«Який антивірус мені купити?» — це питання, яке ми чуємо в сервісному центрі майже щотижня — і майже завжди воно поставлене неправильно. Воно передбачає, що безпеку комп’ютера можна вирішити однією покупкою. Не можна. Антивірус — це лише один рівень, і для компанії далеко не найвирішальніший.
Чи захистить вас захист, залежить не лише від назви на коробці: чи оновлюється система, хто помічає попередження з окремих комп’ютерів, чи є у вас резервна копія, яку неможливо перезаписати, і чи не отримає зловмисник доступ до облікових записів за допомогою скомпрометованого пароля. Найкращий антивірус — це той, за станом якого хтось справді стежить.
Відповідь одразу: Для звичайного домашнього комп’ютера з оновленою Windows 11 зазвичай достатньо Microsoft Defender, який є частиною системи — якщо у вас увімкнено захист у реальному часі, хмарний захист і SmartScreen, а важливі дані зберігаються в резервній копії в іншому місці. Домогосподарство з кількома пристроями та різними системами краще обслужить ESET або Bitdefender. Малому бізнесу потрібне рішення з централізованим управлінням (Microsoft Defender для бізнесу, ESET PROTECT, Bitdefender GravityZone), щоб хтось бачив, де не працюють оновлення або хто додав виняток. Жоден антивірус не замінить багатофакторну автентифікацію, виправлену систему та окрему резервну копію.
Короткий вердикт: що кому достатньо
Таблиця базується на випадках, які ми найчастіше вирішуємо в нашому сервісному центрі в Брно:
| Ситуація | Розумний вибір | Чому |
|---|---|---|
| Бабуся з електронною поштою та Facebook | Microsoft Defender безкоштовно | Він у системі, не набридає, для такого використання достатньо |
| Домашній комп’ютер з Windows 11 | Microsoft Defender, правильно налаштований | Вирішальними є налаштування та резервні копії, а не бренд |
| Старіший ноутбук (4+ роки) | ESET | Менше навантаження на систему, чеське середовище та підтримка |
| Домогосподарство з кількома різними пристроями | ESET HOME Security або Bitdefender Total Security | Одна ліцензія на Windows, macOS та Android |
| Сім’я з дітьми | Bitdefender Total Security | Батьківський контроль та управління кількома пристроями включено у вартість |
| Самозайнята особа з одним робочим ноутбуком | Defender, якщо він налаштований, а дані зберігаються в резервній копії | Вартість ліцензії не врятує незбережені рахунки-фактури |
| Компанія з кількома комп’ютерами | ESET PROTECT, Microsoft Defender для бізнесу або Bitdefender GravityZone | Без централізованого управління ніхто не побачить незахищений пристрій |
| Комп’ютер з підозрою на зараження | Спочатку діагностика | Новий антивірус сам по собі може не усунути проблему |
Що антивірус реально зупиняє
Сучасний антивірус не просто перевіряє файли за списком відомих вірусів. Він також відстежує поведінку запущених програм, підозрілі зміни в системі, завантажені файли та частину веб-трафіку. На практиці він може:
- заблокувати відомий шкідливий файл у вкладенні;
- зупинити програму, яка раптово намагається змінити велику кількість документів;
- попередити про відому фішингову сторінку;
- перехопити небезпечний скрипт або інсталятор;
- заборонити невідомій програмі запис у захищені папки;
- ізолювати знайдений файл у карантин.
Microsoft Defender у Windows використовує для цього, серед іншого, хмарний захист, фільтр SmartScreen і захист від несанкціонованої зміни налаштувань (Tamper Protection), щоб зловмисник або шкідлива програма не змогли вимкнути захист як перший крок. Також можна увімкнути Контрольований доступ до папок, який забороняє невідомим програмам запис у вибрані каталоги, такі як Документи або Зображення.
Ця функція може допомогти проти програм-вимагачів, але в компанії протестуйте її перед розгортанням. Бухгалтерська, складська або конструкторська програма легітимно записує у папки, які Windows оцінює як захищені — і без винятку перестане зберігати дані.
