม่นยำยิ่งขึ้น ทำให้ Defender สามารถทำงานในโหมดพิเศษได้
ส่วนประกอบและฟังก์ชันหลักของ Microsoft Defender ใน Windows
“โปรแกรมป้องกันไวรัส” เป็นเพียงส่วนหนึ่งของปริศนาเท่านั้น ระบบปฏิบัติการ Windows 10 และ Windows 11 ได้รวมคุณสมบัติด้านความปลอดภัยไว้ในแอปพลิเคชัน Windows Securityจากตรงนั้น คุณสามารถเข้าถึงส่วนต่างๆ ของการป้องกันได้ แต่ละส่วนจะให้การป้องกันที่แตกต่างกันไปเพื่อป้องกันมัลแวร์ การโจมตีทางเว็บ หรือการพยายามขโมยข้อมูล
ป้องกันไวรัสและภัยคุกคาม
ส่วนของ “การป้องกันไวรัสและภัยคุกคาม” คือหัวใจสำคัญของระบบป้องกันไวรัส Microsoft Defenderจากตรงนั้น คุณสามารถจัดการการวิเคราะห์ การกำหนดค่าขั้นสูง และประวัติการตรวจจับได้:
- การวิเคราะห์ระบบคุณสามารถเลือกสแกนแบบเร็ว สแกนแบบเต็ม สแกนแบบกำหนดเอง หรือสแกนแบบออฟไลน์ได้ การสแกนแบบเร็วจะตรวจสอบเฉพาะพื้นที่ที่มีความเสี่ยงสูงสุด ในขณะที่การสแกนแบบเต็มจะสแกนทั้งดิสก์ การสแกนแบบออฟไลน์จะรีสตาร์ทระบบและสแกนก่อนที่ Windows จะโหลด ซึ่งเหมาะสำหรับมัลแวร์ที่กำจัดได้ยาก
- ภัยคุกคามในปัจจุบันและประวัติการป้องกันโปรแกรม Defender จะบันทึกข้อมูลการตรวจจับ การดำเนินการที่เกิดขึ้น (การกักกัน การลบ การอนุญาต) และคำแนะนำต่างๆ ประวัติเหล่านี้ช่วยให้คุณตรวจสอบการตรวจจับผิดพลาดและเข้าใจว่าสิ่งใดถูกบล็อกไว้บ้าง
- กำหนดค่า avanzadaคุณสามารถเปิดหรือปิดการป้องกันแบบเรียลไทม์ (ไม่แนะนำ), การป้องกันบนคลาวด์, การส่งตัวอย่าง และการเข้าถึงโฟลเดอร์ที่ควบคุมได้ รวมถึงการตั้งค่าอื่นๆ
- การอัปเดตการป้องกันจากพื้นที่เดียวกันนี้ การอัปเดตข้อมูลข่าวกรองด้านความปลอดภัยจะถูกบังคับใช้ กล่าวคือ ลายเซ็นและโมเดลที่ Defender ใช้ในการระบุตัวมัลแวร์
- การป้องกันเป้าหมายจากแรนซัมแวร์ประกอบด้วยการควบคุมการเข้าถึงโฟลเดอร์และการผสานรวมกับ OneDrive เพื่อสำรองข้อมูลเอกสารสำคัญโดยอัตโนมัติ ลดผลกระทบจากการเข้ารหัสที่เป็นอันตราย
นอกเหนือจากการวิเคราะห์แบบดั้งเดิมแล้ว Defender ผสานรวมการตรวจจับความผิดปกติตามพฤติกรรมแทนที่จะพึ่งพาเพียงแค่ลายเซ็นต์ ระบบจะตรวจสอบกระบวนการ การสร้างไฟล์ และการดาวน์โหลด เพื่อพิจารณาว่าสิ่งใดมีพฤติกรรมคล้ายมัลแวร์หรือไม่ แม้ว่าจะยังไม่ได้ถูกจัดอยู่ในแคตตาล็อกก็ตาม
การปกป้องบัญชีและการฟิชชิ่ง
ส่วนของ “การปกป้องบัญชี” มุ่งเน้นไปที่ความปลอดภัยของข้อมูลส่วนตัวและข้อมูลประจำตัวของคุณใน Windows 11 คุณสมบัติที่โดดเด่นอย่างหนึ่งคือระบบป้องกันฟิชชิงโดยเฉพาะ ซึ่งจะตรวจจับได้เมื่อคุณพิมพ์รหัสผ่าน Windows ของคุณบนเว็บไซต์หรือแอปพลิเคชันที่ไม่น่าเชื่อถือ
เมื่อเลเยอร์นี้ทำงานอยู่ ระบบปฏิบัติการ Windows สามารถแจ้งเตือนคุณได้หากคุณป้อนข้อมูลประจำตัวของคุณในหน้าเว็บที่น่าสงสัยระบบนี้สามารถแนะนำให้คุณเปลี่ยนรหัสผ่านและแม้กระทั่งบล็อกการกระทำบางอย่างได้ นับเป็นวิธีการโดยตรงในการต่อต้านหนึ่งในช่องทางการโจมตีที่พบบ่อยที่สุดในปัจจุบัน นั่นคือเว็บไซต์ปลอมที่แอบอ้างเป็นธนาคาร อีเมลของบริษัท หรือบริการที่มีชื่อเสียง
