iT邦幫忙

1

Win10 Defender夠力嗎

想確認使用者電腦幾乎為Win10
已開啟Defender
是否能妥善防止病毒?
在預算不足的情況下加裝防毒軟體無法一次到位,
請教有何比較妥善的方式做防護?

看更多先前的討論...收起先前的討論...
lion_inin iT邦新手 4 級 ‧ 2021-06-17 09:27:11 檢舉
我自己的經歷是夠的,但還是要自己有一些防毒的意識拉。
像我自己也是用內建的防毒,用了快5年了,都還沒中過毒。
但如果使用者隨便下載東西,到處瀏覽有危險的網站。這樣在好的防毒也是有風險的。
ejious iT邦新手 5 級 ‧ 2021-06-17 09:40:48 檢舉
了解意思,謝謝經驗分享與說明
先做風險評估吧,這邊每個人幾乎都是大神,但是大神的經驗不代表所有USER的經驗,有看過主管堅持公司電腦一定要裝 360還有金山防毒嘛,這要怎麼去教育
風險評估才是資安該怎麼做的第一步,不是問這好不好用,那能不能用
如果公司內每個都是大神,當然就風險自負,
但如果不是咧,所有的風險損失就是IT的責任,
為什麼有些小公司一年要花幾百萬在資安上面,
為什麼有些上千人公司把IT人員的薪水當作資安經費,其他的一毛都不願意花
先想想你們到底要什麼,在講預算,在去談你們要用什麼平攤風險
我只用windows10內建的Defender,其他的太耗資源,我工作MIS自己卻不用

公司用的是大量授權版的NOD32商用版,200多台一年40萬
ejious iT邦新手 5 級 ‧ 2021-06-17 16:27:01 檢舉
感謝分享經驗與知識和思考的方向!!
其實就價格跟功能效率的比例來說,我個人認為Defender很夠力,至少掃描功能是可以找出非常多問題的
2
bluegrass
iT邦高手 1 級 ‧ 2021-06-17 09:25:59

用SOPHOS CLOUD吧, 免費30天有ATP, 先撑一下

ejious iT邦新手 5 級 ‧ 2021-06-17 09:42:03 檢舉

感謝,只是30天到期可能不夠使用,
後續是否有其他的替代方式頂替著使用呢?

bluegrass iT邦高手 1 級 ‧ 2021-06-17 11:42:42 檢舉

-.- 替代方式就是給錢喔.

ejious iT邦新手 5 級 ‧ 2021-06-17 16:20:49 檢舉

說的也是,說服老闆付錢

2

我現在都是給客戶安裝 AVAST 這套防毒。
只要註冊就免費永久使用一年。可以每年認証一次再續一年。

只有基本的防毒功能,再高階的就要付費了
不過它的基本的東西大多數就夠用了。

最後給你一個基本觀念。
不是叫「防毒」就可以真正防毒的。

所謂的防毒軟體,只能防已知及能處理的。
但不能防手殘及未知的情況。

說個小故事
曾經有出個一台新機,一個多星期就中毒了。
我先遠端處理掉後,又沒幾天又中毒了。
我就有點奇怪了。
沒辦法只好去客戶家查看。
最後從記錄去查看到,有一支遊戲有病毒的。但被設定允許執行並離開隔離區。
我那客戶說他不知道這支程式,問了一下他老弟。
他老弟給我這樣回答「你的電腦好爛,玩個遊戲都會跳出警告,我只好將那個警告設定允許了」
我「..........」
客戶「...........」

聽說他老弟後來被打的很慘。

正常的遊戲應該不會出現警告,大多都是外掛之類的程式,這也是個讓人哭笑不得的問題,唉

ejious iT邦新手 5 級 ‧ 2021-06-17 16:24:36 檢舉

感謝大大的意見分享

1
國際 IT 人
iT邦高手 1 級 ‧ 2021-06-17 14:37:58

你去買一部僅有車殼、引擎、座椅的車能不能開,可以吧!但你會不舒服、或沒有輔助系統協助你
沒有一個防毒軟體夠打包票有它就夠了,不然市面上為何有那麼多廠商開發,一定是各家有各家的專業技術,微軟的 Defender 僅是出廠時的基本,提供最最基本的,夠不夠用,看你

microsoft Defender 是另外一套產品,他很貴,非常貴,貴得離譜

Microsoft Defender 僅提供基本防護 (個人認為不強),在新機開機、安裝軟體期間進行看門作業,我是在防毒軟體安裝後就移除或關閉它,適不適用,個人觀點
以下有網友的操作過程,可參考 (感謝該網友)
https://www.techbang.com/posts/85143-new-era-pc-security-concept-upgrade-microsoft-defender

ejious iT邦新手 5 級 ‧ 2021-07-02 15:24:15 檢舉

感謝大大的分享

1
mytiny
iT邦大師 1 級 ‧ 2021-06-18 12:49:41

樓主如果認為有防毒軟體就能防範資安風險
顯然就不夠顧慮周延
那麼多上市公司被綁架病毒搞倒
難道他們都沒有裝防毒軟體嗎?
如果公司的資訊資產是重要的
就該用相對的經費與技術做防護
絕不可能有人用木門去當金庫的大門
但卻有人用幾千元的設備想去護公司數千萬的資訊資產

ejious iT邦新手 5 級 ‧ 2021-07-02 15:28:17 檢舉

感謝大大的意見分享

0
chuway
iT邦新手 5 級 ‧ 2021-06-18 13:27:01

有200台 PC,Win7:Win10 約2:1 (慢慢往Win10靠)
防毒防護: 前段 UTM防火牆(Web+Mail+IPS),後段Windows防火牆+NOD32或Definder
系統效能許可下,優先使用Definder(有些User不願意使用W10)
NOD32版權費有點多...
公司整體用起來,Definder防護力和NOD32差不多
只是Definder有點煩,舊電腦跑起來有點LAG
大部分的網頁或郵件都已經被UTM防火牆擋下,隨身磁碟多被自架雲(NAS)取代,
在加上PC本身防毒,很少有中毒了

我要發表回答

立即登入回答