So sánh Microsoft Defender và phần mềm diệt virus của bên thứ ba trên Windows: Hướng dẫn đầy đủ

PCHardwarePro » Cửa sổ » So sánh Microsoft Defender và phần mềm diệt virus của bên thứ ba trên Windows: Hướng dẫn đầy đủ

Lựa chọn giữa Microsoft Defender và phần mềm diệt virus của bên thứ ba trên Windows. Đây đã trở thành một trong những chủ đề luôn được nhắc đến mỗi khi ai đó mua máy tính mới hoặc nâng cấp lên Windows 10 hoặc 11. Trong nhiều năm, câu trả lời gần như tự động: cài đặt một phần mềm diệt virus khác càng sớm càng tốt. Nhưng tình hình đã thay đổi; Microsoft đã tăng cường đáng kể giải pháp tích hợp sẵn của mình, và giờ đây quyết định không còn dễ dàng như trước nữa.

Ngày nay, Microsoft công khai tuyên bố rằng Defender là đủ đối với nhiều người dùng.trong khi các nhà sản xuất truyền thống (Norton, McAfee, Bitdefender Antivirus Phiên bản miễn phíMicrosoft Defender (và Kaspersky, v.v.) vẫn tiếp tục khẳng định rằng phần mềm diệt virus chuyên dụng là cần thiết. Trong bài viết này, chúng ta sẽ phân tích chi tiết những gì Microsoft Defender cung cấp, cách nó hoạt động cùng với các chương trình diệt virus khác, kết quả các bài kiểm tra độc lập và trong những trường hợp nào thì việc tiếp tục trả phí cho giải pháp của bên thứ ba là hợp lý.

Microsoft Defender là gì và nó hoạt động như thế nào với phần mềm diệt virus của bên thứ ba?

Microsoft Defender (trước đây là Windows Defender) Đây là bộ phần mềm bảo mật được tích hợp sẵn trong Windows 10, Windows 11 và một số phiên bản Windows Server. Ban đầu nó chỉ là một chương trình chống phần mềm gián điệp đơn giản, nhưng ngày nay nó là một phần mềm chống virus hoàn chỉnh với khả năng bảo vệ thời gian thực, quét theo yêu cầu, tường lửa, kiểm soát ứng dụng và nhiều lớp bảo mật bổ sung tập trung vào việc ngăn chặn các phần mềm độc hại hiện đại, mã độc tống tiền và các cuộc tấn công lừa đảo.

Trong các phiên bản Windows mới nhất, Phần mềm Defender được kích hoạt mặc định; không cần thêm giấy phép nào khác. Và nó tự động cập nhật thông qua Windows Update. Điều này có nghĩa là nếu bạn đang sử dụng phiên bản Windows được hỗ trợ và chưa cài đặt bất kỳ phần mềm nào khác, bạn đã có sẵn một phần mềm diệt virus hoạt động mà không cần phải thao tác gì.

Hơn nữa, Microsoft khẳng định rõ ràng rằng việc cài đặt phần mềm chống virus của bên thứ ba là quyết định của người dùng.Không có nghĩa vụ kỹ thuật hay pháp lý nào bắt buộc phải sử dụng phần mềm bảo mật bổ sung. Trên thực tế, nếu bạn cài đặt phần mềm chống virus tương thích từ nhà cung cấp khác, Windows sẽ... Chế độ bảo vệ tự động bị vô hiệu hóa. như biện pháp bảo vệ chính chống lại xung đột.

Trong môi trường chuyên nghiệp và kinh doanh, Defender tích hợp với Microsoft Defender for Endpoint. (Defender for Endpoint), một nền tảng tiên tiến bổ sung các khả năng EDR, phân tích đám mây, ngăn ngừa mất dữ liệu (DLP) và các công cụ phản ứng sự cố. Trong những trường hợp này, việc cùng tồn tại với các giải pháp của bên thứ ba được quản lý chính xác hơn, cho phép Defender hoạt động ở các chế độ đặc biệt.