ในส่วนของบัญชีด้วยเช่นกัน มีการรวมฟีเจอร์ต่างๆ เช่น Windows Hello และระบบล็อกประตูแบบไดนามิกผ่านบลูทูธไว้ด้วย และวิธีการเข้าสู่ระบบที่ปลอดภัยอื่นๆ ที่ช่วยลดความเสี่ยงจากการโจมตีแบบเดาสุ่มหรือการโจรกรรมอุปกรณ์
การป้องกันไฟร์วอลล์และเครือข่าย
โมดูล “ไฟร์วอลล์และการป้องกันเครือข่าย” นำเสนอภาพรวมที่เรียบง่ายของไฟร์วอลล์ Windows Defenderจากหน้านี้ คุณสามารถดูสถานะของเครือข่ายต่างๆ (โดเมน ส่วนตัว สาธารณะ) จัดการว่าแอปพลิเคชันใดบ้างที่สามารถสื่อสารได้ และเข้าถึงการตั้งค่าขั้นสูงได้
ชั้นนี้มีความสำคัญต่อ ป้องกันไม่ให้โปรแกรมที่น่าสงสัยเข้าสู่ระบบออนไลน์ หรือดักฟังพอร์ตที่ไม่จำเป็น นอกจากนี้ยังช่วยให้คุณได้รับการแจ้งเตือนเมื่อแอปใหม่พยายามเชื่อมต่อ ซึ่งช่วยตรวจจับพฤติกรรมที่ผิดปกติหลังจากติดตั้งซอฟต์แวร์
ควบคุม de aplicaciones y navegador
ในพื้นที่ของ “การควบคุมแอปพลิเคชันและเบราว์เซอร์” มีการจัดกลุ่มคุณสมบัติหลายอย่างเข้าด้วยกันเพื่อปกป้องสิ่งที่คุณติดตั้งและสิ่งที่คุณเรียกดู:
- SmartScreenโปรแกรมนี้กรองไฟล์ แอปพลิเคชัน และเว็บไซต์ที่ดาวน์โหลดโดยพิจารณาจากชื่อเสียง หากมีสิ่งใดผิดปกติหรืออยู่ในรายชื่อภัยคุกคาม โปรแกรมจะแสดงคำเตือนหรือบล็อกสิ่งนั้นทันที
- การควบคุมแอปอัจฉริยะ (Windows 11, การติดตั้งแบบใหม่)โปรแกรมนี้บล็อกแอปพลิเคชันที่อาจเป็นอันตรายโดยพิจารณาจากชื่อเสียงและลายเซ็น โปรแกรมนี้จะทำงานเฉพาะในคอมพิวเตอร์ที่ติดตั้ง Windows 11 ใหม่เท่านั้น ไม่ใช่ในคอมพิวเตอร์ที่อัปเกรดจาก Windows 10
- การป้องกันซอฟต์แวร์ที่ไม่พึงประสงค์ (PUA)หลีกเลี่ยงโปรแกรมติดตั้งที่มีแอดแวร์ แถบเครื่องมือ และ "ส่วนเสริม" ที่น่ารำคาญอื่นๆ ซึ่งมักมาพร้อมกับซอฟต์แวร์ฟรี
เปิดใช้งานตัวเลือกเหล่านี้ไว้ มันเสริมประสิทธิภาพการป้องกันให้เหนือกว่าซอฟต์แวร์ป้องกันไวรัสแบบดั้งเดิมโดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่ดาวน์โหลดโปรแกรมบ่อยๆ หรือเข้าชมเว็บไซต์ที่ไม่รู้จัก
ความปลอดภัยและประสิทธิภาพของอุปกรณ์
ในหัวข้อ “ความปลอดภัยของอุปกรณ์” ระบบปฏิบัติการ Windows แสดงข้อมูลและตัวเลือกที่เกี่ยวข้องกับการแยกเคอร์เนลและความสมบูรณ์ของหน่วยความจำมาตรการเหล่านี้ใช้เทคโนโลยีเวอร์ชวลไลเซชันเพื่อปกป้องส่วนประกอบที่สำคัญ (เช่น RAM หรือเคอร์เนลของระบบ) จากการโจมตีที่พยายามดำเนินการในระดับต่ำมาก
การเปิดใช้งานการแยกแกนกลางสามารถให้ผลลัพธ์ได้ ชั้นป้องกันเพิ่มเติมเพื่อป้องกันการโจมตีขั้นสูงอย่างไรก็ตาม ในคอมพิวเตอร์รุ่นเก่าบางเครื่อง อาจส่งผลกระทบต่อประสิทธิภาพการทำงานหรือความเข้ากันได้กับไดรเวอร์บางตัว
ในหัวข้อ “ประสิทธิภาพและสถานะของอุปกรณ์” รายงานการบำรุงรักษาเบื้องต้นรวมอยู่ด้วย (พื้นที่จัดเก็บข้อมูล แอปที่มีปัญหา บริการเวลาของ Windows) และตัวเลือก "เริ่มต้นใหม่ทั้งหมด" ซึ่งจะติดตั้ง Windows ใหม่โดยยังคงเก็บไฟล์ส่วนตัวไว้ แต่จะลบแอปพลิเคชันจำนวนมาก ซึ่งมีประโยชน์หากคุณสงสัยว่าระบบถูกบุกรุกอย่างหนักหรือเต็มไปด้วยซอฟต์แวร์ขยะ
