Check Point Zonealarm Free Antivirus +评论与评分

如果您有防火墙以及防病毒保护功能，那么您的PC将会受到很好的保护。 完整的安全套件将添加更多安全组件，但是某些用户只需要基本的防病毒和防火墙。 Check Point的ZoneAlarm Free Antivirus +免费为您提供防病毒和防火墙，并且该防病毒软件已获得屡获殊荣的卡巴斯基公司的许可。 但是，与最好的免费防病毒工具不同，ZoneAlarm限制了防病毒保护。

在快速安装过程中，产品会询问您的电子邮件，并指出该电子邮件是必需的，因此您可以获得产品升级，提示和指南。 但是，如果您不想填写收件箱，则可以跳过该步骤。 与Norton等类似，ZoneAlarm在安装过程中会下载最新的防病毒签名。

产品的主窗口多年来没有改变。 将今天的版本与2011年的屏幕截图进行比较，我仍然看到相同的令人放松的灰色，绿色和蓝色配色方案，并且仍然由用于三个安全区域的三个大面板主导。 面板名称稍有变化，目前称为防病毒，防火墙和移动性。 并且当前产品包括ZoneAlarm所有者Check Point的徽标。 但是总体印象是过时的。

与许多免费产品一样，此产品仅供个人免费使用。 如果要在商业环境中使用它，或者需要技术支持，则必须购买Pro版本。 我将单独审查该产品。

测试实验室没有帮助

由于ZoneAlarm许可了卡巴斯基反病毒软件中使用的防病毒技术，因此您可能会假定它将从独立的实验室测试中继承卡巴斯基的结果。 但是不要做那个假设。 实验室报告非常清楚地表明结果仅适用于列出的确切产品。 仅仅因为公司许可给定的防病毒引擎并不能证明公司完美使用了该引擎。

此外，该产品缺少卡巴斯基防病毒软件的某些功能。 在防病毒设置对话框中，标题为“高级保护”的页面列出了您免费获得的功能。 例如，ZoneAlarm不提供基于云的实时保护，也不能阻止Web威胁。

实验室测试图

我遵循四个发布定期报告的测试实验室：AV测试研究所，AV比较公司，MRG-Effitas和SE实验室。 所有这四个测试卡巴斯基； 没有一个直接测试ZoneAlarm。

每个实验室使用自己的样式进行报告。 AV-Test提供三个类别的数字评分，AV-Comparatives和SE Labs报告认证级别，而MRG-Effitas接近通过/失败系统。 多年来，我开发了一种算法，可以将所有结果映射到10分制，并得出总分。 卡巴斯基和Avira Antivirus排名第一，根据所有四个实验室的结果得出9.8分。

只有三个实验室在其最新报告中包括Bitdefender Antivirus Plus。 SE Labs在最新报告中跳过了它。 但是它的9.7分的分数还是相当不错的。

体面的恶意软件防护

多年以来，我发现尽管卡巴斯基在独立实验室测试中表现出色，但在我的动手测试中并不一定做得很好。 在这种情况下，我将依靠实验室及其大量的测试资源。

没有ZoneAlarm的测试结果，我自己的测试就显得更加重要。 我收集了一系列恶意软件样本，以便可以亲身体验每种产品对它们的防御方式。 当我打开包含样本的文件夹时，ZoneAlarm立即开始删除它们。 对于一些低风险的样本（例如广告软件），它首先征得了我的许可。 一分钟内，它消除了四分之三的样本。

大多数防病毒产品中的按访问扫描都会触发最少的访问。 有些会等到文件即将执行。 ZoneAlarm的实时恶意软件防护默认情况下为对任何访问进行扫描，而免费版则锁定为该默认值。 使用付费专业版的用户可以将其配置为等待执行。 还有一种智能模式，该模式使用内部规则来决定何时进行扫描。 我不认为许多用户会行使这种选择权。

我维护第二组样本，这些样本开始时是与主样本相同的副本。 对于每个样本，我都更改名称，在一些零上添加以更改文件大小，并调整一些不可执行的字节。 能够检测到原始版本但错过了我的仿制版本的防病毒软件，其分析可能过于僵化。

ZoneAlarm表现出色，检测到超过90％的调整样本。 这与Comodo Antivirus形成了鲜明对比，后者丢失了超过60％的修改样本，其中包括一些勒索软件攻击者。 启动经过调整的样本通常不是测试的一部分，但是我对勒索软件表示例外。 Comodo基于行为的检测应该避免了勒索软件攻击。 它失败了。

当我发布尚存的，未经调整的常规样本时，防病毒软件会启动以阻止在大多数（但不是全部）情况下进行安装。 ZoneAlarm检测到86％的样本，并获得10分的8.4分，不及卡巴斯基的8.5分。 这些差异均与较低风险的项目有关，因此我假设卡巴斯基的检测系统在测试以来的六个月内更改了对这几项项目的评估。

