Обзор ESET NOD32 Antivirus 8 с улучшенными функциями защиты

Содержание

• Основные функции в ESET NOD32 Antivirus 8
• Вид лицензии
• Настраиваемая установка
• Все тот же старый узнаваемый интерфейс
• Разные режимы сканирования
• Просмотр результатов сканирования и журналов
• Богатый набор параметров настройки сканера реального времени
• Параметры настройки для сканирования по требованию
• HIPS, блокировщик вторжений и другие дополнительные функции
• Настройки веб-защиты и защиты почты
• Другие защитные средства и опции
• Уровень обнаружения
• Оценка Softpedia

Основные функции в ESET NOD32 Antivirus 8

Кроме антивирусного и антишпионского модуля в ESET NOD32 Antivirus 8 предлагается облачная поддержка для ускорения сканирования за счет проверки файлов на основе их репутации, предоставляемой сообществом клиентов ESET, модуль антифишинга для защиты пользователей от похищения личных данных на сайтах фальшивых интернет-магазинов во время онлайн-покупок, а также сканер средств социального общения для сохранения безопасности за счет контроля над отображаемой посетителям информацией.

Средство управления диском препятствует тому, чтобы посторонние пользователи копировали частные данные на внешние устройства, при игровом режиме упрощается режим "молчания" для приложений, работающих на весь экран, как например видеоигры, в то время как учетные записи Facebook и Twitter бережно охраняются за счет контроля над видимостью личных данных. Имеется функция автоматического обновления программы и вирусных дефиниций. Вместе с тем, антивирусное приложение продолжает оставаться нетребовательным в отношении системных ресурсов. 

Вид лицензии

Пробная версия ESET NOD32 Antivirus может быть протестирована в некоммерческих целях в течение 30 дней без каких-либо функциональных ограничений. Как только этот период истечет, пользователи могут либо удалить программу, либо купить полный пакет за 1 180 руб. (годовая лицензия для 3 ПК). Цена не изменилась с предыдущей версии. 

Настраиваемая установка

Во время процедуры установки пользователи могут включить или отключить обнаружение потенциально нежелательных программ (ПНП), а также сконфигурировать тип обновления (всегда, никогда, с запросом) и режим перезагрузки (никогда не выполнять, предлагать, автоматически) для компонентов программы. К тому же, можно защитить параметры настройки с помощью пароля, ограничив доступ посторонним или неопытным пользователям. Первоначальное сканирование может быть произведено сразу после установки. 

Все тот же старый узнаваемый интерфейс

Что касается внешнего вида, то версия 8 идентична версии 7. В NOD32 Antivirus сохранен тот же наглядный и чистый интерфейс, который уже полюбили пользователи, были отброшены какие-либо ненужные отвлекающие факторы и акцент был сделан на функциональности.

Будучи установленным, приложение будет запускаться при каждой загрузке системы, и сразу же включит свою защиту реального времени, чтобы непрерывно обеспечивать защиту компьютера против современных угроз. 

Просмотр предупреждений и принятых действий

Будет создан значок в зоне системных уведомлений для просмотра текущего состояния защиты, временного отключения защиты, входа в режим расширенной установки, доступа к файлам журнала и открытия главного меню. Приложение также добавляет новый пункт в контекстное меню проводника Windows, чтобы можно было быстро сканировать выбираемые файлы, папки и диски.

Разные режимы сканирования

Как мы уже установили, ESET имеет защиту реального времени, которая непрерывно обеспечивает защиту ПК. Однако у пользователей также есть возможность вручную выполнить сканирование на наличие вредоносного ПО несколькими методами.

В режиме "Сканирование Smart" ("Умное сканирование") применяются настройки по умолчанию, проверяются все локальные диски и автоматически обрабатываются любые угрозы - в приложении это, по сути, режим полного сканирования. "Выборочное сканирование", с другой стороны, дает возможность настройки в отношении целей сканирования, параметров и уровня безопасности. Между тем, "Сканирование съемных носителей" охватывает все USB, DVD, CD и другие устройства-накопители, в настоящее время подключенные к компьютеру.