ตัวเลือกสำหรับครอบครัวและการควบคุมโดยผู้ปกครอง
ส่วน “ตัวเลือกสำหรับครอบครัว” เชื่อมต่อกับบริการ Microsoft Family Safetyช่วยให้คุณสามารถตรวจสอบการใช้งานอุปกรณ์อื่นๆ ที่เกี่ยวข้องกับครอบครัว กำหนดเวลาใช้งาน กรองเนื้อหา และตรวจสอบสถานะความปลอดภัยของอุปกรณ์ของเด็กๆ ได้
หากคุณใช้การสมัครใช้งาน Microsoft 365 Family Defender สามารถแชร์สถานะความปลอดภัยของอุปกรณ์กับผู้ดูแลระบบภายในครอบครัวได้โดยไม่เปิดเผยไฟล์ส่วนบุคคลหรือข้อมูลอื่น ๆ ที่ไม่เกี่ยวข้องกับความปลอดภัย จะมีการส่งเฉพาะข้อมูลเกี่ยวกับภัยคุกคามและสถานะทั่วไปเพื่ออำนวยความสะดวกในการป้องกันร่วมกันเท่านั้น
Defender ดีแค่ไหนเมื่อเทียบกับโปรแกรมป้องกันไวรัสจากบริษัทอื่น?
นอกเหนือจากการตลาด การทดสอบโดยอิสระคือสิ่งที่ทำให้ Defender ได้รับการยอมรับองค์กรต่างๆ เช่น PC Mag, SE Labs และห้องปฏิบัติการเฉพาะทางอื่นๆ จะทำการวัดอัตราการตรวจจับ จำนวนการแจ้งเตือนผิดพลาด และความต้านทานต่อแรนซัมแวร์ ฟิชชิ่ง และการโจมตีประเภทอื่นๆ เป็นระยะๆ
จากผลการประเมินเหล่านี้ Defender พัฒนาขึ้นมากแล้ว แต่ก็ยังคงล้าหลังซอฟต์แวร์แบบเสียเงินบางตัวอยู่บ่อยครั้งตัวอย่างเช่น รายงานจาก SE Labs ระบุว่า Defender มี "ความแม่นยำในการป้องกัน" อยู่ที่ 93% ในขณะที่ทางเลือกพรีเมียมบางรุ่นทำได้ถึง 100% ในการทดสอบเดียวกัน
ความแตกต่าง 7% นั้นอาจดูเหมือนเล็กน้อย แต่ หากแปลงเป็นตัวเลขสัมบูรณ์ หมายความว่าจากภัยคุกคาม 100 รายการ ประมาณ 7 รายการจะผ่านตัวกรองของ Defender แต่ไม่ผ่านตัวกรองของโปรแกรมป้องกันไวรัสแบบเสียเงินสำหรับผู้ใช้ตามบ้านทั่วไป ความแตกต่างนี้อาจจัดการได้ โดยเฉพาะอย่างยิ่งหากพวกเขาปฏิบัติตามหลักการที่ดี (เช่น ไม่ติดตั้งซอฟต์แวร์ละเมิดลิขสิทธิ์ ไม่เปิดไฟล์แนบที่น่าสงสัย อัปเดตระบบ ฯลฯ)
นิตยสาร PC Mag ในบทวิจารณ์ล่าสุดของพวกเขา รายงานดังกล่าวชี้ให้เห็นถึงจุดอ่อนของ Defender ในการตรวจจับการฟิชชิ่งและสถานการณ์แรนซัมแวร์บางกรณีไม่ใช่ว่าโปรแกรมป้องกันไวรัสไร้ประโยชน์ ตรงกันข้ามเลย แต่มีโซลูชันอื่นที่แม่นยำกว่าในด้านเฉพาะเหล่านี้ ตัวอย่างเช่น การเปรียบเทียบเช่น Avast เทียบกับ Windows Defender พวกเขาทำการวิเคราะห์ความแตกต่างในทางปฏิบัติระหว่างทั้งสองแนวทาง
ไมโครซอฟต์รับทราบเรื่องนี้แล้ว บริษัทกำลังลงทุนอย่างหนักเพื่อปรับปรุงด้านการป้องกันฟิชชิ่งโดยเฉพาะด้วยคุณสมบัติอย่างการปกป้องข้อมูลประจำตัวใน Windows 11 และการปรับปรุง SmartScreen อย่างต่อเนื่อง จึงเป็นเรื่องสมเหตุสมผลที่จะคาดหวังว่าเมื่อระบบเหล่านี้พัฒนาขึ้น ช่องว่างระหว่างระบบเหล่านี้กับโซลูชันแบบเสียเงินจะแคบลง
สถาปัตยกรรมและเทคโนโลยีของโปรแกรมป้องกันไวรัส Microsoft Defender
ในด้านเทคนิคมากขึ้น Microsoft Defender Antivirus คือส่วนประกอบหลักของการป้องกันรุ่นใหม่ใน Microsoft Defender for Endpointแนวทางของพวกเขาแตกต่างไปไกลกว่าเครื่องยนต์ซิกเนเจอร์แบบคลาสสิกในอดีตมาก
