Microsoft Defender. Sản phẩm kỷ nguyên xuất hiện cùng phiên bản Windows đột phá – Vista1. Qua nhiều năm, nó được biết như công cụ vô dụng, không bảo vệ được hệ thống ngay cả trước virus đơn giản nhất. Thời gian thay đổi, vấn đề cũ đã qua. Nhưng Defender vẫn là "kẻ bị ghét" của người dùng. Tại sao? Hãy tìm hiểu.
Microsoft Defender có cần thiết không?
Tôi không muốn nhắc đến quá khứ đen tối của Defender. Nó tệ đến mức nếu bạn tưởng tượng được giai đoạn tồi tệ nhất cho bất kỳ sản phẩm phần mềm nào. Nếu sản phẩm có hình ảnh xấu như vậy, nó chắc chắn sẽ bị ngừng phát triển ở bất kỳ công ty nào khác. Tuy nhiên, Microsoft kiên quyết cần công cụ bảo mật tích hợp cho hệ điều hành. Và cuối cùng họ tạo ra một thứ trông bình thường và có thể dùng. Nhưng, đáng tiếc, nó chỉ trông như vậy thôi.
Defender dường như là giải pháp bảo mật khá tốt khi nói đến bảo vệ chủ động (proactive security) hoặc bảo vệ zero-trust. Nhưng vấn đề chính nằm xa lạ những thuật ngữ phức tạp đó. Bên cạnh việc rất hiệu quả trong các hoạt động công nghệ cao, chương trình diệt virus này vật vã làm tốt nhiệm vụ theo yêu cầu (on-demand). Và đó là điều buồn nhất – ngay cả các phiên bản cũ của Defender (thời còn gọi là "Microsoft Security Essentials") cũng thực hiện các hành động này mà không gặp vấn đề.
Sai lầm của Microsoft Defender là gì?
Công cụ bảo mật này có nhiều nhược điểm, nhưng hầu hết không quá quan trọng. Hơn nữa, nhà phát hành đã cố gắng sửa trong bản cập nhật lớn – Windows 11. Đáng tiếc, các sửa chữa nhỏ làm hỏng thứ gì đó ở phía khác của chương trình, khiến nó vô dụng. Trên Windows 10, nếu không có những tính năng cao cấp out-of-the-box như Microsoft Defender for Endpoints hay ASR, nó ít nhất còn quét được. Trên Windows 11, bạn chắc chắn sẽ thất bại khi quét thiết bị tìm mối đe dọa. Thay vào đó, bạn sẽ thấy quét treo tại mỗi lần thử sau một khoảng thời gian ngẫu nhiên. Đôi khi, nó thậm chí không khởi động được quét.
Windows Defender trên Windows 11 không khởi động được quét
Các lỗi ít phiền toái và "tính năng" khác cũng có. Trên hầu hết hệ thống Windows hiện hoạt động, bạn có thể tạm dừng Defender chỉ bằng vài lệnh. Kẻ viết mã độc biết điều đó – và tận dụng nhiều nhất có thể. Hầu hết các lần tiêm mã độc hiện nay bắt đầu từ việc tạm dừng Defender – ngay cả mã độc script "bí mật". Trên Windows 11, mọi thứ tốt hơn – không thể dừng nó qua các lệnh đó. Nhưng vẫn còn vài lỗ hổng bảo mật cho phép chúng ta làm thủ thuật đó và quên đi "chương trình diệt virus đầy đủ và cực kỳ hiệu quả" này.
Một lỗi khác khiến tôi phải chửi Defender là việc phát hiện treo (hanging detections). Khi bạn nhấp "Xóa" (Remove) chọn hành động cho một mối đe dọa cụ thể, có khả năng chương trình không làm gì cả. Lại nhấp "Xóa", Defender hỏi phép qua UAC – và không có gì xảy ra. Bạn tiếp tục thấy mã độc trong Trung tâm bảo mật Microsoft Defender, không chỉ đó. File virus được phát hiện vẫn nằm trong thư mục của nó, cảm ơn Gates vì mã độc phát hiện ít nhất bị chặn.