其他人针对相同的恶意软件集合做得更好。 例如，诺顿（Norton）获得9.7分，而Webroot SecureAnywhere AntiVirus则获得了完美的10分。

恶意软件阻止图

如前所述，免费的ZoneAlarm防病毒软件不包含基于Web的保护，但是会检查您下载的每个文件。 为了测试该功能，我尝试从MRG-Effitas提供的供稿中打开100个恶意软件托管URL。 我确定ZoneAlarm仅消灭了20％的恶意软件有效负载，在该测试中得分最低。

但是，一个奇怪的事吸引了我。 在极少数情况下，我会发现下载以“无法下载该程序”消息结束。 单击“重试”后，我收到一条新消息，“此程序可能已被移动或删除。” 稍作调查后发现，每次发生此情况时，对该文件的引用都会显示为ZoneAlarm的一个日志文件中的最新条目，让我得出的结论是ZoneAlarm默默阻止了这些下载。 我不知道为什么ZoneAlarm不会像其他一些文件那样弹出一个通知来赞扬其出色的工作，并且我的公司联系人也没有清楚的解释。

包括被默默阻止的文件在内，ZoneAlarm的得分高达32％。 这仍然很令人遗憾，最近只有两种产品得分较低。 几乎有一半达到了90％或更高。 Bitdefender和趋势科技的得分为99％，而Sophos Home Free和McAfee的得分为97％。

查看我们如何测试安全软件

防火墙防护

Windows 10内置的防火墙在阻止端口扫描和其他基于Web的攻击方面做得很好。 它不包括在剩余的少数几个第三方个人防火墙中发现的伴随程序控件，但这对每个人都不重要。 我们不确定您是否确实需要个人防火墙。 但是，当它与免费的防病毒软件免费提供时，它是一个不错的补充。

像Comodo一样，ZoneAlarm将其防火墙作为单独的免费产品提供。 鉴于价格与防火墙和杀毒软件的价格一样，请不要打扰。 如果您想要免费的ZoneAlarm，请获取完整的软件包！ 请注意，如果您确实安装了独立防火墙，则可以通过单击按钮将其转换为具有防病毒功能的防火墙。

在90年代，ZoneAlarm率先将防火墙保护作为消费者（不仅仅是企业）的必备品。 从最初的红色，橙色，黄色，白色，黑色，条纹，斑点用户界面开始，该产品在现代版本中演变为更加固定的外观。

ZoneAlarm在抵御基于网络的攻击方面仍然有效。 我通过端口扫描测试和其他基于Web的攻击击中了它，这使它们全都陷入困境。 它将系统的所有端口都设置为隐身模式，这意味着Internet上的攻击甚至看不到它们。

ZoneAlarm率先提出了加固防火墙以防止直接攻击的概念。 我无法终止其进程或以任何方式干扰其Windows服务。 我的尝试只是碰到“访问被拒绝”消息。 我也找不到通过操作注册表来关闭它的方法。

入侵防御是防火墙技术通常与之相关的功能，但这并不是一回事。 当我使用CORE Impact渗透工具生成的30多种漏洞攻击测试系统时，ZoneAlarm完全没有反应。 由于对测试系统进行了全面修补，因此攻击并未渗透到安全性中。

赛门铁克没有将防火墙保护功能捆绑到独立的赛门铁克诺顿防病毒增强版中，但是事实证明，其漏洞利用保护措施比任何竞争产品都有效。 它主动地在网络级别阻止了我85％的利用攻击，这意味着它们从未进入测试系统。 在最新产品中，只有卡巴斯基紧随其后，并且为其套件产品保留漏洞利用保护。

从一开始，ZoneAlarm就为不同的安全区域分配了不同的保护级别。 在“公共区域”中，它最大程度地提高了保护能力，而在“受信任的区域”中，它放宽了限制，以允许文件和打印机共享之类的事情。 默认情况下，它将新的不安全的Wi-Fi网络放置在公共区域中。

应用控制

ZoneAlarm的早期版本曾经依靠您（用户）来做出网络访问决策。 这个新程序想在端口8080上连接到12.34.56.78，允许还是阻止？ 不知情的用户不知道如何做出正确的选择。 后来，该公司开发了一个庞大的在线已知程序数据库，可以自动为这些已知程序分配权限。

如果您深入到“应用程序控制”设置，则会找到一个滑块，该滑块可设置应用程序控制的安全级别，并具有“关闭”，“最小”，“自动”和“最大”的停止位。 在默认的“自动”级别，ZoneAlarm会显示一些（但不是全部）程序。 我发现它悄悄地检测到我的手动编码浏览器尝试访问Internet，但是自动允许它。