Các thành phần và chức năng chính của Microsoft Defender trong Windows

Phần mềm "chống virus" chỉ là một phần của bức tranh toàn cảnh. Windows 10 và Windows 11 nhóm các tính năng bảo mật vào ứng dụng Windows Security.Từ đó, bạn có thể truy cập vào các khu vực bảo vệ khác nhau. Mỗi khu vực cung cấp một lớp bảo vệ khác nhau chống lại phần mềm độc hại, các cuộc tấn công mạng hoặc các nỗ lực đánh cắp dữ liệu.

Bảo vệ chống lại virus và các mối đe dọa

Phần của “Chống virus và bảo vệ khỏi các mối đe dọa” là cốt lõi của công cụ chống virus Microsoft Defender.Từ đó, bạn có thể quản lý quá trình phân tích, cấu hình nâng cao và lịch sử phát hiện:

• Phân tích hệ thốngBạn có thể chạy quét nhanh, quét toàn diện, quét tùy chỉnh hoặc quét ngoại tuyến. Quét nhanh kiểm tra các khu vực có nguy cơ cao nhất, trong khi quét toàn diện sẽ quét toàn bộ ổ đĩa. Quét ngoại tuyến khởi động lại hệ thống và quét trước khi Windows tải, lý tưởng cho các phần mềm độc hại khó loại bỏ.
• Các mối đe dọa hiện tại và lịch sử bảo vệDefender lưu giữ hồ sơ về các phát hiện, hành động đã thực hiện (cách ly, xóa, cho phép) và các đề xuất. Lịch sử này cho phép bạn xem lại các trường hợp báo động sai và hiểu rõ những gì đã bị chặn.
• Cấu hình avanzadaBạn có thể bật hoặc tắt tính năng bảo vệ thời gian thực (không khuyến nghị), bảo vệ đám mây, gửi mẫu và kiểm soát quyền truy cập thư mục, cùng với các cài đặt khác.
• Cập nhật bảo vệTừ cùng khu vực này, các bản cập nhật thông tin tình báo bảo mật được thực thi; tức là các chữ ký và mô hình mà Defender sử dụng để xác định phần mềm độc hại.
• Bảo vệ có mục tiêu chống lại mã độc tống tiềnNó bao gồm quyền truy cập được kiểm soát vào các thư mục và tích hợp với OneDrive để sao lưu tự động các tài liệu quan trọng, giảm thiểu tác động của việc mã hóa độc hại.

Ngoài phân tích cổ điển, Defender tích hợp tính năng phát hiện bất thường dựa trên hành vi.Thay vì chỉ dựa vào chữ ký, nó giám sát các tiến trình, việc tạo tập tin và các tệp tải xuống để xác định xem có thứ gì đó đang hoạt động giống như phần mềm độc hại hay không, ngay cả khi nó chưa được lập danh mục.

Bảo vệ tài khoản và chống lừa đảo trực tuyến

Phần của “Bảo vệ tài khoản” tập trung vào việc bảo mật danh tính và thông tin đăng nhập của bạn.Trong Windows 11, một tính năng nổi bật là khả năng bảo vệ chống lừa đảo trực tuyến, phát hiện khi bạn nhập mật khẩu Windows của mình trên các trang web hoặc ứng dụng không đáng tin cậy.

Khi lớp này được kích hoạt, Windows có thể cảnh báo bạn nếu bạn nhập thông tin đăng nhập của mình trên một trang web đáng ngờ.Nó có thể đề xuất bạn thay đổi mật khẩu và thậm chí chặn một số hành động nhất định. Đây là một cách tiếp cận trực tiếp chống lại một trong những phương thức tấn công phổ biến nhất hiện nay: các trang web giả mạo ngân hàng, email doanh nghiệp hoặc các dịch vụ nổi tiếng.

Cũng trong mục kế toán Các tính năng như Windows Hello và khóa động Bluetooth được tích hợp sẵn. và các phương thức đăng nhập an toàn khác nhằm giảm thiểu nguy cơ bị tấn công vét cạn mật khẩu hoặc bị đánh cắp thiết bị.

Tường lửa và bảo vệ mạng

Mô-đun Mục “Tường lửa và Bảo vệ mạng” cung cấp cái nhìn đơn giản về tường lửa Windows Defender.Từ đây, bạn có thể xem trạng thái của các mạng khác nhau (miền, riêng tư, công cộng), quản lý các ứng dụng có thể giao tiếp và truy cập các cài đặt nâng cao.

