微软反击防病毒测试失败

在Microsoft恶意软件保护中心工作必须很艰巨。 在这里，您的公司是世界上最大的公司之一，但在德国有一个（但广受好评）的防病毒测试实验室说，您的防病毒软件不会减少芥末味。 在过去的几个月中，Microsoft不仅获得了一次，而且获得了两次，但未能获得AV-Test的认证。

中心程序经理Joe Blackbird在博客文章中解释说，未通过此测试并不意味着Microsoft的用户不受保护。

测试的透明度

根据AMTSO的原则，AV-Test毫不掩饰进行正在进行的认证测试所使用的方法。 这意味着Blackbird可以检查并验证Microsoft Security Essentials未能通过的原因。

该测试对安全性的三个要素给予了同等的重视：保护（防止新恶意软件感染干净的系统），修复（清除已经存在的恶意软件）和可用性（在不降低系统速度或错误指控有效程序的情况下完成工作）。 Microsoft在维修和可用性方面做的还不错，但是在保护上可能的要点只有6分中的1.5分。

不是真实世界？

Blackbird的主要争议是该测试不能反映微软客户的真实体验。 根据AV-Test的数据，Microsoft错过了100个零日威胁中的28个。 但是，Microsoft的遥测表明，“在0天的时间内击中的客户中，有99.997％的客户没有遇到在此测试中测试过的恶意软件样本。” 请注意，他并不是在谈论 所有 客户的99.997％。 他是说，在那些遇到过某种零日威胁的人中，​​只有0.003％的人遇到过AV-Test实际使用的威胁。

但这一定是对测试方法的起诉吗？ 让我们从另一个角度来看它。 零日攻击不断发生，数量众多。 如果0.003％仅代表一个客户，则300, 000个客户遇到了这种攻击。 当然，这个数字可能会更大。 AV-Test随机抽取了100个样本，恰好发现了28个Microsoft无法检测到的样本。 听起来有点不好，不是吗？

微软还错过了“最新恶意软件”集合中216, 000个文件中的9％，但是，黑鸟说，丢失的样本“并不代表客户遇到的情况。当我们明确寻找这些文件时，我们无法在我们的文件中找到它们。客户的机器。”

以客户为中心的优先级

Blackbird继续说道：“在2012年12月，我们处理了2, 000万个潜在的新恶意文件，并通过遥测和客户影响来确定这些文件的优先级，增加了保护功能，阻止了将近300万台计算机上的400万个不同恶意文件。如果我们没有适当地对文件进行优先排序，那么文件可能会影响客户。” 换句话说，由于在强调优先考虑会积极影响其客户的文件方面，Microsoft在此测试中表现不佳。

这是一个有趣的观点，但是其他供应商设法保护了他们的用户，并且还从AV-Test中获得了最高分。 Bitdefender，F-Secure和趋势科技在保护测试中均获得了6点中的6点。

我同意AV-Test并未使用Microsoft用户实际遇到的所有恶意软件进行测试。 那是不可能的。 防病毒测试人员必须尽力使用代表性的样本。 但是，我自己使用Microsoft Security Essentials进行的动手测试（使用了距离零时差很远的示例）表明，它的效果不如最好的防病毒产品。

有关尼尔的更多信息，请在Twitter @neiljrubenking上关注他。