ตั้งแต่ปี 2015 Defender ได้เปลี่ยนจากระบบรักษาความปลอดภัยแบบคงที่ไปเป็นระบบที่ใช้การเรียนรู้ของเครื่อง วิทยาศาสตร์ข้อมูล และปัญญาประดิษฐ์ระบบนี้ใช้ประโยชน์จากข้อมูลขนาดใหญ่ที่รวบรวมจากอุปกรณ์นับล้านเครื่อง ระบบข่าวกรองภัยคุกคามบนคลาวด์ของ Microsoft และการวิเคราะห์พฤติกรรม เพื่อตอบสนองต่อตระกูลมัลแวร์ใหม่ๆ ได้ภายในเวลาเพียงไม่กี่มิลลิวินาที
ส่วนสำคัญของกลยุทธ์นี้คือ อุปกรณ์ปลายทางจะได้รับข้อมูลอัจฉริยะแบบไดนามิกจาก "กราฟความปลอดภัยอัจฉริยะ" ของ Microsoftแม้ในขณะที่ออฟไลน์ อุปกรณ์ก็ยังสามารถเข้าถึงข้อมูลล่าสุดที่ได้รับการอัปเดตตลอดทั้งวัน เมื่ออุปกรณ์เชื่อมต่อกับอินเทอร์เน็ต ก็จะได้รับประโยชน์จากการตัดสินใจบล็อกแบบเรียลไทม์บนระบบคลาวด์ด้วย
Defender ก็อยู่ที่นั่นด้วย ออกแบบมาให้ใช้งานได้ทั้งแบบออนไลน์และออฟไลน์เมื่อไม่มีการเชื่อมต่อ ระบบจะยังคงใช้ข้อมูลอัปเดตล่าสุดที่ได้รับต่อไป และเมื่อมีการเชื่อมต่อ ระบบจะตรวจสอบข้อมูลบนคลาวด์เพื่อปรับปรุงความแม่นยำและลดผลลัพธ์ที่ผิดพลาด
โดยเฉพาะอย่างยิ่งในปัจจุบันนี้ ได้แก่ การโจมตีของมัลแวร์แบบไร้ไฟล์กระบวนการเหล่านี้ทำงานในหน่วยความจำหรือใช้เครื่องมือระบบที่ถูกต้องตามกฎหมาย นี่คือจุดที่การตรวจสอบกระบวนการ แผนผังการทำงาน และความผิดปกติเข้ามามีบทบาท โดยผสานรวมกับเทคโนโลยีอื่นๆ ของ Microsoft เพื่อบล็อกและควบคุมพฤติกรรมที่น่าสงสัย แม้ว่าจะไม่มีไฟล์ที่เป็นอันตรายแบบดั้งเดิมให้วิเคราะห์ก็ตาม
บริการและกระบวนการ Defender ใน Windows
บนคอมพิวเตอร์ระบบ Windows รุ่นใหม่ Defender ปรากฏในรูปแบบของกระบวนการและบริการต่างๆ ที่มองเห็นได้ในตัวจัดการงาน (Task Manager)- สิ่งที่สำคัญที่สุด ได้แก่:
- Microsoft Defender Antivirus Core Service (MdCoreSvc / MpDefenderCoreService.exe)บริการหลักของระบบป้องกันมัลแวร์จะปรากฏในชื่อ “Antimalware Core Service”
- โปรแกรมป้องกันไวรัส Microsoft Defender (WinDefend / MsMpEng.exe)นี่คือ "ไฟล์ปฏิบัติการบริการป้องกันมัลแวร์" ที่เป็นที่รู้จักกันดี ซึ่งรับผิดชอบส่วนใหญ่ในการป้องกันแบบเรียลไทม์
- บริการตรวจสอบเครือข่ายแบบเรียลไทม์ของโปรแกรมป้องกันไวรัส Microsoft Defender (WdNisSvc / NisSrv.exe)มันตรวจสอบการรับส่งข้อมูลเครือข่ายและช่วยตรวจจับการโจมตีที่ใช้การเชื่อมต่อที่น่าสงสัย
- เครื่องมือบรรทัดคำสั่ง (MpCmdRun.exe)เครื่องมือสำหรับจัดการ Defender ผ่านสคริปต์และระบบอัตโนมัติ
- บริการป้องกันการสูญเสียข้อมูล (MDDlpSvc / MpDlpService.exe) เมื่อใช้ DLP ปลายทาง จะเน้นที่การปกป้องข้อมูลที่ละเอียดอ่อน
ส่วนประกอบทั้งหมดเหล่านี้ ระบบเหล่านี้ทำงานร่วมกันเพื่อมอบการป้องกันอย่างต่อเนื่องโดยไม่ต้องมีการแทรกแซงจากผู้ใช้อย่างไรก็ตาม ควรทราบว่าเครื่องมือเหล่านี้มีไว้เพื่อวินิจฉัยปัญหาด้านประสิทธิภาพ ตรวจสอบว่าโปรแกรมป้องกันไวรัสทำงานอยู่ หรือบูรณาการเข้ากับเครื่องมือการบริหารจัดการ ดังนั้น การตรวจสอบเครื่องมือเหล่านี้จึงเป็นประโยชน์ หากโปรแกรมป้องกันไวรัสของคุณส่งผลกระทบต่อประสิทธิภาพของพีซี.