Lớp này là chìa khóa ngăn chặn các chương trình đáng ngờ truy cập mạng hoặc lắng nghe trên các cổng không cần thiết. Nó cũng cho phép bạn nhận thông báo khi một ứng dụng mới cố gắng kết nối, giúp phát hiện hành vi bất thường sau khi cài đặt phần mềm.

Kiểm soát ứng dụng và trình duyệt

Trong khu vực của “Kiểm soát ứng dụng và trình duyệt” Một số tính năng được nhóm lại với nhau để bảo vệ những gì bạn cài đặt và những gì bạn duyệt web:

• Màn hình thông minhNó lọc các tệp, ứng dụng và trang web đã tải xuống dựa trên mức độ uy tín của chúng. Nếu có nội dung bất thường hoặc nằm trong danh sách các mối đe dọa, nó sẽ hiển thị cảnh báo hoặc chặn hoàn toàn.
• Quản lý ứng dụng thông minh (Windows 11, cài đặt mới hoàn toàn)Nó chặn các ứng dụng có khả năng gây nguy hiểm dựa trên danh tiếng và chữ ký. Chức năng này chỉ được kích hoạt trên các máy tính cài đặt Windows 11 mới hoàn toàn, chứ không phải trên các máy đã nâng cấp từ Windows 10.
• Bảo vệ chống lại phần mềm có khả năng không mong muốn (PUA)Hãy tránh cài đặt các trình cài đặt chứa phần mềm quảng cáo, thanh công cụ và các "tiện ích bổ sung" gây khó chịu khác thường có trong các gói phần mềm miễn phí.

Hãy giữ cho các tùy chọn này được bật. Nó tăng cường khả năng bảo vệ vượt xa các phần mềm chống virus truyền thống.Đặc biệt hữu ích cho những người dùng thường xuyên tải xuống chương trình hoặc truy cập các trang web không rõ nguồn gốc.

Bảo mật và hiệu suất thiết bị

Trong mục “Bảo mật thiết bị”, Windows hiển thị thông tin và các tùy chọn liên quan đến việc cách ly nhân hệ điều hành và tính toàn vẹn bộ nhớ.Đây là những biện pháp sử dụng ảo hóa để bảo vệ các thành phần quan trọng (như RAM hoặc nhân hệ thống) khỏi các cuộc tấn công cố gắng thực thi ở cấp độ rất thấp.

Việc kích hoạt chế độ cách ly lõi có thể mang lại lợi ích. lớp bảo vệ bổ sung chống lại các cuộc tấn công khai thác nâng caoTuy nhiên, trên một số máy tính cũ hơn, điều này có thể ảnh hưởng đến hiệu năng hoặc khả năng tương thích với một số trình điều khiển nhất định.

Trong mục “Hiệu suất và trạng thái thiết bị”, Báo cáo bảo trì cơ bản được đính kèm. (dung lượng lưu trữ, các ứng dụng gây sự cố, dịch vụ thời gian Windows) và tùy chọn "Khởi động lại từ đầu", tùy chọn này sẽ cài đặt lại Windows trong khi vẫn giữ lại các tệp cá nhân nhưng loại bỏ nhiều ứng dụng, hữu ích nếu bạn nghi ngờ hệ thống bị xâm phạm nghiêm trọng hoặc chứa đầy phần mềm rác.

Các tùy chọn dành cho gia đình và kiểm soát của phụ huynh

Phần “Các lựa chọn dành cho gia đình” Nó kết nối với các dịch vụ Microsoft Family Safety.Cho phép bạn giám sát việc sử dụng các thiết bị khác trong gia đình, đặt giới hạn thời gian, lọc nội dung và kiểm tra trạng thái bảo mật của thiết bị của trẻ em.

Nếu bạn sử dụng gói đăng ký Microsoft 365 Family, Defender có thể chia sẻ trạng thái bảo mật của thiết bị với người quản lý gia đình.mà không để lộ các tệp cá nhân hoặc thông tin khác không liên quan đến an ninh. Chỉ thông tin về mối đe dọa và tình trạng chung được truyền tải để tạo điều kiện cho việc bảo vệ chung.

So với các chương trình diệt virus của bên thứ ba, Defender tốt hơn đến mức nào?