Що не зупинить навіть платний антивірус
Антивірус не замінює виправлену систему, резервні копії або захищені облікові записи. Він надійно не захистить вас, якщо користувач:
- продиктує зловмиснику код підтвердження по телефону;
- увійде на переконливу копію сторінки входу Microsoft 365;
- підтвердить шахрайський платіж, який видає себе за вказівку керівника;
- за вказівкою того, хто телефонує, встановить AnyDesk або TeamViewer;
- надасть сторонній особі віддалений доступ і права адміністратора;
- неодноразово проігнорує попередження безпеки.
Сьогодні це найпоширеніші шляхи проникнення, і антивірус тут стоїть осторонь — про розпізнавання шахрайства ми пишемо в як розпізнати фішинговий електронний лист. Так само антивірус не вирішить проблему невиправленої операційної системи: комп’ютер з Windows 10 після закінчення підтримки не стане безпечним лише тому, що ви встановите на нього платний продукт.
Проти програм-вимагачів вам додатково потрібна окрема резервна копія. Якщо резервний диск постійно підключений або користувач має право перезаписувати файли на мережевому сховищі, програма-вимагач зашифрує і цю копію. Практичну основу ми розглядаємо в резервному копіюванні за правилом 3-2-1, а конкретний захист — у статті програма-вимагач вдома.
Чи достатньо безкоштовного Microsoft Defender?
Для домогосподарства здебільшого так, якщо одночасно виконуються всі ці пункти:
- ви використовуєте підтримувану Windows 11;
- Windows, браузер та інші програми оновлюються;
- захист у реальному часі та хмарний захист не вимкнені;
- ви не встановлюєте програми з сумнівних джерел;
- у вас увімкнена багатофакторна автентифікація для важливих облікових записів;
- ви зберігаєте окрему резервну копію важливих файлів.
Defender має одну практичну перевагу перед безкоштовними конкурентами: він є частиною системи, не вимагає реєстрації в іншого постачальника і після закінчення підписки не переходить в обмежений режим. Детальніше його можливості ми розглядаємо в статті Чи потрібен мені ще антивірус? Що вміє безкоштовний Defender.
Слабким місцем безкоштовного рішення не обов’язково є виявлення. Проблема виникає тоді, коли ніхто не перевіряє попередження. Власник компанії може мати Defender на шести комп’ютерах, але без централізованого управління він не дізнається, що на одному пристрої тижнями не працюють оновлення, а на іншому хтось додав виняток для цілої папки. Виняток при цьому означає, що антивірус взагалі не перевіряє ці файли або процеси — тому зловмисники намагаються створити його самостійно або переконати користувача зробити це за них.
Як налаштувати Defender, щоб від нього була користь
Якщо ви залишаєтеся з Defender, зробіть ці три речі. Більшість людей їх не робить, а потім дивуються:
- Увімкніть контрольований доступ до папок. Безпека Windows → Захист від вірусів і загроз → Налаштування захисту від програм-вимагачів → Увімкнути. Потім додайте папки з документами, фотографіями та робочими файлами. Без цього Defender не зупинить програму-вимагач.
- Перевірте захист у реальному часі. Іноді трапляється, що після встановлення та видалення іншого антивірусу він залишається вимкненим. Переконайтеся, що він працює — і залиште увімкненим захист від несанкціонованої зміни налаштувань.
- Раз на місяць запускайте перевірку вручну. Автоматичні перевірки іноді не встигають виконатися, особливо на ноутбуках, які не ввімкнені вночі.
Коли варто платити за ESET або Bitdefender
Платний антивірус має сенс, коли ви використовуєте його додаткові рівні або потребуєте простішого управління кількома пристроями.