โหมดการทำงาน: แอคทีฟ, พาสซีฟ และปิดใช้งาน
สิ่งสำคัญอย่างยิ่งเมื่อใช้งาน Defender ร่วมกับโปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่น คือการทำความเข้าใจการทำงานของโปรแกรมเหล่านั้น โหมดการทำงาน: แอคทีฟ, พาสซีฟ และปิดใช้งานพฤติกรรมของแต่ละบุคคลแตกต่างกันอย่างมาก
En โหมดแอคทีฟDefender คือโปรแกรมป้องกันไวรัสหลักของอุปกรณ์ โดยจะสแกนไฟล์ แก้ไขภัยคุกคาม (ลบหรือกักกัน) และแสดงผลการตรวจพบทั้งใน Windows Security และในสภาพแวดล้อมระดับองค์กร ในคอนโซลการจัดการที่เกี่ยวข้อง
En โหมดพาสซีฟDefender ยังคงสแกนไฟล์และบันทึกภัยคุกคามต่อไป แต่ มันไม่ได้กระทำการใดๆ ต่อพวกเขาในสถานการณ์นี้ โปรแกรมป้องกันไวรัสตัวอื่นจะเป็นผู้รับผิดชอบในการแก้ไขปัญหา โหมดนี้มีไว้สำหรับกรณีที่คอมพิวเตอร์ใช้ Defender เป็นโปรแกรมป้องกันไวรัสปลายทาง และใช้โปรแกรมป้องกันไวรัสอื่นเป็นโปรแกรมป้องกันไวรัสหลัก
เมื่อเป็น ปิดใช้งานหรือถอนการติดตั้งโปรแกรม Defender ไม่วิเคราะห์หรือแก้ไขอะไรเลย โดยทั่วไปแล้ว ไม่แนะนำให้ปิดใช้งาน ยกเว้นในกรณีพิเศษบางอย่างบนเซิร์ฟเวอร์ หรือการตั้งค่าพิเศษต่างๆ เนื่องจากจะทำให้คุณขาดการป้องกันพื้นฐานที่ติดตั้งมาในตัว
ไมโครซอฟต์ยังได้นำกลไกบางอย่างมาใช้ด้วย การเปิดใช้งาน Defender อัตโนมัติอีกครั้งหากโปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นหมดอายุ ถูกถอนการติดตั้ง หรือหยุดให้การป้องกันแบบเรียลไทม์ Defender สามารถเปิดใช้งานเองโดยอัตโนมัติเพื่อป้องกันไม่ให้ระบบของคุณตกอยู่ในความเสี่ยง ตัวอย่างเช่น หากคุณต้องการ ปิดใช้งาน Avast และเปิดใช้งาน Windows Defender ในทีมที่มีความขัดแย้ง
ความเข้ากันได้กับซอฟต์แวร์ป้องกันไวรัสของบริษัทอื่นบนระบบปฏิบัติการ Windows และ Windows Server
การทำงานร่วมกันระหว่าง Defender กับซอฟต์แวร์ป้องกันไวรัสภายนอก ขึ้นอยู่กับเวอร์ชันของ Windows และว่าอุปกรณ์นั้นได้รับการผสานรวมเข้ากับ Defender for Endpoint หรือไม่. พูดกว้างๆ:
- En Windows 10 และ Windows 11หากไม่มีโปรแกรมป้องกันไวรัสอื่นติดตั้งอยู่ Defender จะทำงานในโหมดแอคทีฟ หากคุณติดตั้งโปรแกรมป้องกันไวรัสที่ไม่ใช่ของ Microsoft และเปิดใช้งานเป็นโปรแกรมป้องกันไวรัสหลัก Defender จะถูกปิดใช้งานโดยอัตโนมัติ
- En ระบบปฏิบัติการ Windows 11 ที่เปิดใช้งาน Smart App Controlคุณอาจเห็น Defender อยู่ในโหมดพาสซีฟแทนที่จะปิดใช้งานโดยสมบูรณ์ แต่กรณีนี้จะไม่เหมือนกับในสภาพแวดล้อมที่มี Defender สำหรับ Endpoint
- En Windows Server 2016, 2019, 2022, 2025 และเวอร์ชันที่เกี่ยวข้องDefender จะไม่เข้าสู่โหมดพาสซีฟโดยอัตโนมัติเมื่อติดตั้งโปรแกรมป้องกันไวรัสอื่น: ต้องตั้งค่าด้วยตนเอง (เช่น โดยใช้คีย์รีจิสทรี) ฟอร์ซดีเฟนเดอร์พาสซีฟโหมด โดยมีค่าเป็น 1) หรือปิดใช้งานโดยสมบูรณ์