Ngoài tiếp thị, Việc kiểm thử độc lập chính là yếu tố giúp Defender khẳng định vị thế của mình.Các tổ chức như PC Mag, SE Labs và các phòng thí nghiệm chuyên ngành khác định kỳ đo lường tỷ lệ phát hiện, số lượng cảnh báo sai và khả năng chống lại mã độc tống tiền, lừa đảo trực tuyến và các loại tấn công khác.

Theo những đánh giá này, Defender đã được cải thiện rất nhiều, nhưng vẫn thường chậm hơn một bước so với một số bộ phần mềm trả phí.Ví dụ, một báo cáo từ SE Labs cho thấy Defender đạt "độ chính xác bảo vệ" là 93%, trong khi một số lựa chọn thay thế cao cấp khác đạt 100% trong cùng nhóm thử nghiệm đó.

Sự khác biệt 7% đó có vẻ nhỏ, nhưng Nói một cách chính xác hơn, điều này có nghĩa là trong mỗi 100 mối đe dọa, khoảng 7 mối đe dọa vượt qua bộ lọc của Defender nhưng lại không vượt qua được bộ lọc của phần mềm diệt virus trả phí.Đối với người dùng gia đình thông thường, sự khác biệt này có thể chấp nhận được, đặc biệt nếu họ duy trì các thói quen tốt (không cài đặt phần mềm lậu, không mở tệp đính kèm đáng ngờ, cập nhật hệ thống, v.v.).

PC Mag, trong các bài đánh giá gần đây, Nó đã chỉ ra những điểm yếu của Defender trong việc phát hiện tấn công lừa đảo và một số trường hợp mã độc tống tiền.Không phải phần mềm diệt virus là vô dụng, hoàn toàn ngược lại, nhưng có những giải pháp chính xác hơn trong những lĩnh vực cụ thể này; ví dụ, các công cụ so sánh như... Avast so với Windows Defender Họ phân tích những khác biệt thực tế giữa hai phương pháp.

Microsoft, nhận thức được điều này, Công ty đang đầu tư mạnh vào việc cải thiện chính xác khía cạnh chống lừa đảo trực tuyến.Với các tính năng như bảo vệ thông tin đăng nhập trong Windows 11 và những cải tiến liên tục đối với SmartScreen, có thể dự đoán rằng khi các lớp bảo mật này phát triển, khoảng cách với các giải pháp trả phí sẽ thu hẹp lại.

Kiến trúc và công nghệ của Microsoft Defender Antivirus

Về mặt kỹ thuật hơn, Microsoft Defender Antivirus là thành phần bảo vệ thế hệ tiếp theo cốt lõi trong Microsoft Defender for Endpoint.Cách tiếp cận của họ vượt xa những công nghệ đặc trưng truyền thống của những năm trước.

Kể từ 2015, Defender đã chuyển đổi từ một công cụ tĩnh sang một mô hình dựa trên học máy, khoa học dữ liệu và trí tuệ nhân tạo.Nó tận dụng dữ liệu lớn được thu thập từ hàng triệu thiết bị, thông tin tình báo về mối đe dọa trên nền tảng đám mây của Microsoft và phân tích hành vi để phản ứng trong vòng mili giây với các họ phần mềm độc hại mới.

Một phần quan trọng của chiến lược này là: Điểm cuối nhận được thông tin tình báo động từ "biểu đồ bảo mật thông minh" của Microsoft.Ngay cả khi ngoại tuyến, thiết bị vẫn có thể truy cập thông tin cập nhật được cung cấp suốt cả ngày. Khi thiết bị kết nối với internet, nó cũng được hưởng lợi từ các quyết định chặn dựa trên đám mây theo thời gian thực.

Defender cũng có mặt ở đó. Được thiết kế để hoạt động cả trực tuyến và ngoại tuyến.Khi không có kết nối, hệ thống tiếp tục sử dụng các bản cập nhật mới nhất; khi có kết nối, hệ thống sẽ tham khảo dữ liệu từ đám mây để cải thiện độ chính xác và giảm thiểu lỗi nhận diện sai.

