Microsoft Defender - Microsoft Defender
 | |
| Diğer isimler | Microsoft Defender, Windows Defender |
|---|---|
| Geliştirici(ler) | Microsoft |
| kararlı sürüm | 4.18.2107.4 / 9 Ağustos 2021
|
| İşletim sistemi | Windows XP ve Windows Server 2003 |
| Dahil | Windows 10, Windows 8.1 |
| selefi | Microsoft Güvenlik Araçları |
| Tip | Antivirüs yazılımı |
| İnternet sitesi |
www 
|
(Olarak da bilinen Windows Güvenlik Windows Defender Antivirus önce , Windows 10 May 2020 Güncelleme , Windows Defender önce Windows 10 Yaratıcıları Güncelleme veya Windows'un 11 önce Microsoft Defender Antivirus ) bir olan , anti-malware bileşeni Microsoft Windows . İlk olarak Windows XP için indirilebilir ücretsiz bir casus yazılım önleme programı olarak piyasaya sürüldü ve daha sonra Windows Vista ve Windows 7 ile birlikte gönderildi . Windows 8 ve sonraki sürümlerin bir parçası olarak Microsoft Security Essentials'ın yerini alarak tam bir virüsten koruma programına dönüşmüştür . Diğer antivirüslerle karşılaştırıldığında Microsoft Defender, parola koruyucu, korumalı alan veya web sitesi kimlik avı denetleyicisi gibi gelişmiş güvenlik özelliklerinden yoksundur , ancak bilgisayarda yüklü olan kötü amaçlı yazılımlara karşı koruma sağlar .
21 Mart 2019'da Microsoft, kurumsal müşterilerin Mac cihazlarını kurumsal bir ağdaki saldırılara karşı korumaları için Mac için Microsoft Defender ATP'yi duyurdu ve bir yıl sonra, mobil cihazlar için korumayı genişletmek için Android ve iOS cihazları için Microsoft Defender ATP'yi duyurdu , hangi birleştirir Microsoft SmartScreen , bir güvenlik duvarı ve kötü amaçlı yazılım tarama. Microsoft Defender'ın mobil sürümü, kötü amaçlı bir uygulamanın yüklendiğini tespit ederse kurumsal verilere erişimi engelleme özelliği de içerir.
Temel özellikler
Windows 8'den önce Windows Defender, kullanıcıları yalnızca casus yazılımlara karşı koruyordu. Casus yazılımların neden olabileceği değişiklikler için Windows'un çeşitli ortak alanlarını izleyen bir dizi gerçek zamanlı güvenlik aracısı içerir. Ayrıca yüklü ActiveX yazılımını kaldırma özelliğine de sahiptir . Windows Defender , kullanıcıların casus yazılım olarak düşündükleri şeyleri ve sistemlerine hangi uygulamaların ve aygıt sürücülerinin yüklenmesine izin verdiklerini Microsoft'a bildirmelerine olanak tanıyan tümleşik bir Microsoft SpyNet desteğine sahiptir . Virüslere karşı koruma daha sonra Windows 8'e eklendi; Microsoft Security Essentials'a (MSE) benzer. Ayrıca MSE'den gelen aynı kötü amaçlı yazılımdan koruma motorunu ve virüs tanımlarını kullanır .
Windows 10'da Windows Defender ayarları, Windows Defender Güvenlik Merkezi'nde kontrol edilir . In Windows 10 Yıldönümü Güncelleme , yeni logosu tanıtıldı ve bir pop-up bildirim no virüs bulunursa bile, tarama sonuçlarını açıklayacak görünecektir.
Tarih
Microsoft Casus Yazılımdan Koruma (Beta 1)
Windows Defender başlangıçta, daha önce GIANT Company Software, Inc. tarafından geliştirilen GIANT AntiSpyware'e dayanıyordu. Şirketin satın alındığı Microsoft tarafından 16 Aralık 2004'te duyuruldu. Orijinal GIANT AntiSpyware, daha eski Windows sürümlerini resmi olarak desteklerken, Windows 9x işletim hattı desteği sistemler daha sonra Microsoft tarafından düşürüldü.
İlk beta serbest bırakılması , Microsoft AntiSpyware 6 Ocak 2005 tarihinden itibaren DEV AntiSpyware Repackaged versiyonu oldu. 21 Kasım 2005'te yayınlanan son Beta 1 yenilemesiyle 2005'te piyasaya sürülen daha fazla yapı vardı.