随着保护级别提高到最大，尝试进行Internet访问会导致预期的弹出查询，但是它具有其他不太理想的效果。 此级别还启用了基于行为的检测系统，该系统可以在各个角落发现问题。 是的，它报告了恶意软件可能尝试的活动，但是对于有效程序，这些活动也是正常的。

当我尝试安装和运行20个PCMag实用程序时，只有四个没有警告。 另外五个安装顺利进行，但是ZoneAlarm警告该程序本身进行了活动。 在安装过程中，另外5个必须从1个警告转为3个警告，但随后又没有大惊小怪地运行。 对于其余所有内容，ZoneAlarm引起了安装程序和程序本身的骚动。

情况变得更糟。 其中一个程序开始运行，但随后莫名其妙地停止了工作。 早些时候，我提到了一个晦涩的日志，该日志显示ZoneAlarm暗中消除了一些恶意软件下载。 我在同一日志中找到了已停用的程序。 此外，背景扫描消除了我的无害测试程序。 该程序专为测试处理应用程序密码的密码管理器而设计，除了请求用户名和密码并报告是否接受密码外，不执行任何操作。

基于行为的检测可能是一件好事，但只有当它使用智能避免标记有效程序时，它才是好事。 过去，Comodo生成的警报警告比ZoneAlarm还要多。 当前的Comodo产品不再这样做。 ZoneAlarm需要避免单个活动的举报，并开发一种算法来查找模式，与恶意软件匹配且与合法应用程序不匹配的模式。

身份和数据保护

在以前称为“身份和数据”的“移动性”页面上，您只会找到标题为“身份保护”的一项。 单击该按钮可以激活由ZoneAlarm合作伙伴Identity Guard管理的身份保护。

ZoneAlarm的另一个合作伙伴Identity Guard免费提供一年的简单身份保护。 我没有报名参加测试，因为即使它是免费的，您也必须提供信用卡。 根据描述，此服务提供一个局的每日信用监控，ID验证警报和帐户接管警报。 如果您成为身份盗用的受害者，这也有帮助。

这与通过LifeLock Select订阅Symantec Norton 360所承诺的精心修复完全不同。 但是它是免费的，至少在第一年是免费的。

身份锁功能为个人数据提供了完全不同的保护类型。 首先，将数据添加到所谓的myVault中。 ZoneAlarm存储15种特定类型的数据，其中包括信用卡号，eBay密码和母亲的娘家姓。 还有一个其他类别。 对我而言，在类别中包含eBay密码是不合时宜的，表明该功能未曾更新过。

对于每个个人数据项，您可以选择是否接受默认的单向加密。 如果禁用此功能，则存储的数据本身可能会带来安全风险。 没有理由应该禁用它，也没有理由让ZoneAlarm提供该选项。 同样，您将需要在Web和电子邮件中选中要求保护的框。

如果将“身份锁”设置为高保护级别，则除非将其转至您定义为受信任的站点，否则它根本不允许从您的计算机传输任何保管库数据。 私有数据将替换为星号。 在中等设置下，身份锁会向您发出警告，并提供中止数据传输的选项。

这是最大的收获； Identity Lock在HTTPS网站上不起作用。 如今，即使要找到一个也可以接受数据输入的不安全HTTP站点，这都是具有挑战性的。 当我设法做到这一点并输入包含个人数据项的短语时，ZoneAlarm声称将其阻止，并且在浏览器中用星号替换了该项。 但是，搜索结果中充斥着所谓的被阻止术语，使该说法不可信。 此功能无用。

衰落的星星

过去，个人防火墙领域的竞争很多，但是Windows防火墙的改进却使竞争几乎没有了。 在Check Point ZoneAlarm Free Antivirus +中获得防火墙保护是一个不错的选择，但这并不是它曾经获得的好处。 该产品的防病毒引擎已获得卡巴斯基的许可，是的，但是您没有获得所有功能。 缺乏针对恶意URL和欺诈URL的保护尤其麻烦。 其他功能只是过时的，例如不能与HTTPS一起使用的身份锁保护。 该产品的明星似乎正在消失。

当您将其与免费防病毒领域中的“编辑精选”产品进行比较时，这一点尤其明显。 使用相对较新的Kaspersky Free，您可以直接从Kaspersky（而不是二手车）获得保护，包括几乎所有付费版本的功能。 它在我们的网络钓鱼和恶意URL阻止测试中得分很高，并且通常在独立实验室中获得最高分。 所有四个实验室还测试了Avast Free Antivirus，并给予了良好的评价。 如果您需要免费的防病毒保护，则其中之一将很适合您。