Đánh giá và giải thưởng – tại sao lại hài hước?
Trao giải thưởng cho Microsoft Defender về tỷ lệ bảo vệ tốt nhất nghe như một câu đùa. Nó giống như trao giải "máy bay nhanh nhất hành tinh" cho một chiếc máy bay không thể cất cánh. Tôi không nghi ngờ tính hợp pháp của AV-TEST, nhưng họ có thể có thứ gì đó khác so với người dùng bình thường. "Thứ" đó có ẩn trong cấu hình PC, hay Microsoft cung cấp cho họ phiên bản Defender đặc biệt – ai biết? Thực tế là đồng nghiệp và tôi không thể xác nhận các đánh giá 6/6/6 – chỉ vì chương trình không hoạt động. Và điều đó buộc phải vô hiệu hóa Microsoft Defender – mà không cố gắng sửa lỗi.
AV-TEST đánh giá Microsoft Defender ngang hàng Norton, Kaspersky, McAfee
Windows Defender có tốt không?
Có. Dù tôi đã "đổ xô bồ" lên công cụ bảo mật này. Nó có mặt tích cực. Nhờ tiền bạc và sức mạnh của Microsoft, công cụ diệt virus này tự hào về khả năng phát hiện đáng kinh ngạc. Và nó xuất sắc trong cả hai hướng heuristic: "phát hiện" cổ điển và quét mạng nơ-ron. Quét ngoại tuyến (Offline scans) trong Microsoft Defender cũng cho phép dọn dẹp máy tính mà không rủi ro đối phó từ mã độc. Đối với tập đoàn lớn, Microsoft cung cấp các thiết lập mở rộng cho giải pháp bảo mật – và trên Windows 11, chúng tổng thể được tích hợp vào Defender. Tổng thể, phiên bản OS mới nhất có nhiều tính năng tiện lợi và độc đáo.
Defender đã chặn mã độc
Khi chạy ngầm, nó không hiển thị các lỗi đã nêu (trừ vấn đề xóa). Trong bản cập nhật 21H2, nó nhận bản vá tối ưu hóa nặng khiến nó ít tham lam tài nguyên hệ thống hơn. Tổng thể, Microsoft cố gắng làm con tinh thần của mình tốt hơn, nhưng không dễ dàng như vẻ ngoài. Triển khai một số thay đổi gốc rễ hợp lý cho Windows 11, nơi máy tính thường mới hơn. Nhưng làm sao với Windows 10, vẫn là tiêu chuẩn doanh nghiệp? Và làm sao mang bản cập nhật này đến hàng nghìn thiết bị lỗi thời vẫn chạy Windows 10? Những câu hỏi này chắc chắn là một trong những "đau đầu" lớn trong văn phòng công nghệ khổng lồ.
Microsoft Defender có đáng dùng không?
Tôi nghĩ mỗi người phải tự kết luận dựa trên những gì tôi nói trên. Dù ưu nhược điểm, bạn cũng cần xem xét kỹ năng của mình. Đối với người dùng rành an ninh mạng, biết mã độc tiêm như thế nào và nhận diện trang web lừa đảo, Defender sẽ đủ. Không thể làm nhiều – nhưng đủ cho bạn. Các thủ thuật hữu ích trong Windows 11 sẽ làm trải nghiệm tốt hơn. Tuy nhiên, nếu bạn không muốn có ngay cả điều đó – google cách tắt Microsoft Defender.
Nếu bạn không chắc về kiến thức an ninh mạng, tốt hơn nên có công cụ bảo mật bổ sung. Mỗi người dùng có nhu cầu riêng, gần như không thể nói tên thiết bị phù hợp cho mọi người. Nhưng như một chương trình cơ bản làm tốt nhiệm vụ, tôi có thể giới thiệu GridinSoft Anti-Malware. Chương trình này không chiếm nhiều tài nguyên, có thể điều chỉnh linh hoạt cho nhu cầu, và giá cả hợp lý.