您的 PC 的安全性仍然是您必须考虑的问题。微软正在通过 Windows Defender 和 Windows Update 加强它，但由于勒索软件、网络钓鱼、身份盗窃和许多其他安全漏洞，Windows 安全仍然是一个问题。因此，作为 Windows 用户，您必须不改变自己的责任。在本文中，我们将帮助您选择所需的软件以及提供最佳安全性的软件。
2002 年 1 月，比尔盖茨呼吁他的微软员工从根本上改变他们开发产品的方式。盖茨说，当时，该公司在安全方面的声誉可能最差，必须彻底改变。用他的话说，微软必须提供“与电、饮用水和电话一样可用、可靠和安全”的产品。雄心勃勃，但微软的程序确实有所改进。
测试方法
我们测试了十二个相关的安全套件，查看最广泛的套件（在线安全、总体安全等）。由于 Windows 是需要安全软件的操作系统，因此我们重点关注这一点。所有产品都针对安全功能、附加功能和整体可用性进行了评级。对整个系统、单个驱动器和USB介质进行了多次扫描，还对下载和网上银行等常规用户场景进行了扫描。此外，还研究了与其他软件（例如各种浏览器和 Microsoft Office）的集成。反病毒实验室 AV-Comparatives 和 AV-Test 的结果用于评估保护质量。
确保 Windows 安全
大部分 Windows 安全都是在后台隐形发生的，但不是 Windows Defender 安全中心中的组件。在那里，您可以找到病毒和恶意软件的防护、帐户保护、防火墙和网络保护、用于保护程序和浏览器的 Windows SmartScreen、家长控制以及一些取决于现有硬件的安全选项。后者包括“安全启动”，它在启动时检查操作系统的完整性并防止加载恶意软件，“核心隔离”（使用轻量级版本的 Hyper-V 来隔离进程并防止恶意软件操纵内存地址) 并最终支持启用加密安全性的 TPM 芯片，例如 Microsoft BitLocker 使用的芯片。
Windows 10 安全性的一个突出部分是 Windows Defender。它可以防御病毒和间谍软件，但在经历了前几年一些荒谬的结果之后，它仍然没有很好的声誉。尽管如此，Windows Defender 在 AV-Test 和 AV-Comparatives 等比较反恶意软件测试中的表现多年来一直在上升，该软件包在 2017 年 12 月首次获得满分。
Windows Defender 有多免费？
根据微软的说法，Windows Defender 现在“非常好，以至于许多公司完全依赖它”，这意味着它对于家庭来说也足够好。这听起来合乎逻辑，但事实并非如此。公司的基础设施中有更多的安全系统，其状态通常也受到训练有素的管理员甚至安全运营中心的积极监控，并在发生危险时进行干预。此外，Windows Defender 甚至 Windows 在企业环境中与在家庭环境中是不同的！企业使用 Windows 10 企业版和专业版，其中包括 Windows 10 家庭版缺少的安全功能。如果一家公司购买了 Windows Defender，它将获得 Windows Defender 高级威胁防护 (ATP)，这是一种比我们在家中使用常规 Windows Defender 更智能的防病毒软件。
更安全
因此，显然需要额外的安全性。但那是什么安全，还没有。这个问题也很难回答，因为你必须知道PC的使用和用户。您是否会不假思索地打开通过电子邮件收到的文档，您是否经常上网并喜欢访问鲜为人知的网站，您是否查看并转发了朋友发送的带有图片和音乐的有趣 PowerPoint，还是被删除而看不见？安全不仅仅是安装防病毒软件或互联网安全套件。
不幸的是，安全产品的供应商并没有让用户更容易。最好是，他们都围绕着他们的产品制造了一个由困难的技术术语和大量的安全营销组成的浓雾。因为究竟什么是“下一代防病毒软件”，每个供应商都一样吗？使用云或机器学习的防病毒套件是否比不使用云或机器学习的防病毒套件更好？并且仍然支持Windows XP的AVG和Norton不应该只是说升级Windows比购买他们的产品更好吗？无论如何更新往往是一个难点，因为每天下载最近的病毒信息，而不是更新Windows和所有软件也是不安全的。漏洞扫描程序（例如提供的 Avast、Avira、Bitdefender、Kaspersky 和 McAfee）可检查 Windows 和所有已安装软件的更新。奇怪的是，其他供应商没有提供这样的功能，因为更新是如此重要。