Просмотр результатов сканирования и журналов

Информацию о найденных угрозах, удаленных объектах и в настоящее время проверяемых файлах можно наблюдать во время процесса сканирования. Последнее сканирование можно повторить по щелчку кнопки, задачи сканирования могут быть приостановлены и возобновлены позже, к тому же ESET NOD32 Antivirus может осуществлять несколько операций сканирования одновременно, как с одинаковыми параметрами настройки, так и с разными.

По умолчанию по завершении сканирования программа не предпринимает действий. Вместо этого пользователи могут дать команду компьютеру выключиться, перезагрузиться либо перейти в режим сна или гибернации. К тому же, при завершении операции можно просмотреть подробности отчетов в журналах для выяснения таких деталей, как путь к каждому объекту угрозы, количество найденных угроз, общее время сканирования и другой информации. Эти отчеты можно сортировать по различным критериям, таким как период времени и тип записи.

Богатый набор параметров настройки сканера реального времени

Точно так же, как в установщике можно включить или выключить обнаружение потенциально нежелательных приложений, то же справедливо и в отношении потенциально опасного или подозрительного программного обеспечения. В ESET реализован модуль Anti-stealth, разработанный для выявления руткитов, способных скрывать себя в системе, но он может быть и выключен.

В модуле защиты реального времени для обнаружения и устранения вредоносных элементов использовано средство ThreatSense. Его можно настроить в отношении объектов сканирования (загрузочные секторы, процессы упаковки), эвристики, расширенной эвристики, ESET Live Grid, уровня интенсивности отбора, расширений файлов, максимального размера объекта и времени сканирования для объекта, уровня вложенности архива, максимального размера файла в архиве, подробностей в журнале и Smart-оптимизации.

В дополнение ко всем этим опциям пользователи могут исключить из области сканирования определенные типы носителей, такие как локальные или съемные диски, а также выбрать причину для запуска сканирования, такую как открытие, создание и выполнение файла наряду с обращением к съемным носителям и завершением работы компьютера. Более того, можно выключить автоматический запуск защиты реального времени при загрузке Windows. 

Параметры настройки для сканирования по требованию

Smart-сканер, сканер деталей проверки и сканер контекстного меню идут с набором предопределенных правил. Их параметры, например, объекты сканирования (оперативная память, загрузочные секторы, файлы почты, архивы, самораспаковывающиеся архивы, процессы упаковки) могут быть изменены. Есть также возможность создать новые профили со специфическими опциями. Эти свойства позже могут быть сброшены к значениям по умолчанию.

Фоновое сканирование может выполняться с низким приоритетом, автоматические виды сканирования можно настроить на запуск при каждом пребывании компьютера в состоянии ожидания, тогда как файлы и папки могут быть исключены из области сканирования. Кроме того, ESET NOD32 Antivirus в состоянии автоматически идентифицировать съемные устройства хранения данных, как только они подключаются к компьютеру.

HIPS, блокировщик вторжений и другие дополнительные функции

Программа оснащена компонентом самозащиты для защиты самой себя от хайджекеров за счет блокирования любых попыток изменить программные файлы и параметры настройки. Другая важная функция представлена модулем HIPS (Host-based Intrusion Prevention System (Хост-система предотвращения вторжений)), который отслеживает активность в системе с целью выявления подозрительного поведения на основе предопределенных правил.

Могут быть добавлены новые правила HIPS, с тем чтобы ESET могла опознавать приложения с разрешенным или блокированным доступом к определенным файлам, инструментам или ключам реестра. В противном случае HIPS можно отключить, как и расширенный сканер памяти, а также блокировщик вторжений. Режим фильтрации с блокировкой всех операций может записывать все действия в отчете, а также могут быть включены уведомления, если происходят изменения в приложениях, которые автоматически загружаются при системном запуске.

При работе видеоигр или других программ в полноэкранном режиме может быть включен игровой режим, с тем чтобы не показывались какие-либо диалоговые окна антивируса. Есть также возможность отключить его временно (в минутах). 

