„Který antivirus si mám koupit?” je otázka, kterou v servisu slýcháme skoro každý týden — a skoro vždycky je položená špatně. Napovídá totiž, že bezpečnost počítače se dá vyřešit jedním nákupem. Nedá. Antivirus je jen jedna vrstva a u firmy zdaleka ne ta, která rozhoduje.
O tom, jestli vás ochrana ochrání, rozhoduje víc než jméno na krabici: jestli se systém aktualizuje, kdo si všimne varování z jednotlivých počítačů, jestli máte zálohu, kterou nejde přepsat, a jestli se k účtům nedostane útočník s prozrazeným heslem. Nejlepší antivirus je ten, jehož stav někdo skutečně sleduje.
Odpověď hned: Pro běžný domácí počítač s aktualizovanými Windows 11 zpravidla stačí Microsoft Defender, který je součástí systému — pokud máte zapnutou ochranu v reálném čase, cloudovou ochranu i SmartScreen a důležitá data zálohujete jinam. Domácnost s více zařízeními a různými systémy obslouží líp ESET nebo Bitdefender. Malá firma potřebuje řešení s centrální správou (Microsoft Defender pro firmy, ESET PROTECT, Bitdefender GravityZone), aby někdo viděl, kde selhávají aktualizace nebo kdo přidal výjimku. Žádný antivirus ale nenahradí vícefaktorové přihlášení, záplatovaný systém a oddělenou zálohu.
Stručný verdikt: co komu stačí
Tabulka vychází z případů, které v brněnském servisu řešíme nejčastěji:
| Situace | Rozumná volba | Proč |
|---|---|---|
| Babička s e-mailem a Facebookem | Microsoft Defender zdarma | Je v systému, neotravuje, na tenhle provoz stačí |
| Domácí počítač s Windows 11 | Microsoft Defender, správně nastavený | Rozhoduje nastavení a zálohy, ne značka |
| Starší notebook (4+ roky) | ESET | Nižší zátěž systému, české prostředí a podpora |
| Domácnost s více různými zařízeními | ESET HOME Security nebo Bitdefender Total Security | Jedna licence na Windows, macOS i Android |
| Rodina s dětmi | Bitdefender Total Security | Rodičovská kontrola a správa více zařízení v ceně |
| Živnostník s jedním pracovním notebookem | Defender, když je nastavený a data jsou zálohovaná | Cena licence nezachrání nezálohované faktury |
| Firma s několika počítači | ESET PROTECT, Microsoft Defender pro firmy nebo Bitdefender GravityZone | Bez centrální správy nikdo neuvidí nechráněné zařízení |
| Počítač s podezřením na nákazu | Nejdřív diagnostika | Nový antivirus sám o sobě problém nemusí odstranit |
Co antivirus reálně zastaví
Současný antivirus nekontroluje jen soubory podle seznamu známých virů. Sleduje i chování spuštěných programů, podezřelé změny systému, stahované soubory a část webového provozu. V praxi dokáže:
- zablokovat známý škodlivý soubor v příloze;
- zastavit program, který se náhle pokouší měnit velké množství dokumentů;
- upozornit na známou phishingovou stránku;
- zachytit nebezpečný skript nebo instalátor;
- zabránit neznámé aplikaci v zápisu do chráněných složek;
- izolovat nalezený soubor do karantény.
Microsoft Defender k tomu ve Windows využívá mimo jiné cloudovou ochranu, filtr SmartScreen a ochranu před neoprávněnou změnou nastavení (Tamper Protection), aby útočník nebo škodlivý program nevypnul ochranu jako první krok. Zapnout jde i Řízený přístup ke složkám, který neznámým aplikacím zakáže zápis do vybraných adresářů, jako jsou Dokumenty nebo Obrázky.
Tahle funkce může pomoci proti ransomwaru, ale ve firmě ji před nasazením otestujte. Účetní, skladový nebo konstrukční program legitimně zapisuje do složek, které Windows vyhodnotí jako chráněné — a bez výjimky přestane ukládat.
