AV-Comparatives 发现 Microsoft Defender 具有最差的离线检测率之一

反恶意软件评估公司 AV-Comparatives 今天发布了最新的 2022 年 3 月报告。该报告发现，微软内部的 Defender 防病毒软件是最差的离线检测率之一，仅为 60.3%。与此同时，G DATA 以 98.6% 的比例位居榜首。这意味着 Microsoft Defender 严重依赖基于云的保护。

但是，Microsoft 产品的在线检测和保护率是最好的。如果您想知道保护和检测之间的区别是什么，以下是 AV-Comparatives 对两者的定义：

我们在前几年执行的文件检测测试是仅检测测试。也就是说，它只测试了安全程序在执行前检测恶意程序文件的能力。

[..] 该恶意软件保护测试不仅检查检测率，还检查保护能力，即防止恶意程序实际对系统进行任何更改的能力。

您可以在下图中找到各种反恶意软件解决方案的离线和在线检测率以及保护率的完整比较：

以下是各种防病毒程序的保护率明细。共有 10,040 个恶意样本用于测试：

以下是 2022 年 3 月整个恶意软件保护测试数据的完整细分：

除了恶意软件保护测试之外，AV-Comparatives 还发布了所谓的真实世界保护测试的数据，您可以在下图中看到。以下是该公司如何区分两者：

在恶意软件保护测试中，恶意文件在系统上执行。在真实世界保护测试中，向量是网络，而在恶意软件保护测试中，向量可以是网络驱动器、USB 或覆盖恶意软件已经在磁盘上的场景。

最后，我们获得了各种经过测试的反病毒程序所获得的奖项。Microsoft Defender 在这里获得了最高评价，因为它获得了 ADVANCED+ 奖。顺便说一句，没有任何产品获得高级奖。

您可以在下面的源链接中找到有关测试的更多详细信息。