De siste WannaCry ransomware-angrepene over hele verden minnet oss alle om hvor sårbare maskinene våre virkelig er. Og selv om Windows Defender pleide å være et grunnleggende antivirusprogram, har det blitt et av de mest pålitelige - enda bedre enn noen av de mest populære antivirusprogrammene på markedet. Den beskytter for tiden mer enn en milliard Windows-brukere og gir beskyttelse mot mer enn 90 milliarder potensielle trusler per dag.

Windows Defenders fordelaktige tilnærming

Fordelene med å bruke Windows Defender inkluderer maskinlæring, skysikringssystem og atferdsanalysefunksjoner. Windows Defender Antivirus bruker lineære modeller for å oppdage malware, hvorav 97% er identifisert av brukeren.

Microsoft sender deretter all den informasjonen om mistenkelige signaler og filer til skybeskyttelsessystemet, og alle potensielle trusler bestemmes av en blanding av systemer som fungerer, for eksempel atferdsanalyse, heuristiske deteksjoner og klientbaserte maskinlæringsmodeller. Skybeskyttelsessystemet er koblet til Microsofts intelligente sikkerhetsgraf, som samler signaler fra milliarder av kilder som består av innspill på malware og flere mangler og sårbarheter. For hvert ondsinnet signal som er undersøkt, gir selskapet beskyttelse for mer 4500 trusler og mer enn 12 000 brukere.

En av hovedårsakene til at tradisjonelle antivirusprogrammer vanligvis mislykkes, er på grunn av deres ikke-prediktive natur. De er bare i stand til å diffuse angrep som ligner allerede eksisterende eller som ligner dem. Moderne angripere som bruker den nyeste generasjonen infrastrukturer og sky muligheter genererer kontinuerlig nyere trusler. I følge statistikk blir mer enn 86% av angrepet skadelig programvare bare sett på en enkelt enhet og blir aldri sett igjen.