2005 RSA Güvenlik konferansında, Microsoft'un Baş Yazılım Mimarı ve kurucu ortağı Bill Gates , Microsoft AntiSpyware'in geçerli lisansa sahip Windows 2000 , Windows XP ve Windows Server 2003 işletim sistemine sahip kullanıcılara ücretsiz olarak sunulacağını duyurdu. sistemlerini artan kötü amaçlı yazılım tehdidine karşı korumak için.
Windows Defender (Beta 2)
4 Kasım 2005'te Microsoft AntiSpyware'in Windows Defender olarak yeniden adlandırıldığı açıklandı . Windows Defender (Beta 2) 13 Şubat 2006'da piyasaya sürüldü. Programın yeni adını ve yeniden tasarlanmış bir kullanıcı arayüzünü içeriyordu. Çekirdek motor, Visual Basic'te yazılmış orijinal GIANT tarafından geliştirilen AntiSpyware'den farklı olarak C++ ile yeniden yazılmıştır . Bu, uygulamanın performansını iyileştirdi. Ayrıca, Beta 2'den bu yana program, önceki sürümlerin aksine bir Windows hizmeti olarak çalışır ve bu, bir kullanıcı oturum açmadığında bile uygulamanın sistemi korumasını sağlar. Beta 2 ayrıca Windows Orijinal Ürün Avantajı (WGA) doğrulaması gerektirir. Ancak, Windows Defender (Beta 2), Microsoft AntiSpyware'de (Beta 1) bulunan araçlardan bazılarını içermiyordu. Microsoft , MSAS'ta (Beta 1) bulunan System Inoculation , Secure Shredder ve System Explorer araçlarının yanı sıra, kullanıcıların Internet Explorer 6 ile ilgili HTTP tanımlama bilgileri , web dahil olmak üzere birçok farklı türde geçici dosyayı kolayca silmelerine olanak tanıyan Tracks Eraser aracını kaldırdı. önbellek ve Windows Media Player oynatma geçmişi. Windows Defender'ın (Beta 2) Almanca ve Japonca sürümleri daha sonra Microsoft tarafından yayımlandı.
Windows Defender (Son)
23 Ekim 2006'da Microsoft , Windows Defender'ın son sürümünü yayınladı . Windows XP ve Windows Server 2003'ü destekler; ancak, betaların aksine, Windows 2000'de çalışmaz. Beta sürümünden bazı önemli farklılıklar, gelişmiş algılama, yeniden tasarlanmış kullanıcı arabirimi ve tanım güncellemelerinin Otomatik Güncelleştirmeler aracılığıyla teslim edilmesidir .
Antivirüse dönüştürme
Windows Defender, yerleşik casus yazılım önleme bileşeni olarak hizmet veren Windows Vista ve Windows 7 ile piyasaya sürüldü . Windows Vista ve Windows 7'de, Windows Defender'ın yerini, Microsoft'un daha geniş bir kötü amaçlı yazılım yelpazesine karşı koruma sağlayan bir virüsten koruma ürünü olan Microsoft Security Essentials aldı. Yüklemenin ardından, Microsoft Security Essentials devre dışı bırakıldı ve Windows Defender'ın yerini aldı.
Windows 8'de Microsoft, Windows Defender'ı Windows 7 için Microsoft Security Essentials'a çok benzeyen ve aynı virüs tanımı güncellemelerini kullanan bir virüsten koruma programına yükseltti . Microsoft Security Essentials, 7'den sonraki Windows sürümlerinde çalışmaz. Windows 8 ve Windows 10'da, Windows Defender varsayılan olarak açıktır. Üçüncü taraf bir virüsten koruma paketi yüklendiğinde kendini kapatır.
İsim değişiklikleri
Windows 10'dan itibaren Microsoft, Windows Defender'ın kontrolünü orijinal kullanıcı arayüzünden aktarmaya başladı . Başlangıçta, "Ayarlar" iletişim kutusu, Ayarlar uygulamasında özel bir sayfayla değiştirildi . Ardından, 1703 güncellemesinde Windows Defender, Windows Defender Antivirus olarak yeniden adlandırıldı ve Windows Defender Güvenlik Merkezi uygulamasının bir parçası oldu , ancak orijinal kullanıcı arabirimine alternatif yöntemlerle yine erişilebilir. In 1803 güncellemesi , özgün kullanıcı arayüzü mevcut olmaktan çıktı. In 1809 güncellemesi , Windows Defender Güvenlik Merkezi uygulaması olarak değiştirildi Windows Güvenlik Merkezi . In 2004 güncellemesi , Windows Defender Antivirus olarak değiştirildi Microsoft Defender Antivirus .
