Как быть с персональными антивирусами?

Пользователи нынешней бета-версии Microsoft Security Essentials 2.x наверное обратили внимание, что вчера обновление (2.0.552) данного пакета пришло к ним через систему Microsoft Update. Впрочем, не укрылся этот факт и от ведущих поставщиков антивирусного ПО. Долгое время они не рассматривали (или только делали вид) MSE в качестве конкурента, и действительно, его аудитория на сегодня насчитывает всего лишь что-то около 30 млн (первоисточник этой статистической оценки мне не попадался). Но уж теперь некоторые из них взроптали, так как почувствовали, что Microsoft собирается не только развивать MSE, но и более энергично продвигать.

Впрочем, Microsoft, очевидно не забыв еще разборки вокруг Internet Explorer и Media Player, постаралась все оформить максимально корректно. Microsoft Update – это не Windows Update, подписавшись на расширенную службу пользователь заведомо интересуется дополнительными компонентами для Windows. При этом MSE будет относиться к числу необязательных. Кроме того, с его помощью теперь будет решаться и еще одна важная задача – выявление различных методов обхода процесса активации ОС, что, в общем-то, достаточно логично.

При обнаружении взлома программа будет предупреждать пользователя, и в отсутствие активации, отключаться через 30 дней. Вот последнее решение мне как раз не кажется правильным, поскольку взломанный дистрибутив – наиболее вероятный кандидат на включение в какую-нибудь бот-сеть. В результате же пострадают  (за счет хотя бы роста объема спама) и вполне законопослушные пользователи.

Что будет с паровым отоплением рынком персональных антивирусов? Боюсь даже предположить. Их разработчики все больше склонны предлагать комплексные пакеты, что, на мой взгляд, является спорной идеей. С другой стороны, на сегодня уже довольно непросто придумать аргументы к использованию сторонних антивирусов, а не MSE. Первые пока что выезжают за счет некоторого предубеждения по отношению к защитным продуктам Microsoft, но оно, очевидно, постепенно нивелируется.

Но очень похоже, что персональные антивирусы – как предметы первой необходимости – в конечном итоге должны стать бесплатными так же, как это произошло с браузерами, почтовыми программами и пр. Хотя конечно это будет удар по сторонним разработчикам.

Одна из претензий к MSE - сравнительно медленное сканирование и высокая загрузка CPU. В новой версии последним параметром можно управлять.

А вот и эвристический анализ, которым так гордятся независимые разработчики. Хотя его появление было вполне ожидаемо (вспомним Windows Defender).

А вот это вполне даже неожиданно. Пользователям позволено отказаться от участия в SpyNet! Хотя от базового уровня, наверное, отказываться не стоит. Таким образом собирается техническая информация и ускоряется реакция на новые угрозы - в рамках всей системы, естественно.