Đặc biệt quan trọng trong thời điểm hiện nay là các cuộc tấn công phần mềm độc hại không cần tệpCác tiến trình này chạy trong bộ nhớ hoặc sử dụng các công cụ hệ thống hợp pháp. Đây là lúc việc giám sát tiến trình, cây thực thi và các bất thường phát huy tác dụng, kết hợp với các công nghệ khác của Microsoft để chặn và ngăn chặn hành vi đáng ngờ ngay cả khi không có tệp độc hại truyền thống nào để phân tích.

Các dịch vụ và quy trình của Defender trong Windows

Trên máy tính Windows hiện đại, Defender được thể hiện thông qua một số quy trình và dịch vụ có thể xem trong Trình quản lý tác vụ.. Trong số những điều quan trọng nhất là:

• Dịch vụ cốt lõi chống vi-rút Microsoft Defender (MdCoreSvc / MpDefenderCoreService.exe)Dịch vụ trung tâm của công cụ chống phần mềm độc hại được hiển thị dưới dạng “Dịch vụ cốt lõi chống phần mềm độc hại”.
• Dịch vụ chống virus Microsoft Defender (WinDefend / MsMpEng.exe)Đó chính là "Tệp thực thi dịch vụ chống phần mềm độc hại" nổi tiếng, chịu trách nhiệm cho phần lớn hoạt động bảo vệ thời gian thực.
• Dịch vụ kiểm tra thời gian thực mạng của Microsoft Defender Antivirus (WdNisSvc / NisSrv.exe)Nó kiểm tra lưu lượng mạng và giúp phát hiện các cuộc tấn công sử dụng các kết nối đáng ngờ.
• Công cụ dòng lệnh (MpCmdRun.exe)Các tiện ích để quản lý Defender thông qua tập lệnh và tự động hóa.
• Dịch vụ ngăn ngừa mất dữ liệu (MDDlpSvc / MpDlpService.exe) Khi sử dụng DLP điểm cuối, trọng tâm là bảo vệ thông tin nhạy cảm.

Tất cả các thành phần này Chúng phối hợp với nhau để cung cấp khả năng bảo vệ liên tục mà không cần sự can thiệp của người dùng.Tuy nhiên, cần lưu ý rằng các công cụ này được thiết kế để chẩn đoán các vấn đề về hiệu năng, xác nhận phần mềm diệt virus đang hoạt động hoặc tích hợp nó với các công cụ quản trị; vì vậy, việc xem xét lại chúng là rất hữu ích. nếu phần mềm diệt virus đang ảnh hưởng đến hiệu năng máy tính..

Chế độ hoạt động: chủ động, thụ động và vô hiệu hóa

Một khía cạnh quan trọng khi kết hợp Defender với phần mềm diệt virus của bên thứ ba là hiểu rõ sự khác biệt giữa chúng. Chế độ thực thi: hoạt động, thụ động và bị vô hiệu hóaHành vi của mỗi người rất khác nhau.

En chế độ hoạt độngDefender là phần mềm chống virus chính của thiết bị: nó quét các tập tin, khắc phục các mối đe dọa (xóa hoặc cách ly chúng) và hiển thị các phát hiện trong cả Windows Security và, trong môi trường doanh nghiệp, trong các bảng điều khiển quản lý có liên quan.

En chế độ thụ độngDefender vẫn tiếp tục quét các tập tin và ghi lại các mối đe dọa, nhưng nó không tác động lên chúngTrong trường hợp này, một phần mềm diệt virus khác chịu trách nhiệm khắc phục sự cố. Chế độ này được thiết kế khi máy tính sử dụng Defender làm điểm cuối và một giải pháp khác được sử dụng làm phần mềm diệt virus chính.

Khi đó bị vô hiệu hóa hoặc gỡ cài đặtDefender không phân tích hay sửa lỗi gì cả. Nói chung là vậy. Không nên tắt chức năng này trừ những trường hợp rất đặc biệt trên máy chủ. hoặc các cấu hình đặc biệt, vì điều đó sẽ khiến bạn mất đi tính năng bảo vệ cơ bản được tích hợp sẵn.

Microsoft cũng đã triển khai một cơ chế để Kích hoạt lại tự động DefenderNếu phần mềm diệt virus của bên thứ ba hết hạn, bị gỡ cài đặt hoặc ngừng cung cấp khả năng bảo vệ thời gian thực, Defender có thể tự động kích hoạt lại để ngăn hệ thống của bạn bị rơi vào tình trạng dễ bị tổn thương; ví dụ, nếu bạn cần Tắt Avast và bật Windows Defender. trong một nhóm có mâu thuẫn.