- ในสถานการณ์ที่มี ผู้พิทักษ์สำหรับจุดสิ้นสุดขอแนะนำให้ติดตั้ง Defender ไว้ในโหมดพาสซีฟเป็นอย่างน้อย เพื่อให้ฟีเจอร์ต่างๆ เช่น EDR ในโหมดบล็อก หรือ DLP ยังคงทำงานได้อย่างถูกต้อง
เมื่อโปรแกรม Defender อยู่ในโหมดพาสซีฟ ไม่มีการกำหนดตารางการตรวจสุขภาพตามระยะเวลาปกติอย่างไรก็ตาม ระบบยังคงสามารถทำการสแกนอย่างรวดเร็วได้ เช่น หลังจากการอัปเดตข้อมูลด้านความปลอดภัย หรือทุกๆ สองสามวัน เว้นแต่จะปิดใช้งานตัวเลือกเหล่านั้นไว้อย่างชัดเจน นอกจากนี้ การป้องกันแบบเรียลไทม์จะเปิดใช้งานเฉพาะสำหรับฟังก์ชัน DLP เฉพาะเมื่อ DLP ทำงานอยู่เท่านั้น
อย่างไรก็ตาม หากคุณเลือกใช้โซลูชันจากผู้ให้บริการภายนอก สิ่งสำคัญคือควรหลีกเลี่ยงการใช้งานโปรแกรมป้องกันไวรัสสองตัวในโหมดแอคทีฟพร้อมกันเนื่องจากอาจก่อให้เกิดความขัดแย้ง ทำให้ระบบทำงานช้าลง และในทางกลับกัน อาจเปิดช่องโหว่ด้านความปลอดภัยได้
อุปกรณ์ที่ไม่ใช่ระบบ Windows และ Microsoft Defender
แบรนด์ Microsoft Defender ไม่ได้จำกัดอยู่แค่พีซีแบบคลาสสิกอีกต่อไปแล้ว: นอกจากนี้ยังมีแอปพลิเคชันสำหรับ Android, iOS และ macOS อีกด้วยโดยเฉพาะอย่างยิ่งโปรแกรมที่เชื่อมโยงกับการสมัครใช้งาน Microsoft 365 Personal หรือ Family แม้ว่าบทความนี้จะเน้นไปที่ Windows และการทำงานร่วมกับซอฟต์แวร์ป้องกันไวรัสของบริษัทอื่น แต่ก็ควรกล่าวถึงวิธีการทำงานของโปรแกรมเหล่านี้โดยสังเขป
Microsoft Defender บน Android
วิธีการติดตั้ง Microsoft Defender บนอุปกรณ์มือถือ Android มีดังนี้ คุณสามารถเข้าถึง URL ย่อที่ Microsoft ให้ไว้ หรือค้นหาแอปใน Google Play ได้เมื่อติดตั้งเสร็จแล้ว คุณจะต้องเข้าสู่ระบบด้วยบัญชี Microsoft ส่วนตัวที่เชื่อมโยงกับการสมัครใช้งาน Microsoft 365 ของคุณ
เมื่อคุณเปิดแอปเป็นครั้งแรก ผู้ใช้จะได้รับคำแนะนำผ่านขั้นตอนการตั้งค่าต่างๆ ซึ่งในเบื้องต้นจะเน้นไปที่การปกป้องเว็บไซต์เป็นหลักในระหว่างกระบวนการนี้ แอปจะขอสิทธิ์การเข้าถึงที่สำคัญ เช่น:
- ทำงานในพื้นหลังจำเป็นอย่างยิ่งสำหรับการตรวจสอบลิงก์ที่เป็นอันตรายและการกระทำของผู้ใช้ แม้ว่าจะไม่ได้เปิดใช้งานอยู่เบื้องหน้าก็ตาม
- การใช้บริการช่วยเหลือผู้พิการซึ่งทำให้ Defender สามารถอ่านที่อยู่ (URL) ที่เปิดในเบราว์เซอร์เพื่อประเมินเทียบกับรายชื่อเว็บไซต์อันตรายได้
- เข้าถึงที่เก็บข้อมูลอุปกรณ์ขั้นตอนนี้จำเป็นสำหรับการสแกนแอปพลิเคชันและไฟล์เพื่อตรวจหาภัยคุกคาม ไมโครซอฟต์เน้นย้ำว่ากระบวนการนี้เกิดขึ้นในเครื่อง และไม่มีข้อมูลเกี่ยวกับแอปหรือไฟล์ส่วนบุคคลใด ๆ ถูกส่งไปยังเซิร์ฟเวอร์ของบริษัท
- อนุญาตให้ส่งการแจ้งเตือนเพื่อแจ้งเตือนผู้ใช้หากตรวจพบภัยคุกคามหรือมีการบล็อกหน้าเว็บ
หลังจากตั้งค่าส่วนการท่องเว็บอย่างปลอดภัยเสร็จแล้ว Defender จะทำการสแกนหาไวรัสและมัลแวร์เบื้องต้นบนอุปกรณ์ซึ่งโดยปกติจะใช้เวลาหนึ่งถึงสองนาที หากตรวจพบภัยคุกคาม แอปจะแสดงการแจ้งเตือนและช่วยกำจัดภัยคุกคามเหล่านั้น