ESET HOME Security підходить для домогосподарств та окремих осіб, які хочуть отримати антивірус, захист веб-серфінгу та зрозуміле середовище. У Брно ми бачимо його в основному у самозайнятих осіб та малих компаній — зазвичай помітне його менше навантаження на старіші машини, і людям подобається чеська локалізація та підтримка. Старші версії додають шифрування вибраних файлів, менеджер паролів або VPN; не купуйте їх автоматично, оскільки самі по собі вони не покращують виявлення шкідливих програм.
Bitdefender Total Security — це ще один відомий мультиплатформний пакет для домогосподарств (Windows, macOS, Android), який підходить там, де ви керуєте кількома пристроями одночасно або хочете батьківський контроль. Однак на старіших ноутбуках його вплив на систему часто відчутніший, ніж у ESET. Під час порівняння звертайте увагу на кількість включених пристроїв, підтримувані системи і, головне, на ціну при поновленні — акційна ціна за перший рік може не відповідати ціні наступного періоду.
Для компанії вибирайте корпоративну версію, а не додаткову домашню ліцензію:
- ESET Small Business Security орієнтований на невеликі компанії з комп’ютерами, мобільними пристроями та сервером;
- ESET PROTECT додає центральну консоль, політики та огляд стану пристроїв;
- Bitdefender GravityZone Business Security об’єднує управління робочими станціями та подіями безпеки;
- Microsoft Defender для бізнесу базується на середовищі Microsoft 365 — він є частиною деяких корпоративних планів або купується окремо.
Не використовуйте домашню підписку як дешевшу заміну корпоративного продукту без перевірки ліцензійних умов.
Скільки орієнтовно коштує антивірус
Microsoft Defender є частиною Windows, тому за сам антивірус ви не платите жодної підписки.
Домашні платні пакети коштують орієнтовно від кількох сотень до нижче тисячі чеських крон на рік залежно від кількості пристроїв та функцій. Вирішальною є ціна при автоматичному поновленні, а не стартова знижка — при поновленні стрибок ціни зазвичай найвідчутніший.
Для корпоративних продуктів розраховуйте орієнтовно на сотні до нижче тисячі чеських крон за користувача або пристрій на рік. На кінцеву ціну впливають кількість ліцензій, захист сервера, централізоване управління, шифрування, захист електронної пошти та технічна підтримка. Найдешевша ліцензія при цьому не означає найнижчі витрати — якщо ніхто не реагує на попередження, оплачена консоль лише збирає проблеми, на які ніхто не звертає уваги.
Як розпізнати якісний антивірус
Загальнодоступний графік від AV-Comparatives показує те, що губиться в оглядах: між основними продуктами різниця у виявленні невелика. Цікавішим є помаранчевий стовпчик хибних спрацьовувань — тобто як часто продукт позначає чистий файл як загрозу. Саме хибні тривоги є причиною, чому люди в компаніях обходять захист. Джерело: AV-Comparatives, www.av-comparatives.org.
Тому не приймайте рішення на основі одного відсотка з одного тесту. Результати лабораторій AV-Comparatives, AV-Test або SE Labs змінюються залежно від періоду та методології. У довгостроковій перспективі відстежуйте насамперед ці характеристики:
- Захист від реальних атак. Не лише перевірка підготовленої колекції файлів, а й блокування шкідливих веб-сайтів і запущених загроз.
- Хибні спрацьовування. Антивірус, який блокує бухгалтерську програму або звичайні документи, працівники будуть обходити — і тим самим відчинять двері для загроз.
- Навантаження на комп’ютер. На старішому ноутбуці інтенсивна перевірка може помітно погіршити запуск системи та роботу з диском.
- Захист налаштувань. Ні користувач, ні шкідлива програма не повинні мати змоги легко вимкнути перевірку або додати широкий виняток.
- Централізоване управління. Компанії потрібно бачити незахищені пристрої, стан оновлень і виявлені загрози в одному місці.
- Підтримувані системи. Перевірте Windows, macOS, а також сервери та мобільні пристрої — функції відрізняються залежно від платформи.