Gelişmiş özellikler
Gerçek zamanlı koruma
Windows Defender seçeneklerinde, kullanıcı gerçek zamanlı koruma seçeneklerini yapılandırabilir . Windows 10'un Yıldönümü Güncellemesi, başka bir virüsten koruma uygulaması yüklüyse, isteğe bağlı olarak Windows Defender'ın bir sistemi periyodik olarak taramasına izin veren Sınırlı Periyodik Tarama'yı tanıttı. Ayrıca, bir dosyanın kötü amaçlı olup olmadığını tahmin etmek için makine öğrenimini kullanan İlk Görüşte Blok'u da tanıttı.
Tarayıcı entegrasyonu
Internet Explorer ve Microsoft Edge ile entegrasyon, yanlışlıkla indirilen kötü amaçlı yazılımları algılamak için dosyaların indirilirken taranmasını sağlar. Nisan 2018'den itibaren Microsoft Defender, bir uzantı aracılığıyla Google Chrome için de kullanılabilir ve Google Güvenli Tarama ile birlikte çalışır .
Uygulama Koruması
Erken 2018 yılında yayınlanan bir özellik, Windows Defender Uygulama Guard bir özellik özeldir Microsoft Kenardan size olanak sandbox sisteminizden Geçerli tarama oturumu. Bu, kötü amaçlı bir web sitesinin veya kötü amaçlı yazılımın sisteminizi ve tarayıcınızı etkilemesini önler . Uygulama Koruması, yalnızca Windows 10 Pro ve Windows 10 Enterprise'da bulunan bir özelliktir . Mayıs 2019'da Microsoft, Google Chrome ve Mozilla Firefox için Uygulama Korumasını duyurdu . Uzantı yüklendikten sonra, Microsoft Edge'de Uygulama Koruması etkinleştirilmiş olarak geçerli sekmeler web sayfasını açar .
Kontrollü Klasör Erişimi
Windows 10'un Fall Creator güncellemesiyle birlikte yayınlanan bir özellik olan Kontrollü Klasör Erişimi, bir kullanıcının önemli dosyalarını artan fidye yazılımı tehdidinden korumak için Microsoft tarafından yayınlanan bir özelliktir . Bu özellik, Petya fidye yazılımı ailesinin ilk ortaya çıkmasından yaklaşık bir yıl sonra piyasaya sürüldü . Bu özellik, bir program bu klasörlere her erişmeye çalıştığında kullanıcıyı bilgilendirecek ve kullanıcı tarafından erişim verilmediği sürece engellenecektir. Windows, bir programın Kontrollü Klasörleri okumasına "İzin Ver" seçeneğini seçerse , kullanıcıyı son uyarı olarak bir Kullanıcı Hesabı Denetimi açılır penceresiyle uyarır .
Windows Vista'ya özgü işlevsellik
Windows Defender, Windows Vista'da sonraki Windows sürümlerinde kaldırılan ek işlevlere sahipti:
Güvenlik ajanları
Bilgisayarı kötü amaçlı etkinlikler için izleyen güvenlik aracıları:
- Otomatik Başlat – Kullanıcı bilgisayarı başlattığında otomatik olarak çalışmasına izin verilen programların listesini izler.
- Sistem Yapılandırması (ayarlar) – Windows'ta güvenlikle ilgili ayarları izler
- Internet Explorer Eklentileri – Kullanıcı Internet Explorer'ı başlattığında otomatik olarak çalışan programları izler
- Internet Explorer Yapılandırmaları (ayarları) – Tarayıcı güvenlik ayarlarını izler
- Internet Explorer İndirmeleri – Internet Explorer ile çalışmak üzere tasarlanmış dosyaları ve programları izler
- Hizmetler ve Sürücüler – Windows ve programlarla etkileşime girdiklerinde hizmetleri ve sürücüleri izler
- Uygulama Yürütme – Programların ne zaman başladığını ve çalışırken gerçekleştirdikleri işlemleri izler
- Uygulama Kaydı – Programların herhangi bir zamanda çalışmak üzere kaydolabileceği işletim sistemindeki araçları ve dosyaları izler
- Windows Eklentileri – Windows için eklenti programlarını izler
Yazılım Gezgini
Gelişmiş Araçlar bölümünde kullanıcıların Yazılım Kaşifler bir dizi potansiyel açıkları bulmasına olanak verir. Başlangıç programlarının, şu anda çalışan yazılımların, ağa bağlı uygulamaların ve Winsock sağlayıcılarının ( Winsock LSP'leri ) görünümlerini sağlarlar . Her Gezginde, her öğe "Bilinen", "Bilinmeyen" veya "Potansiyel Olarak İstenmeyen" olarak derecelendirilir. İlk ve son kategoriler, belirli bir öğe hakkında daha fazla bilgi edinmek için bir bağlantı içerir ve ikinci kategori, kullanıcıları, topluluk üyeleri tarafından analiz edilmek üzere programı Microsoft SpyNet'e göndermeye davet eder. Yazılım Gezgini özelliği, Windows 7'de Windows Defender'dan kaldırılmıştır.
