AV-TEST测试了一款来自越南的Windows反病毒软件 结果非常糟糕

在上一篇文章中，我们介绍了微软Defender、McAfee和诺顿等反恶意软件产品对系统性能的影响，以及它们之间的排名。在这篇文章中，我们将探讨它们带来的保护能力。AV-Comparatives和AV-TEST在最新报告中公布了它们的调查结果，并分别在Windows10和Windows11上进行了测试。前者分别发布了两篇非常全面的文章：《真实世界保护测试》和《恶意软件保护测试》。

AV-Comparatives解释了真实世界保护测试的工作原理：

我们的真实世界保护测试旨在模拟用户每天经历的真实情况。如果显示了用户交互，我们会选择"允许"或类似选项。如果产品无论如何都能保护系统，我们就将恶意软件算作被拦截，即使在要求用户做出决定时我们允许程序运行。如果系统被入侵，我们则将其视为用户依赖。

恶意软件保护测试指的是：

恶意软件保护测试评估安全程序在执行前、执行中或执行后保护系统免受恶意文件感染的能力。

每种测试产品使用的方法如下。在执行测试之前，安全程序会对所有测试样本进行访问扫描和按需扫描，每种扫描都会在离线和在线状态下进行。然后，在可访问互联网/云的测试系统上执行任何未被这些扫描检测到的样本，以便让行为检测功能等发挥作用。如果产品不能在给定时间内阻止或逆转特定恶意软件样本所做的所有更改，则该测试用例被视为失败。如果要求用户决定是否允许某个恶意软件样本运行，并且在用户做出最坏决定的情况下观察到系统更改，则该测试用例被评为"用户依赖"。

真实世界测试总共包括512个测试用例，而恶意软件保护测试则超过10,000个，准确地说是10,007个。下面的图片就是后者的测试结果。

在离线类别中，MicrosoftDefender的表现依然平平。这一点在以前的评估中也曾注意到，不过它在在线检测和保护率方面弥补了这一不足。除Defender外，McAfee在离线检测测试中也表现一般，卡巴斯基以微弱优势勉强领先。

Defender的误报率为5次，在排名中处于中间位置。误报率最高的是F-Secure。在较受欢迎的产品中，McAfee和Norton的误报率最差，分别为10次和12次。