Khả năng tương thích với phần mềm chống virus của bên thứ ba trên Windows và Windows Server

Sự tương tác của Defender với phần mềm chống virus bên ngoài Điều này phụ thuộc vào phiên bản Windows và việc thiết bị có được tích hợp vào Defender for Endpoint hay không.. Nói chung:

• En Windows 10 và Windows 11Nếu không có phần mềm diệt virus nào khác được cài đặt, Defender sẽ chạy ở chế độ hoạt động. Nếu bạn cài đặt một giải pháp không phải của Microsoft và kích hoạt nó làm phần mềm diệt virus chính, Defender sẽ tự động bị vô hiệu hóa.
• En Windows 11 với tính năng Smart App Control được kích hoạt.Bạn có thể thấy Defender ở chế độ thụ động thay vì bị vô hiệu hóa hoàn toàn, nhưng điều này không giống với trường hợp trong môi trường sử dụng Defender for Endpoint.
• En Windows Server 2016, 2019, 2022, 2025 và các phiên bản liên quan.Defender không tự động chuyển sang chế độ thụ động khi cài đặt một phần mềm diệt virus khác: bạn phải cấu hình thủ công (ví dụ: sử dụng khóa registry). Chế độ thụ động ForceDefender với giá trị 1) hoặc tắt hoàn toàn.
• Trong các tình huống với Người bảo vệ cho điểm cuốiBạn nên giữ cài đặt Defender ở chế độ thụ động trở lên để các tính năng như EDR ở chế độ chặn hoặc DLP tiếp tục hoạt động bình thường.

Khi Defender ở chế độ thụ động, Không có lịch kiểm tra định kỳ thông thường.Tuy nhiên, hệ thống vẫn có thể thực hiện một số lần quét nhanh, ví dụ như sau khi cập nhật thông tin bảo mật hoặc vài ngày một lần, trừ khi các tùy chọn đó bị vô hiệu hóa một cách rõ ràng. Hơn nữa, tính năng bảo vệ thời gian thực chỉ được kích hoạt cho các chức năng DLP cụ thể khi DLP đang hoạt động.

Trong mọi trường hợp, nếu bạn chọn giải pháp của bên thứ ba, Điều quan trọng là phải tránh để hai phần mềm diệt virus hoạt động đồng thời ở chế độ chủ động.Bởi vì nó có thể gây ra xung đột, làm chậm hệ thống và, trớ trêu thay, tạo ra những lỗ hổng bảo mật.

Các thiết bị không phải Windows và Microsoft Defender

Thương hiệu Microsoft Defender không còn chỉ giới hạn ở máy tính cá nhân truyền thống nữa: Ngoài ra còn có các ứng dụng dành cho Android, iOS và macOS.đặc biệt là những phần mềm liên kết với gói đăng ký Microsoft 365 Cá nhân hoặc Gia đình. Mặc dù trọng tâm của bài viết này là Windows và sự tương tác của nó với phần mềm chống virus của bên thứ ba, nhưng cũng đáng để xem xét ngắn gọn cách chúng hoạt động.

Microsoft Defender trên Android

Để cài đặt Microsoft Defender trên thiết bị di động Android, Bạn có thể truy cập URL rút gọn do Microsoft cung cấp hoặc tìm kiếm ứng dụng trên Google Play.Sau khi cài đặt xong, bạn đăng nhập bằng tài khoản Microsoft cá nhân được liên kết với gói đăng ký Microsoft 365 của mình.

Khi bạn mở ứng dụng lần đầu tiên, Người dùng sẽ được hướng dẫn qua một loạt các bước thiết lập ban đầu tập trung vào bảo vệ web.Trong quá trình này, ứng dụng yêu cầu các quyền quan trọng như:

• Chạy ở chế độ nềnĐiều này rất cần thiết để giám sát các liên kết độc hại và hành động của người dùng ngay cả khi ứng dụng không được mở ở chế độ nền trước.
• Sử dụng Dịch vụ Trợ năngĐiều này cho phép Defender đọc các địa chỉ (URL) được mở trong trình duyệt để so sánh chúng với danh sách các trang web nguy hiểm.
• Truy cập vào bộ nhớ thiết bịViệc này là cần thiết để quét các ứng dụng và tập tin nhằm tìm kiếm các mối đe dọa. Microsoft nhấn mạnh rằng quá trình này diễn ra cục bộ và không có thông tin nào về ứng dụng hoặc tập tin cá nhân được gửi đến máy chủ của họ.
• Quyền gửi thông báonhằm mục đích cảnh báo người dùng nếu phát hiện mối đe dọa hoặc trang web bị chặn.