Co nezastaví ani placený antivirus
Antivirus není náhrada za záplatovaný systém, zálohy ani zabezpečené účty. Spolehlivě vás neochrání, pokud uživatel:
- nadiktuje útočníkovi po telefonu ověřovací kód;
- přihlásí se na přesvědčivou kopii přihlašovací stránky Microsoft 365;
- potvrdí podvodnou platbu, která se vydává za pokyn jednatele;
- na pokyn volajícího nainstaluje AnyDesk nebo TeamViewer;
- povolí cizímu člověku vzdálený přístup a administrátorská práva;
- opakovaně odklikne bezpečnostní varování.
Tohle jsou dnes nejčastější cesty dovnitř a antivirus u nich stojí stranou — o rozpoznání podvodů píšeme v jak poznat phishingový e-mail. Stejně tak antivirus nevyřeší nezáplatovaný operační systém: počítač s Windows 10 po konci podpory se nestane bezpečným jen tím, že na něj nainstalujete placený produkt.
Proti ransomwaru potřebujete navíc oddělenou zálohu. Když je záložní disk trvale připojený nebo má uživatel právo přepisovat soubory na síťovém úložišti, ransomware zašifruje i tuhle kopii. Praktický základ rozebíráme v zálohování podle pravidla 3-2-1 a konkrétní obranu v článku ransomware v domácnosti.
Stačí Microsoft Defender zdarma?
Pro domácnost většinou ano, pokud platí všechny tyhle body naráz:
- používáte podporovaná Windows 11;
- Windows, prohlížeč i další programy se aktualizují;
- ochrana v reálném čase a cloudová ochrana nejsou vypnuté;
- neinstalujete programy z pochybných zdrojů;
- máte zapnuté vícefaktorové přihlášení k důležitým účtům;
- držíte samostatnou zálohu důležitých souborů.
Defender má proti bezplatné konkurenci jednu praktickou výhodu: je součástí systému, nevyžaduje registraci u dalšího dodavatele a po skončení předplatného nepřejde do omezeného režimu. Podrobněji jeho možnosti rozebíráme v článku Potřebuji ještě antivirus? Co umí Defender zdarma.
Slabinou bezplatného řešení není nutně detekce. Problém nastává ve chvíli, kdy nikdo nekontroluje upozornění. Majitel firmy může mít Defender na šesti počítačích, ale bez centrální správy se nedozví, že na jednom zařízení týdny selhávají aktualizace a na druhém někdo přidal výjimku pro celou složku. Výjimka přitom znamená, že antivirus dané soubory nebo procesy vůbec nekontroluje — proto se ji útočníci snaží vytvořit sami, případně přemluvit uživatele, aby to udělal za ně.
Jak nastavit Defender, aby to k něčemu bylo
Jestli zůstanete u Defenderu, udělejte tyhle tři věci. Většina lidí je neudělá a pak se diví:
- Zapněte řízený přístup ke složkám. Zabezpečení Windows → Ochrana před viry a hrozbami → Nastavení ochrany před ransomwarem → Zapnout. Pak přidejte složky s dokumenty, fotkami a pracovními soubory. Bez tohohle Defender ransomware nezastaví.
- Zkontrolujte ochranu v reálném čase. Občas se stane, že po instalaci a odinstalaci jiného antiviru zůstane vypnutá. Ověřte, že běží — a nechte zapnutou i ochranu před neoprávněnou změnou nastavení.
- Jednou za měsíc spusťte kontrolu ručně. Automatické kontroly se občas nestihnou, hlavně na noteboocích, které nejsou přes noc zapnuté.
Kdy se vyplatí ESET nebo Bitdefender
Placený antivirus dává smysl, když využijete jeho další vrstvy nebo potřebujete jednodušší správu více zařízení.