Microsoft Defender บน iOS
บน iPhone และ iPad การติดตั้งทำได้จาก App Store โดยใช้ URL ที่ย่อของ Microsoft หรือโดยการค้นหาแอปโดยตรงเช่นเคย บัญชี Microsoft ส่วนตัวที่เชื่อมโยงกับ Microsoft 365 ถูกนำมาใช้
การกำหนดค่าแรกนั้นมุ่งเน้นไปที่ เปิดใช้งานการป้องกันเว็บผ่าน VPN ในพื้นที่ ตอนนี้อนุญาตให้มีการแจ้งเตือนแล้ว เนื่องจากข้อจำกัดด้านความปลอดภัยของ iOS แอปจึงไม่สามารถมองเห็น URL ที่แอปอื่นเปิดได้ ดังนั้น Defender จึงใช้ VPN ที่ไม่เคยออกจากอุปกรณ์เลย
ด้วย VPN ในพื้นที่นี้ เบราว์เซอร์จะส่งที่อยู่เว็บเบราว์เซอร์ไปยัง Defender ซึ่งจะตรวจสอบและตัดสินใจว่าที่อยู่เหล่านั้นปลอดภัยหรือไม่หากเว็บไซต์นั้นน่าเชื่อถือ การเข้าถึงจะได้รับอนุญาตโดยแทบไม่มีความล่าช้าใดๆ แต่หากเป็นเว็บไซต์ที่เป็นอันตราย การเชื่อมต่อจะถูกบล็อก และจะมีข้อความแจ้งเตือนว่าเว็บไซต์นั้นเป็นอันตราย
จากข้อความแจ้งเตือนนั้น ผู้ใช้ คุณสามารถปิดแท็บเบราว์เซอร์ หรือหากคุณมั่นใจอย่างเต็มที่ว่าไม่มีความเสี่ยงใด ๆ ก็สามารถเลือกดำเนินการต่อได้ ภายใต้ความรับผิดชอบของคุณ
Microsoft Defender บน Windows และ macOS ที่ใช้ Microsoft 365
บนคอมพิวเตอร์ระบบ Windows ที่สมัครใช้งาน Microsoft 365 แอป Microsoft Defender สามารถดาวน์โหลดได้1จาก Microsoft Storeหากอุปกรณ์ใช้ระบบ Single Sign-On (SSO) เซสชันอาจเริ่มต้นโดยอัตโนมัติโดยไม่ต้องขอข้อมูลประจำตัวทุกครั้ง
หาก Defender Antivirus เป็นโปรแกรมป้องกันไวรัสหลักของระบบอยู่แล้ว แอปสามารถเริ่มต้นทำงานได้แม้ผู้ใช้ไม่ได้เปิดแอปโดยตรงใช้ประโยชน์จากการบูรณาการระบบปฏิบัติการ สำหรับผู้ที่ไม่มีการสมัครใช้งานอยู่ การติดตั้งยังคงสามารถทำได้ แต่จะมีการปรับเปลี่ยนคุณสมบัติบางอย่าง
บนระบบปฏิบัติการ macOS การติดตั้งจะดำเนินการดังนี้ โดยใช้แพ็กเกจ PKG ที่ดาวน์โหลดจาก URL อย่างเป็นทางการของ Microsoftหลังจากติดตั้งและลงชื่อเข้าใช้ด้วยบัญชี Microsoft 365 ของคุณแล้ว คุณจะถูกขอให้ให้สิทธิ์ที่สำคัญ:
- เข้าถึงระบบผ่านการตั้งค่าความปลอดภัยซึ่งคุณจะต้องปลดล็อกด้วยรหัสผ่าน ยอมรับไดรเวอร์หรือส่วนขยายของ Microsoft Defender จากนั้นจึงล็อกการเปลี่ยนแปลงอีกครั้ง
- การเข้าถึงดิสก์เต็มรูปแบบ จากแผงความเป็นส่วนตัว ให้เลือก Microsoft Defender และหากมีส่วนขยายปรากฏขึ้น ให้เลือกส่วนขยายเพิ่มเติมเพื่อวิเคราะห์แอปพลิเคชันและไฟล์
เมื่อได้รับใบอนุญาตแล้ว แอปจะทำการวิเคราะห์เบื้องต้นของ Macการสแกนอาจใช้เวลานานหรือน้อยขึ้นอยู่กับความเร็วของอุปกรณ์และจำนวนแอปที่ติดตั้ง คุณสามารถทำงานตามปกติได้ในระหว่างการสแกน และหากตรวจพบภัยคุกคาม Defender จะแนะนำขั้นตอนการกำจัดให้คุณ
การประเมิน: การป้องกันขั้นพื้นฐานเพียงพอหรือไม่ หรือควรใช้โปรแกรมป้องกันไวรัสจากผู้ผลิตรายอื่นเพิ่มเติม?