Sau khi cấu hình xong phần duyệt web an toàn, Defender thực hiện quét chống phần mềm độc hại ban đầu trên thiết bị.Quá trình này thường mất một hoặc hai phút. Nếu phát hiện mối đe dọa, ứng dụng sẽ hiển thị cảnh báo và giúp loại bỏ chúng.

Microsoft Defender trên iOS

Trên iPhone và iPad, Việc cài đặt được thực hiện từ App Store bằng cách sử dụng URL rút gọn của Microsoft hoặc bằng cách tìm kiếm trực tiếp ứng dụng.Một lần nữa, tài khoản Microsoft cá nhân được liên kết với Microsoft 365 sẽ được sử dụng.

Cấu hình đầu tiên hướng tới Kích hoạt tính năng bảo vệ web thông qua VPN cục bộ. Giờ thì cho phép thông báo. Do các hạn chế bảo mật của iOS, các ứng dụng không thể xem các URL được mở bởi các ứng dụng khác, vì vậy Defender sử dụng VPN luôn hoạt động trên thiết bị.

Với VPN cục bộ này, Trình duyệt sẽ gửi các địa chỉ đó đến Defender, hệ thống sẽ xem xét và quyết định xem chúng có an toàn hay không.Nếu trang web được coi là đáng tin cậy, quyền truy cập sẽ được cấp gần như không có độ trễ đáng kể. Nếu đó là trang web độc hại, kết nối sẽ bị chặn và một thông báo cảnh báo sẽ được tạo ra cho biết trang web đó nguy hiểm.

Từ thông báo đó, người dùng Bạn có thể đóng tab trình duyệt hoặc, nếu bạn hoàn toàn chắc chắn không có rủi ro nào, hãy chọn tiếp tục. dưới trách nhiệm của bạn.

Microsoft Defender trên Windows và macOS với Microsoft 365

Trên các máy tính Windows có đăng ký Microsoft 365, Bạn có thể tải ứng dụng Microsoft Defender từ Microsoft Store.Nếu thiết bị sử dụng đăng nhập một lần (SSO), phiên làm việc có thể bắt đầu tự động mà không cần yêu cầu thông tin đăng nhập mỗi lần.

Nếu Defender Antivirus đã là phần mềm diệt virus chính của hệ thống, Ứng dụng có thể được khởi chạy ngay cả khi người dùng không chủ động mở nó.Tận dụng lợi thế của việc tích hợp hệ điều hành. Đối với những người không có đăng ký hoạt động, việc cài đặt vẫn có thể thực hiện được, mặc dù với các tính năng được điều chỉnh.

Trên macOS, quá trình cài đặt được thực hiện sử dụng gói PKG được tải xuống từ URL chính thức của Microsoft.Sau khi cài đặt và đăng nhập bằng tài khoản Microsoft 365, bạn sẽ được yêu cầu cấp các quyền quan trọng:

• Truy cập hệ thống thông qua tùy chọn Bảo mật.Trong đó bạn phải mở khóa bằng mật khẩu, chấp nhận trình điều khiển hoặc tiện ích mở rộng của Microsoft Defender, rồi khóa lại các thay đổi.
• Truy cập toàn bộ đĩa Từ mục Quyền riêng tư, chọn Microsoft Defender và, nếu có, chọn các tiện ích mở rộng của nó để có thể phân tích ứng dụng và tập tin.

Sau khi giấy phép đã được cấp, Ứng dụng này thực hiện phân tích ban đầu về máy Mac.Quá trình quét có thể mất nhiều hoặc ít thời gian hơn tùy thuộc vào tốc độ thiết bị của bạn và số lượng ứng dụng đã cài đặt. Bạn có thể tiếp tục làm việc bình thường trong khi quét và nếu phát hiện thấy mối đe dọa, Defender sẽ hướng dẫn bạn qua quá trình dọn dẹp.