防火墙
除了反恶意软件之外，防火墙是 Windows 安全无可争议的第二部分。 Windows 有一个已经充分证明自己的防火墙。同样，微软声称自己的防火墙就足够了。而且，通过与 Windows Defender 一起直接坐在操作系统中，它可以更有效地工作并减轻系统压力。
安全套件的生产商反驳说，他们的防火墙并不逊色于 Windows，并且通过安装他们的反恶意软件和防火墙，您可以享受更高质量的反恶意软件带来的相同好处。令人惊讶的是，Avira、F-Secure 和 Sophos 认为这没有必要。这三人不再拥有自己的防火墙，而是维护 Windows 防火墙。
安全套件提供商面临的另一个挑战是，对于消费者而言，防火墙主要是一种完全自动完成工作的产品。然后，只要有防火墙，谁拥有该防火墙很快就无关紧要了。在提供防火墙的套件中，努力使有时难以理解的防火墙规则变得易于理解的软件包之间仍然存在区别，例如 Norton、Bitdefender、G DATA 以及较小程度上的 Kaspersky 和 McAfee，以及 AVG，例如，ESET 和 Panda 没有，因此与 Windows 防火墙相比几乎没有附加价值。
'防病毒技术'
在对抗恶意软件的过程中，尽管有很多困难，防病毒制造商还是利用了一些技术。最著名的是病毒签名。文件的代码与已知病毒的代码进行比较。这种形式非常有效，几乎没有误报，但对具有许多大文件的系统性能有真正的影响。由于签名数量太多，反病毒制造商越来越多地使用行为分析来及早检测恶意软件，尽管这通常会产生更多误报。
另一种技术是应用程序白名单，其中只允许受信任的程序。由于防病毒制造商主要维护此系统，因此它是对其他安全形式的有用补充。恶意软件制造者通常熟悉这些监控方式，并试图使他们的代码看起来不同，甚至将其完全隐藏在 PC 的内存中。为了仍能识别病毒，会检查 PC 中是否存在意外进程或行为异常的进程，例如开始加密硬盘驱动器上文件的 Word 文档。
非安全膨胀软件
除了保护 PC 所必需的部件外，安全套件还出售并非如此，或者程度要小得多的部件。例如，您在 AVG、Bitdefender、G Data 和 McAfee 中无法恢复地删除文件的碎纸机。我们找到了一个数字保险箱，您可以在其中安全地存储 Avast、Avira、Bitdefender、F-Secure、McAfee 和 Norton 的文件或密码。完全多余的是用于优化 Windows 的清理功能和系统工具，例如 Avira 和 Norton。所有与安全性无关或几乎没有关系的实用程序，而且很少是同类中最好的。诺顿提供了优化硬盘（Norton Speed Disk）、清理 Windows、IE 和 Chrome 中的临时文件、启动管理器和一个完全不必要的选项来以图形方式显示性能。 ESET 提供了一个“深入检查计算机”的 SysInspector，但与承诺的相反，它几乎不提供“有关组件、驱动程序、网络连接和相关风险的详细信息”。
Avast 和 AVG 会扫描系统和 Windows 并得出结果，这真的很烦人，但为了解决这些问题，您首先必须升级到更昂贵的版本或订阅 AVG PC TuneUp 或 Avast Cleanup Premium。从安全的角度来看，用户在这里更害怕——而且是不公正的——而不是帮助。我们找不到阻止这种情况的选项。
简单
可以全面改进包的可用性。尤其是 Bitdefender 和 McAfee 非常容易使用，不会用不必要的东西来打扰用户。然而，两者（就像除 Eset、F-Secure 和 Sophos 之外的几乎所有其他软件包一样）都有一个缺点，即程序不能全屏显示，甚至不能比制造商设计的屏幕尺寸更大。然后你突然不得不滚动浏览选项或警告列表，同时它们很容易适应图片。