ESET HOME Security je vhodný pro domácnosti a jednotlivce, kteří chtějí antivirus, ochranu webu a přehledné prostředí. V Brně ho vídáme hlavně u živnostníků a menších firem — bývá znát jeho nižší zátěž na starších strojích a lidem vyhovuje česká lokalizace i podpora. Vyšší varianty přidávají šifrování vybraných souborů, správce hesel nebo VPN; nekupujte je automaticky, protože samy o sobě detekci malwaru nezlepší.
Bitdefender Total Security je další známá víceplatformní sada pro domácnosti (Windows, macOS, Android) a hodí se tam, kde řešíte víc zařízení najednou nebo chcete rodičovskou kontrolu. Na starších noteboocích ale bývá jeho režie citelnější než u ESETu. Při porovnávání sledujte počet zahrnutých zařízení, podporované systémy a hlavně cenu při obnovení — akční cena za první rok nemusí odpovídat ceně dalšího období.
Pro firmu vybírejte firemní variantu, ne domácí licenci navíc:
- ESET Small Business Security cílí na menší provoz s počítači, mobily a serverem;
- ESET PROTECT přidává centrální konzoli, zásady a přehled o stavu zařízení;
- Bitdefender GravityZone Business Security sdružuje správu pracovních stanic a bezpečnostních událostí;
- Microsoft Defender pro firmy navazuje na prostředí Microsoft 365 — je součástí některých firemních plánů, nebo se pořizuje samostatně.
Domácí předplatné neberte jako levnější náhradu firemního produktu bez kontroly licenčních podmínek.
Kolik antivirus orientačně stojí
Microsoft Defender je součástí Windows, takže za samotný antivirus žádné předplatné neplatíte.
Domácí placené balíčky stojí orientačně od několika set korun do nižších tisíců korun ročně podle počtu zařízení a funkcí. Rozhodující je cena při automatickém obnovení, ne zaváděcí sleva — u obnovení bývá skok nejcitelnější.
U firemních produktů počítejte orientačně se stovkami až nižšími tisíci korun za uživatele nebo zařízení ročně. Výslednou cenu mění počet licencí, ochrana serveru, centrální správa, šifrování, ochrana e-mailu a technická podpora. Nejlevnější licence přitom neznamená nejnižší náklady — pokud nikdo neřeší upozornění, zaplacená konzole jen shromažďuje problémy, na které se nikdo nedívá.
Podle čeho poznat kvalitní antivirus
Veřejně dostupný graf z AV-Comparatives ukazuje to, co se v recenzích ztrácí: mezi hlavními produkty jsou rozdíly v detekci malé. Zajímavější je oranžový sloupec false positives — tedy jak často produkt označí čistý soubor za hrozbu. Právě falešné poplachy jsou důvod, proč lidé ve firmách ochranu obcházejí. Zdroj: AV-Comparatives, www.av-comparatives.org.
Nerozhodujte se proto podle jednoho procenta z jednoho testu. Výsledky laboratoří AV-Comparatives, AV-Test nebo SE Labs se mění podle období a metodiky. Dlouhodobě sledujte hlavně tyhle vlastnosti:
- Ochrana před reálnými útoky. Nejen kontrola připravené sbírky souborů, ale i blokování škodlivých webů a spuštěných hrozeb.
- Falešné poplachy. Antivirus, který blokuje účetní program nebo běžné dokumenty, budou zaměstnanci obcházet — a tím si otevřou vrátka.
- Zátěž počítače. Na starším notebooku může intenzivní kontrola citelně zhoršit start systému i práci s diskem.
- Ochrana nastavení. Uživatel ani škodlivý program by neměli snadno vypnout kontrolu nebo přidat rozsáhlou výjimku.
- Centrální správa. Firma potřebuje vidět nechráněná zařízení, stav aktualizací a nalezené hrozby na jednom místě.
- Podporované systémy. Ověřte Windows, macOS, případně servery a mobily — funkce se mezi platformami liší.
- Srozumitelné licence. Zkontrolujte počet zařízení, automatické obnovení a možnost převést licenci na nový počítač.
