우리 가족이 소유한 첫 번째 컴퓨터는 Windows 95를 실행했습니다. 그것이 막 도착했고 우리는 "인터넷"이라고 불리는 이 새로운 기능에 쉽게 액세스할 수 있도록 컴퓨터를 구입했습니다. 그 당시 우리 가족 중 누구도 보안에 대해 크게 생각하지 않았고 Windows 개발자도 없었습니다. 방화벽도, 바이러스 백신도, 계정 제어도 없었습니다.
현재 Windows에는 이러한 모든 기능이 내장되어 있거나 다운로드할 수 있습니다. 그러나 많은 고객이 Microsoft를 신뢰할 수 있는 회사로 정확하게 간주하지는 않습니다. 이러한 기능이 실제로 작동합니까?
Windows 방화벽
2001년 "인터넷 연결 방화벽이라는 이름으로 Windows XP와 함께 출시된 최초의 Windows용 내장 방화벽 .” 매우 기본적이며 기본적으로 켜져 있지 않기 때문에 2001년에서 2004년 사이에 많은 웜이 쉽게 퍼졌습니다. 마이크로소프트는 XP 서비스팩 2 출시와 함께 방화벽을 수정하고 이름을 윈도우 방화벽으로 바꾸는 것으로 대응했다.
방화벽은 테스트하기 어렵기 때문에 얼마나 효과적인지 말하기 어렵습니다. 알려진 바이러스를 모아서 검토할 수 있는 보안 소프트웨어와 달리 소프트웨어를 다시 던져 탐지 및 격리 여부를 확인하는 것과 달리 방화벽은 객관적인 테스트에 적합하지 않습니다.
Windows 방화벽의 주요 약점은 기본 구성이 일반적으로 규칙과 일치하지 않는 경우에도 아웃바운드 연결을 허용한다는 것입니다. 그러나 Windows 방화벽을 열고 고급 설정으로 이동한 다음 Windows 방화벽 속성을 열어 이를 변경할 수 있습니다. 아웃바운드 연결을 차단하도록 선택하면 많은 권한 프롬프트가 표시되거나 일부 소프트웨어에서 연결 문제가 발생할 수 있습니다.
확실한 것은 방화벽이 방화벽이 없는 것보다 낫다는 것입니다. 방화벽의 역할은 외부 소스의 무단 액세스를 차단하고 사용자에게 경고하여 소스가 인식되면 액세스를 허용하는 옵션을 제공하는 것입니다. Windows 방화벽을 포함한 모든 소프트웨어 방화벽은 문제 없이 이 작업을 수행합니다. 이렇게 하면 웜이 PC를 감염시킬 가능성이 크게 줄어듭니다.
Microsoft 보안 필수 사항
엄밀히 말하면 Microsoft는 여전히 Windows에 바이러스 백신을 제공하지 않습니다. 그러나 그들은 이제 Microsoft Security Essentials라는 무료 소프트웨어를 제공합니다. Windows Vista 또는 Windows 7의 모든 버전과 Windows XP의 32비트 버전에서 다운로드하여 설치할 수 있습니다.
MSE의 초기 테스트는 긍정적인 것으로 나타났지만 최근 결과는 실망스러웠습니다. 2011년 11월-12월의 AV-Test 스코어카드는 보호에 대해 6점 만점에 2점을 부여했으며, AV Compares의 2011년 8월 테스트에서는 소프트웨어 등급이 "고급"으로만 부여되었으며 이는 훌륭하지만 탁월하지는 않습니다.
이러한 결과에는 몇 가지 관점이 적용되어야 합니다. 2011년 11월-12월의 AV-Test 스코어카드는 보호에 대해 6점 만점에 2점을 부여했으며, AV Compares의 2011년 8월 테스트에서는 소프트웨어 등급이 "고급"으로만 부여되었으며 이는 훌륭하지만 탁월하지는 않습니다.
이는 맬웨어에 감염될 가능성이 낮다는 것을 의미합니다. 그러나 Avast를 사용하면 가능성이 훨씬 낮아집니다! 대신 무료 안티바이러스. 기술적으로 포함되지 않은 사용자는 Microsoft 브랜드 제품을 더 신뢰할 수 있지만 지금은 Avast! 더 나은 생각입니다.
사용자 계정 컨트롤
아이러니의 정의를 원한다면 이것을 시도하십시오. 사용자 계정 컨트롤이 추가되어 사용자가 모르는 사이에 권한을 쉽게 상승시키고 중요한 시스템 파일을 변경할 수 있는 맬웨어에 대한 필수 기능을 제공합니다. 사용자는 이 기능이 짜증난다는 것을 알고 즉시 이 기능을 껐습니다. Microsoft가 Windows 보안을 강화하기 위해 투입한 작업을 역전시켰습니다.
성가신 일이지만 UAC는 제 역할을 합니다. 항상 켜져 있고 UAC 프롬프트를 주의 깊게 조사할 것을 권장합니다. 비정상적인 권한 요청에 대한 액세스를 거부하면 최소한 Windows를 다시 설치할 때까지 작동하는 컴퓨터와 감염되었거나 비활성화된 컴퓨터 사이의 차이를 의미할 수 있습니다.
결론
자, 처음으로 돌아가자. 기본 Windows 보안 응용 프로그램은 신뢰할 수 있습니까?
제 생각에는 그렇습니다. 이 세 가지 기능을 모두 사용하고 Windows 업데이트를 계속 켜두면(보안 익스플로잇이 패치되도록) 대부분의 위협으로부터 보호받을 수 있습니다. 완벽한 보안 솔루션은 없지만 위의 세 가지만 있으면 충분합니다.
Microsoft Security Essentials는 유일한 취약한 링크이지만 맬웨어 위협의 90% 이상에 대한 보호 기능을 제공합니다. 시중에 나와 있는 대부분의 제품보다 낮더라도 나쁘지 않은 수치입니다.
보안에 특히 관심이 많은 괴짜들은 타사 보안 소프트웨어를 절대적으로 살펴보고 싶어할 것이지만, 다른 모든 사람들에게는 기본 Windows 보안 앱의 단순성으로 인해 적절한 선택이 될 것입니다.