Yönetici olarak çalışan başlangıç programlarının bildirimi
Windows Vista'daki Windows Defender, çalışması için yönetici ayrıcalıkları gerektiren tüm başlangıç öğelerini otomatik olarak engeller (bu, bir başlangıç öğesi için şüpheli davranış olarak kabul edilir). Bu otomatik engelleme, Windows Vista'daki Kullanıcı Hesabı Denetimi işleviyle ilgilidir ve öğenin başlangıçta çalışmasını istiyorlarsa, kullanıcıların bu başlangıç öğelerinin her birini oturum açtıklarında manuel olarak çalıştırmalarını gerektirir.
Kullanıcı arayüzü
Windows Vista'da, bir tarama çalışırken pencereyi kapatmak ve programın sistem tepsisinde çalışmasını sağlamak mümkündür. Ancak Windows 7'de bu işlev kaldırılmıştır ve tarama çalışırken pencerenin açık kalması gerekir.
Windows Defender Çevrimdışı
Windows Defender Çevrimdışı (önceden Bağımsız Sistem Süpürücüsü olarak biliniyordu), Windows işletim sistemi çevrimdışıyken virüslü sistemleri taramak için tasarlanmış, önyüklenebilir çıkarılabilir ortamlardan (örn. CD veya USB flash sürücü) çalışan bağımsız bir kötü amaçlı yazılımdan koruma programıdır. 2016'daki Windows 10 Yıldönümü Güncellemesinden bu yana, Windows Defender Çevrimdışı'na önyükleme seçeneği, ayrı bir önyükleme diskine olan ihtiyacı ortadan kaldırarak Windows'un içinden başlatılabilir.
Azaltılmış güvenlik açığı
5 Mayıs 2017 tarihinde, çalışan Tavis Ormandy, bir güvenlik açığı araştırmacı Google , bir keşfedilen güvenlik açığını içinde JavaScript analiz modülü ( NScript Microsoft Antimalware Engine) ( MsMpEngine , Windows Defender, gömülü) Microsoft Security Essentials ve System Center Endpoint Protection . 8 Mayıs 2017'ye kadar Microsoft, etkilenen tüm sistemler için bir yama yayınladı. Ars Technica, Microsoft'u benzeri görülmemiş yama hızından dolayı övdü ve felaketin önlendiğini söyledi.
İncelemeler
AV-TEST tarafından Windows 10'da gerçekleştirilen çeşitli kötü amaçlı yazılımdan koruma yazılımlarının Aralık 2017'deki testi sırasında , Windows Defender, çeşitli kötü amaçlı yazılım örneklerinin tespit oranında 6 üzerinden 6 puan alarak "AV-TEST Sertifikalı" mührünü kazandı.
AV-Comparatives tarafından gerçekleştirilen Şubat 2018 "Gerçek Dünya Koruma Testi" sırasında Windows Defender, 3 hatalı pozitif sonucun yanı sıra %100 kötü amaçlı URL örnekleri algılama oranı elde etti .
Ekim 2019'da Windows Defender'ın AV-TEST testi, hem virüslere hem de 0 günlük / kötü amaçlı yazılım saldırılarına karşı mükemmel koruma sağladığını gösterdi.
Microsoft Defender virüs veritabanı güncellemeleri, bir antivirüsün en son virüslere karşı kullanıcı koruması sağlamak için virüs veritabanını günde birkaç kez otomatik olarak güncellemesi gerektiğinden bir dezavantaj olan Windows Update güvenlik güncellemelerini temel alır .
Ayrıca bakınız
- Microsoft Güvenlik Araçları
- Windows Vista'da yeni olan güvenlik ve güvenlik özellikleri
- Windows Güvenlik Merkezi