Dva antiviry s ochranou v reálném čase současně neinstalujte. Do servisu nám pravidelně přijde počítač se dvěma nebo třemi antiviry naráz — typicky když uživatel zapomněl odinstalovat starý před instalací nového. Kontrolují stejné soubory, perou se o ně a otevření složky pak trvá i deset vteřin; odstranění duplicit obvykle vrátí výkon hned. Jednorázový nástroj, třeba ESET Online Scanner nebo Malwarebytes, použijte jako druhý názor, ne jako náhradu trvalé ochrany.
Virus, reklamy, nebo jen porucha počítače?
Ne každý podezřelý projev znamená nákazu. Než začnete kupovat nový antivirus, pomůže rozlišit příčinu.
| Příznak | Možná příčina |
|---|---|
| Reklamy vyskakují i bez otevřeného webu | Povolené webové notifikace, adware nebo program na pozadí |
| Prohlížeč sám mění vyhledávač nebo úvodní stránku | Nežádoucí rozšíření nebo změněné nastavení |
| Počítač je pomalý a ventilátor hlučný | Malware, aktualizace, zanesené chlazení nebo náročný proces |
| Soubory nejdou otevřít a změnily příponu | Možný ransomware — zařízení hned odpojte od sítě |
| Antivirus je náhle vypnutý | Jiný bezpečnostní produkt, chyba systému, nebo zásah škodlivého programu |
| Disk je trvale vytížený na 100 % | Kontrola antiviru, aktualizace, málo paměti nebo vadný disk |
Pokud reklamy pocházejí z povolených oznámení webu, koupě nového antiviru je neodstraní — vypínají se v nastavení prohlížeče. Když se ale příznaky po vyčištění vracejí, mizí soubory, nebo nevíte, co útočník v počítači stihl přes vzdálený přístup, je bezpečnější zařízení dál nepoužívat pro bankovnictví a firemní e-mail. Při diagnostice je potřeba rozlišit aktivní nákazu, zbytky adwaru a hardwarovou závadu; teprve pak lze rozhodnout, jestli stačí vyčištění, nebo je jistější čistá instalace systému. S tím i s odstraněním viru a prověřením počítače v Brně pomůžeme — hesla pak měňte z jiného, důvěryhodného zařízení.
Co nastavit ve firmě dřív než dražší licenci
Než koupíte nejvyšší bezpečnostní balíček, projděte základ. Tyhle věci zastaví víc útoků než rozdíl mezi dvěma antiviry:
- automatické aktualizace Windows i aplikací;
- vícefaktorové ověřování e-mailu a účetnictví;
- běžné uživatelské účty bez administrátorských práv;
- zálohu, kterou nejde z pracovního počítače přepsat;
- evidenci všech notebooků a jejich uživatelů;
- ochranu nastavení antiviru proti změnám;
- jasný postup pro ztracený notebook a podezřelý e-mail;
- odstranění nepoužívaných nástrojů pro vzdálený přístup.
Pro jednu domácí stanici bývá nejlepší volbou Defender zdarma. Pro firmu je nejlepší antivirus ten, jehož stav někdo skutečně kontroluje a který zapadá do správy zařízení, účtů a záloh — ne ten s nejdražší licencí.
Když už je pozdě na prevenci
Někdy je počítač zašifrovaný, data nedostupná, nebo se systém chová divně a vy nevíte proč. V tu chvíli je lepší přestat klikat a nechat to na někom, kdo se tím živí.
Pokud řešíte tenhle problém v Brně, mrkněte na naši stránku antivir a ransomware Brno nebo zavolejte +420 774 777 774. První orientační diagnostika u záchrany dat z HDD je zdarma — řekneme vám, jestli je šance data zachránit, a teprve pak se rozhodnete.
Nechce se vám to řešit svépomocí?
Objednejte diagnostiku v Brně — cenu řekneme předem, bez vašeho souhlasu se do ničeho nepouštíme.
