Microsoft Security Essentials: бесплатный антивирус

[CENTER][COLOR="#4B0082"][SIZE=5][FONT=Century Gothic]Microsoft Security Essentials[/FONT][/SIZE][/COLOR]

[B]Бесплатный[SUP]*[/SUP] антивирус.[/B]

[IMG]http://cs319318.userapi.com/v319318291/13c0/5RLbbGZDbVI.jpg[/IMG][/CENTER]


[FONT=Century Gothic][SIZE=4] [URL="http://go.microsoft.com/fwlink/?LinkID=231276"][COLOR=#0000cd]Скачать[/COLOR][/URL] | [/SIZE] [SIZE=4][URL="http://windows.microsoft.com/ru-RU/windows/products/security-essentials/product-information"][COLOR=#0000cd]Сведения о продукте[/COLOR][/URL] | [/SIZE] [SIZE=4][URL="http://windows.microsoft.com/ru-RU/windows/products/security-essentials/support"][COLOR=#0000cd]Техническая поддержка[/COLOR][/URL][/SIZE][/FONT]


[B]Обнаружили вирус, который не определяется MSE? Вы можете прислать его [URL="https://www.microsoft.com/security/portal/Submission/Submit.aspx"]здесь[/URL].[/B]

[B]Интересует описание вредоносной программы? Посетите [URL="https://www.microsoft.com/security/portal/"]центр защиты от вредоносных программ[/URL].

[/B]
[COLOR=#000000][B]* [/B]Для установки программы Microsoft Security Essentials на компьютере должна работать [/COLOR][URL="http://windows.microsoft.com/ru-RU/windows/genuine"][COLOR=#000000]подлинная копия Windows[/COLOR][/URL][COLOR=#000000].

Возможна установка в офисе с небольшим числом компьютеров. Посетите [URL="http://windows.microsoft.com/ru-RU/windows/products/security-essentials"]официальный сайт[/URL] для получения подробной информации.

[/COLOR][COLOR=#FF0000]Обсуждение способов взлома и установки программы на нелицензионные копии Windows запрещено.[/COLOR][COLOR=#000000][/COLOR]
[CENTER][B][COLOR=#000000]

Имеются вопросы по использованию Microsoft Security Essentials? Задайте их здесь!


[/COLOR][/B][/CENTER]

[quote="Никита Соловьев;917484"]из самых популярных бесплатных*[/quote] Не про все его ограничения написано.
1 - он для домашних пользователей и для офисов с ограниченным количеством компьютеров.
2 - с получением обновлений при наличии прокси имеются проблемы.

[quote="PavelA;917485"]1 - он для домашних пользователей и для офисов с ограниченным количеством компьютеров.[/quote]
Спасибо, добавлено.
[quote="PavelA;917485"]2 - с получением обновлений при наличии прокси имеются проблемы.[/quote]
Это частные случаи.

[QUOTE]2 - с получением обновлений при наличии прокси имеются проблемы.[/QUOTE]

Можно считать это защитой от нелицензионного использования в больших компаних :D

Microsoft Security Essentials -хороший антивирус базового уровня, абсолютно незаметный в работе, при этом бесплатный. В настоящее время он второй по популярности антивирус в мире, конкурирует с Avast ([URL="http://www.anti-malware.ru/forum/index.php?showtopic=23307"]пруф[/URL]). Обычно рекомендую его для тех, кто работает под Windows 7 (где нагрузка на антивирус намного меньше чем на Windows XP) следит за безопасностью своего компьютера и не готов покупать премиальный антивирус других производителей.

У MSE есть одна любопытная особенность. Этот антивирус не ограничивается проверкой подлинности при установке системы, а выполняет ее каждые сутки. Вот цитата из лога
[CODE]MpCmdRun: Command Line: "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" -GenuineCheck -RestrictPrivileges
Start Time: ‎Сб ‎авг ‎25 ‎2012 17:07:11