最差的分数是 Panda 的用户友好性，它为新的 Dome 产品完全重新开发了界面。它对其他方面相当不错的程序造成了伤害。设计师大概是真正的 iPhone 用户，因为它类似于他们，在网格上带有小图标，用于自动改变摄影背景。完全杂乱无章且无法使用，因为除其他外，图标不够明亮，并且伴随的文本只有在鼠标悬停在其上方时才可见。
（密码）安全
F-Secure 使用主窗口的很大一部分来敦促您下载其密码管理器。无论您这样做多少次，该按钮都不会改变功能并在单击鼠标时打开密码管理器 - 因此即使在购买后它仍然是下载网站的链接。无论如何，这些产品提供的密码管理器是一个有趣的点，就像数字保险箱一样，您可以在其中加密重要数据。许多测试的产品都提供这样的产品，并且几乎所有产品都以许多浏览器扩展的形式出现，这些扩展负责用户名和密码的填充以及设备之间的同步。但没有一个能达到 Lastpass 或 Enpass 或免费和开源替代品（如 Keepass、PGP4Win 和 Veracrypt）的便利程度。
McAfee TrueKey 是个例外，它是一款不错的产品，但不幸的是仅限于一个用户。所有数字保险箱和密码管理器都有一个明确的锁定：如果可能，您不会尽快从密码管理器和数字保险箱切换。在许多情况下，使用替代商业产品会更好，即使您必须单独付费。这笔费用很可能很快就会收回成本，因为它可以自由地每年购买安全套件的廉价报价，而不是年复一年地续订订阅，因为您因为保险库而陷入困境。
类似的考虑也适用于 macOS 和 Android 以及 iOS 智能手机和平板电脑的安全性。迄今为止，这些设备上反恶意软件的有用性和必要性尚未得到充分证实，特别是因为在我们这个地区很少使用替代应用程序商店。方便的功能仍然是防网络钓鱼和防盗以查找丢失或被盗的设备，但这些功能现在是 iOS 和 Android 的标准配置。
隐私
隐私是热门话题，也是这些产品展示其附加值的绝佳机会。令人惊讶的是，他们几乎从未真正这样做过。确实，几乎所有这些都提供了“隐私保护”，但它所涉及的内容以及如何实现却大不相同。 Avast、Avira、F-Secure、G Data、McAfee、Norton和Panda甚至缺少屏蔽网络摄像头等明显功能。没有 (!) 产品甚至批判性地审视 Windows 本身的隐私设置，而 Microsoft 比以往任何时候都更多地使用 Windows 10 来收集有关用户的数据。一个错失的机会，正是因为 DoNotSpy10 和 ShutUp10 等程序表明消费者也需要这个，但可能会警惕来自未知提供商的工具。另一个常见的隐私功能是 VPN，它允许您“隐身上网”。在几乎所有情况下，这都涉及商业 VPN 服务的转售，通常是 Hotspot Shield VPN，但始终没有无限数据或自由选择自己的接入点。如果需要，则需要额外付费订阅。
互联网订阅的安全性
Ziggo、KPN 和 XS4ALL 等互联网提供商经常为客户提供“免费”防病毒软件甚至互联网安全包，作为其多合一和互联网订阅的一部分。哪个包和多少设备因提供商而异，但这是一个方便的选择。它可以很快就足够了，并且可以节省很多钱。
结论
现在 Windows 本身有一个很好的防火墙和一个越来越好的防病毒软件，安全供应商必须努力留住这些产品的现有客户。他们似乎都还在寻找，而且往往选择熟悉的道路，而不是真正的创新。从积极的方面来说，经过测试的产品都没有真正令人失望：它们都提供了非常好的防病毒软件，并且可以巧妙地集成到 Windows 和其他软件中。
在细节层面，存在许多差异，一些产品比其他产品更了解如何通过更安静的用户界面或一些不错的附加功能来吸引人们的注意力。这些是显然获得完整最终分数的包。测试获胜者是 Bitdefender、卡巴斯基、迈克菲和诺顿，所有这些都提供了一套很好的工具并且使用起来很愉快。根据要保护的产品数量，其中一种产品也是编辑提示的最佳选择。我们最不喜欢 Panda，它的新界面确实没有达到目标。对于大多数产品，最好先安装试用版，然后再购买。这也提供了立即检查您所需的所有功能是否存在的可能性。
完整的测试结果