Настройки веб-защиты и защиты почты

Модуль ThreatSense может быть независимо настроен для почтового клиента и веб-доступа с тем же набором параметров, что были описаны ранее. Есть возможность помечать полученную, прочитанную и отложенную электронную почту, - как зараженную, так и не зараженную, а также редактировать стандартную метку. Этот модуль может быть интегрирован в Microsoft Outlook, Outlook Express/Почта Windows и Windows Live Mail, в то время как проверка протоколов IMAP и  POP3 может быть включена либо отключена, - помимо антифишингового компонента безопасности. 

Другие защитные средства и опции

Помимо использования ранее упомянутых файлов журнала в программе можно осуществлять планирование операций сканирования, вести журналы обслуживания и других видов заданий, изучение статистик по угрозам и спаму, просматривать изолированные в карантине элементы, с тем чтобы удалять или восстанавливать их, следить за активностью файловой системы и сети, получать общие снимки состояния компьютера, производимые модулем ESET SysInspector, а также рассматривать список запущенных процессов и их репутации, который предоставляет модуль ESET Live Grid. Пользователи могут отправлять образцы файлов разработчикам для всестороннего анализа, создавать аварийный CD и защищать учетные записи социальной сети. 

Удобные средства обеспечения безопасности, повышающие функциональные возможности приложения

У программы можно запросить ведение журналов с необходимым минимумом деталей, относящихся к информированию, диагностике, предупреждениям, ошибкам или важным событиям, а также дать команду автоматически удалять старые записи, оптимизировать отчеты, когда число неиспользованных записей превышает определенный процент. Пользователи могут перейти к конфигурации прокси-сервера, делать служебное пересканирование элементов из карантина после каждого обновления, включить уведомления по поводу отсутствующих обновлений Windows и задать их типы (необязательные, рекомендованные, важные, критические). В целях того, чтобы быть в курсе событий, можно включить отправку уведомлений по электронной почте, а строчка ESET NOD32 Antivirus в контекстном меню Проводника Windows может быть удалена. 

Уровень обнаружения

Программа ESET NOD32 Antivirus 8 была протестирована на компьютере Intel Core i5-3470 @CPU 3.20GHz с 12-ю ГБ оперативной памяти, на котором была запущена Windows 8.1 Pro. Специалисты Softpedia определили уровень обнаружения вредоносного ПО, используя настройки по умолчанию.

В тесте  были использованы 10467 образцов вирусов. Защита реального времени среагировала на вирусы сразу, как только файлы были извлечены из архива, и она идентифицировала и удалила большую часть элементов. Однако после этого было запущено сканирование вручную, чтобы удостовериться, что приложение ничего не пропустило.

В итоге ESET удалось найти и удалить 8660 вирусных образцов, оставив 1807 файлов. Таким образом, уровень обнаружении вирусов оказался равным примерно 82.74%. 

Обзор ESET NOD32 Antivirus 8: Оценка Softpedia

Достоинства

Во время тестов в системе Windows 8.1 Pro приложение работало хорошо, не зависало, не вызвало ни падений, ни сообщений об ошибках. Антивирус содержит справочную документацию и снабжено знакомым и удобным в использовании интерфейсом.

В нем задействованы модуль защиты реального времени, антивирус, антишпион, различные режимы сканирования, HIPS, усовершенствованный блокировщик вторжений, механизм самозащиты против хайджекеров, защита с помощью пароля, веб-защита и защита электронной почты, а также выполнение планируемых задач, управление оповещениями и ведение журналов также среди его функций, достойных внимания.

В расширенных настройках есть возможность конфигурировать богатый диапазон опций сканирования, чтобы настроить защиту в реальном времени и ручной режим сканирования. 

Недостатки

От этой конкретной программы мы ожидали более высокого показателя обнаружения вредоносного ПО. 

Общая оценка

Учитывая все имеющиеся данные, можно сказать, что новая версия ESET NOD32 Antivirus не принесла с собой каких-то заметных изменений, если учесть уровень обнаружения вредоносного ПО. Однако в ней предлагаются мощные новые функции, чтобы помогать пользователям успешно отбивать веб-атаки. О дополнительных функциях можно узнать на странице ESET NOD32 Smart Security.