- Зрозумілі ліцензії. Перевірте кількість пристроїв, автоматичне поновлення та можливість перенести ліцензію на новий комп’ютер.
Не встановлюйте два антивіруси із захистом у реальному часі одночасно. До нашого сервісу регулярно потрапляє комп’ютер з двома або трьома антивірусами одночасно — зазвичай коли користувач забув видалити старий перед встановленням нового. Вони перевіряють одні й ті самі файли, конфліктують за них, і відкриття папки тоді займає до десяти секунд; видалення дублікатів зазвичай негайно відновлює продуктивність. Одноразовий інструмент, наприклад, ESET Online Scanner або Malwarebytes, використовуйте для отримання другої думки, а не як заміну постійного захисту.
Вірус, реклама чи просто несправність комп’ютера?
Не кожен підозрілий прояв означає зараження. Перш ніж купувати новий антивірус, корисно розрізнити причину.
| Симптом | Можлива причина |
|---|---|
| Реклама з’являється навіть без відкритого веб-сайту | Дозволені веб-сповіщення, рекламне ПЗ або фонова програма |
| Браузер сам змінює пошукову систему або домашню сторінку | Небажане розширення або змінені налаштування |
| Комп’ютер повільний, а вентилятор шумить | Шкідливе ПЗ, оновлення, запилене охолодження або ресурсомісткий процес |
| Файли не відкриваються та змінили розширення | Можлива програма-вимагач — негайно від’єднайте пристрій від мережі |
| Антивірус раптово вимкнений | Інший продукт безпеки, системна помилка або втручання шкідливої програми |
| Диск постійно завантажений на 100% | Перевірка антивірусом, оновлення, брак пам’яті або несправний диск |
Якщо реклама походить від дозволених сповіщень веб-сайту, покупка нового антивірусу її не видалить — вони вимикаються в налаштуваннях браузера. Але якщо симптоми після очищення повертаються, зникають файли, або ви не знаєте, що зловмисник встиг зробити на комп’ютері через віддалений доступ, безпечніше не використовувати пристрій для банківських операцій і корпоративної електронної пошти. Під час діагностики необхідно розрізнити активне зараження, залишки рекламного ПЗ та апаратну несправність; лише після цього можна вирішити, чи достатньо очищення, чи надійнішою є чиста установка системи. З цим, а також з видаленням вірусу та перевіркою комп’ютера ми допоможемо в Брно — потім змінюйте паролі з іншого, надійного пристрою.
Що налаштувати в компанії раніше, ніж дорожчу ліцензію
Перш ніж купувати найвищий пакет безпеки, пройдіться по основах. Ці речі зупинять більше атак, ніж різниця між двома антивірусами:
- автоматичні оновлення Windows та додатків;
- багатофакторна автентифікація для електронної пошти та бухгалтерії;
- звичайні облікові записи користувачів без прав адміністратора;
- резервна копія, яку неможливо перезаписати з робочого комп’ютера;
- облік усіх ноутбуків та їхніх користувачів;
- захист налаштувань антивірусу від змін;
- чітка процедура для загубленого ноутбука та підозрілого електронного листа;
- видалення невикористовуваних інструментів для віддаленого доступу.
Для однієї домашньої станції найкращим вибором зазвичай є безкоштовний Defender. Для компанії найкращий антивірус — це той, за станом якого хтось справді стежить і який вписується в управління пристроями, обліковими записами та резервними копіями — а не той, у якого найдорожча ліцензія.
Коли вже пізно для профілактики
Іноді комп’ютер зашифрований, дані недоступні, або система поводиться дивно, і ви не знаєте чому. У цей момент краще припинити клацати мишкою і довіритися тому, хто цим займається професійно.
Якщо ви вирішуєте цю проблему в Брно, завітайте на нашу сторінку антивірус та програми-вимагачі Брно або зателефонуйте +420 774 777 774. Перша орієнтовна діагностика для порятунку даних з HDD безкоштовна — ми скажемо вам, чи є шанс врятувати дані, і лише потім ви приймете рішення.