Đánh giá: Liệu bảo vệ cơ bản đã đủ hay việc sử dụng phần mềm diệt virus của bên thứ ba là cần thiết?

Vào thời điểm của sự thật, Quyết định này phụ thuộc rất nhiều vào cách bạn sử dụng máy tính và bối cảnh làm việc của bạn.Microsoft đã khẳng định một cách rõ ràng đáng ngạc nhiên: đối với nhiều người dùng Windows 11, Defender đã bao quát các rủi ro thường gặp hàng ngày mà không cần cài đặt thêm phần mềm nào khác.

Dành cho nhu cầu sử dụng thông thường tại nhà (lướt web, email, xem video trực tuyến, ứng dụng văn phòng, chơi game, mua sắm tại các cửa hàng chính thức), Defender, kết hợp với SmartScreen, Smart App Control, Controlled Folder Access và tính năng bảo vệ chống lừa đảo trực tuyến.Nó cung cấp mức độ bảo mật rất hợp lý, ít rắc rối và không tốn thêm chi phí hay dung lượng của phần mềm diệt virus bên thứ ba.

Mọi thứ thay đổi ở môi trường. các chuyên gia có dữ liệu đặc biệt nhạy cảmCác công ty luật, phòng khám y tế, nhà báo có nguồn tin rủi ro cao, các lĩnh vực được quản lý chặt chẽ (tài chính, y tế, v.v.) hoặc các công ty phải chịu kiểm toán an ninh nghiêm ngặt. Trong những trường hợp này, sự khác biệt 7% trong khả năng phát hiện có thể dẫn đến một sự cố tốn kém.

Bạn cũng phải xem xét khía cạnh địa chính trị và tuân thủNhiều chương trình diệt virus hàng đầu là của Mỹ, một chương trình của Nga (Kaspersky, bị hạn chế ở một số quốc gia), và các chương trình khác đến từ châu Âu hoặc Trung Quốc. Đối với một số tổ chức, sự lựa chọn không chỉ mang tính kỹ thuật mà còn liên quan đến chủ quyền dữ liệu và tuân thủ quy định. Defender, là một phần của hệ điều hành và được quản lý bởi các chính sách của Microsoft, thường là lựa chọn "mặc định" trong nhiều bộ phận CNTT vì lý do tuân thủ.

Nhìn vào toàn thể, Windows 10 và 11 đã đạt đến mức độ bảo mật tích hợp cao, khiến hầu hết người dùng cá nhân không cần phải trả tiền cho phần mềm diệt virus bên ngoài.Việc duy trì hoạt động của Windows Defender, đảm bảo SmartScreen, Smart App Control và tường lửa được kích hoạt, cập nhật Windows càng sớm càng tốt và cẩn trọng với các liên kết và tệp đính kèm đã bao phủ một phạm vi rộng các mối đe dọa.

Dành cho những người xử lý thông tin quan trọng, cần báo cáo tuân thủ nâng cao, muốn có thêm các tính năng như VPN doanh nghiệp, trình quản lý mật khẩu tích hợp hoặc kiểm soát mạng chi tiết, Việc đầu tư vào bộ giải pháp bảo mật của bên thứ ba vẫn là một quyết định hợp lý.Nhưng thời kỳ mà một chiếc PC chỉ có phần mềm bảo mật của Microsoft đồng nghĩa với lỗ hổng bảo mật đã qua lâu rồi; nếu bạn muốn so sánh các lựa chọn, hãy xem... Phần mềm diệt virus miễn phí tốt nhất cho Windows là gì?.

Tóm lại, chiến lược tốt nhất bao gồm... Kết hợp sức mạnh của Microsoft Defender như một nền tảng tích hợp. Hãy duy trì thói quen sử dụng kỹ thuật số tốt và chỉ khi mức độ rủi ro hoặc yêu cầu chuyên môn đòi hỏi, hãy bổ sung thêm một giải pháp của bên thứ ba được lựa chọn kỹ lưỡng, giúp hỗ trợ chứ không cản trở khả năng bảo vệ mặc định của Windows.