ในช่วงเวลาแห่งความจริง การตัดสินใจขึ้นอยู่กับวิธีการใช้งานพีซีของคุณและบริบทในการทำงานเป็นอย่างมากไมโครซอฟต์ได้ชี้แจงอย่างชัดเจนว่า สำหรับผู้ใช้ Windows 11 จำนวนมาก Defender ครอบคลุมความเสี่ยงในชีวิตประจำวันได้โดยไม่จำเป็นต้องใช้ซอฟต์แวร์เพิ่มเติม
สำหรับการใช้งานทั่วไปในบ้าน (ท่องเว็บ, อีเมล, สตรีมมิ่ง, โปรแกรมสำนักงาน, เล่นเกม, ซื้อสินค้าในร้านค้าทางการ) Defender ผสานรวมกับ SmartScreen, Smart App Control, Controlled Folder Access และการป้องกันฟิชชิ่งโปรแกรมนี้มอบความปลอดภัยที่เหมาะสมอย่างมาก ใช้งานง่าย และไม่มีค่าใช้จ่ายหรือภาระเพิ่มเติมจากโปรแกรมป้องกันไวรัสของบริษัทอื่น
สิ่งที่เปลี่ยนแปลงไปคือสภาพแวดล้อม ผู้เชี่ยวชาญที่มีข้อมูลที่ละเอียดอ่อนเป็นพิเศษสำนักงานกฎหมาย คลินิกทางการแพทย์ นักข่าวที่มีแหล่งข่าวที่มีความเสี่ยงสูง ภาคธุรกิจที่มีการกำกับดูแล (เช่น การเงิน การดูแลสุขภาพ) หรือบริษัทที่อยู่ภายใต้การตรวจสอบด้านความปลอดภัยอย่างเข้มงวด ในกรณีเหล่านี้ ความแตกต่างในการตรวจจับเพียง 7% อาจส่งผลให้เกิดเหตุการณ์ที่ก่อให้เกิดค่าใช้จ่ายสูงได้
เราก็ต้องพิจารณาด้วย มิติทางภูมิรัฐศาสตร์และการปฏิบัติตามกฎระเบียบโปรแกรมป้องกันไวรัสชั้นนำหลายโปรแกรมเป็นของอเมริกา หนึ่งโปรแกรมเป็นของรัสเซีย (Kaspersky ซึ่งถูกจำกัดการใช้งานในหลายประเทศ) และโปรแกรมอื่นๆ เป็นของยุโรปหรือจีน สำหรับบางองค์กร การเลือกใช้โปรแกรมป้องกันไวรัสไม่ได้เป็นเพียงเรื่องทางเทคนิคเท่านั้น แต่ยังเกี่ยวข้องกับอธิปไตยของข้อมูลและการปฏิบัติตามกฎระเบียบด้วย Defender ซึ่งเป็นส่วนหนึ่งของระบบปฏิบัติการและอยู่ภายใต้นโยบายของ Microsoft มักเป็นตัวเลือก "เริ่มต้น" ในแผนกไอทีหลายแห่งด้วยเหตุผลด้านการปฏิบัติตามกฎระเบียบ
เมื่อมองดูโดยรวม ระบบปฏิบัติการ Windows 10 และ 11 มีระบบรักษาความปลอดภัยในตัวที่สูงมากพอที่จะทำให้ผู้ใช้ส่วนใหญ่ไม่จำเป็นต้องซื้อโปรแกรมป้องกันไวรัสภายนอกเพิ่มเติมการเปิดใช้งาน Windows Defender อย่างสม่ำเสมอ การตรวจสอบให้แน่ใจว่า SmartScreen, Smart App Control และไฟร์วอลล์ทำงานอยู่ การอัปเดต Windows โดยเร็วที่สุด และการระมัดระวังลิงก์และไฟล์แนบต่างๆ ก็เพียงพอที่จะป้องกันภัยคุกคามได้ในระดับหนึ่งแล้ว
สำหรับผู้ที่จัดการข้อมูลสำคัญ ต้องการรายงานการปฏิบัติตามข้อกำหนดขั้นสูง ต้องการคุณสมบัติเพิ่มเติม เช่น VPN สำหรับธุรกิจ ตัวจัดการรหัสผ่านแบบบูรณาการ หรือการควบคุมเครือข่ายแบบละเอียด ชุดซอฟต์แวร์รักษาความปลอดภัยจากผู้ให้บริการภายนอกยังคงเป็นการลงทุนที่คุ้มค่าแต่ยุคที่พีซีที่มีเพียงโปรแกรมป้องกันของ Microsoft หมายถึงช่องโหว่ด้านความปลอดภัยนั้นได้ผ่านพ้นไปแล้ว หากคุณต้องการเปรียบเทียบตัวเลือกต่างๆ โปรดดูที่... โปรแกรมป้องกันไวรัสฟรีที่ดีที่สุดสำหรับ Windows คืออะไร?.
ท้ายที่สุดแล้ว กลยุทธ์ที่ดีที่สุดนั้นเกี่ยวข้องกับ... ผสานรวมจุดแข็งของ Microsoft Defender ในฐานะรากฐานแบบบูรณาการ ด้วยพฤติกรรมการใช้งานดิจิทัลที่ดี และเฉพาะเมื่อระดับความเสี่ยงหรือความต้องการทางวิชาชีพจำเป็นเท่านั้น จึงค่อยเพิ่มโซลูชันจากผู้ให้บริการภายนอกที่เลือกสรรมาอย่างดี ซึ่งจะช่วยเสริมการทำงาน ไม่ใช่เป็นอุปสรรคต่อการป้องกันพื้นฐานของ Windows