MpCmdRun: End Time: ‎Сб ‎авг ‎25 ‎2012 17:07:11
[/CODE]
Все результаты проверки записываются в следующий файл
[CODE]С:\Documents and Settings/All Users/Application Data/Windows Genuine Advantage/Data/data dat[/CODE]
Отсюда можно сделать вывод, что MSE будет правильно работать только в том случае, если пользователь имеет права администратора, поскольку пользователь с ограниченной учетной записью не имеет прав на запись в вышеуказанный каталог.
Информация применима к Windows XP.
Цитата из [URL=http://www.informationweek.com/newsgroup-chatter-windows-anti-counterfe/187200186]статьи[/URL]. "Windows Anti-Counterfeit Tool Requires Loosening PC Security".
[QUOTE]A Microsoft staffer monitoring the newsgroup intervened, eventually diagnosed the problem, and offered a fix: give everyone, including the student systems running under rights-restrictive accounts, write access to a file called "data.dat."
"Validation tool writes data to data.dat file during validation process," wrote a Microsoft staffer identified as "Satish." So 'User account' needs to have Write access to file." [/QUOTE]
В статье речь идет о WGA Notifier (KB905474), но она применима и к MSE, поскольку эти программы используют один и тот же валидатор, правда, под разными названиями (LegitCheckControl.dll для WGAN, LegitLib.dll для MSE).

[quote="Matias;920243"]У MSE есть одна любопытная особенность. Этот антивирус не ограничивается проверкой подлинности при установке системы, а выполняет ее каждые сутки.[/quote]
Этого никто не скрывает. Читайте лицензионное соглашение.

[quote="Matias;920243"]MSE будет правильно работать только в том случае, если пользователь имеет права администратора[/quote]
Службы антивируса запускаются от имени системы, проблем быть не должно.

[QUOTE=Никита Соловьев;920251]Этого никто не скрывает. Читайте лицензионное соглашение.[/QUOTE]
Я узнал об этой особенности MSE из блога одного из MVP. Это произошло задолго до установки антивируса на мой ПК. К тому же я всегда использую учетную запись администратора, поэтому ежедневная проверка подлинности меня не беспокоит.

Еще несколько особенностей MSE:
1. Установщик не содержит антивирусных баз, он скачивает их с сервера Microsoft сразу после завершения проверки подлинности
2. В процессе установки MSE принудительно сбрасывает настройки службы автоматического обновления на стандартные и изменяет источник обновлений с WU на MU. Кроме того, антивирус зачем-то загружает WGA Notifier (KB905474), хотя у него есть собственный валидатор.
3. По умолчанию антивирус обновляется раз в сутки. Интервал обновления можно изменить, настроив [URL=http://www.winhelponline.com/blog/updating-microsoft-security-essentials-using-command-line/]обновление из командной строки[/URL]. Команда обновления антивирусных баз MSE должна выглядеть так:
[CODE]"%ProgramFiles%\Microsoft Security Client\MpCmdRun.exe" -SignatureUpdate
[/CODE]

4. В случае необходимости базы антивируса можно обновить вручную. Для этого надо вручную скачать антивирусные базы с сайта Microsoft по следующим ссылкам:
[URL=http://go.microsoft.com/fwlink/?LinkID=87342]Скачать файл обновления баз для 32-битной Windows[/URL]
[URL=http://go.microsoft.com/fwlink/?LinkID=87341]Скачать файл обновления баз для 64-битной Windows[/URL]

Несколько месяцев назад МС выкладывали обновление баз в WU и размер их был небольшой. После очередного изменения движка данная возмозжность обновления исчезла.

[QUOTE=PavelA;921264]После очередного изменения движка данная возмозжность обновления исчезла.[/QUOTE]
В мае я лично обновлял свежеустановленный MSE с помощью файла обновления баз, скачанного по вышеприведенной ссылке. Только что убедился в том, что файлы и сейчас доступны.

Microsoft в своем репертуаре. В [URL=http://windows.microsoft.com/ru-RU/windows/products/security-essentials/privacy]заявлении о конфиденциальности MSE[/URL] написано, что антивирус автоматически отправляет домой отчеты об ошибках. Эту функцию можно отключить только твиком реестра


[CODE]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Security Essentials]
"DisableGenericReports"=dword:1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting]
"DisableGenericReports"=dword:1[/CODE]
Причем ко второму разделу реестра есть доступ только у SYSTEM, так что сперва надо дать полный доступ группе Администраторы, а потом уже создавать вышеуказанный параметр.
Логичнее было бы предусмотреть возможность отключения отправки отчетов из интерфейса MSE.

С обновлением баз разобрался. Это особенность работы нашей прокси на работе.

Наткнулся на интересную [URL="http://www.winhelponline.com/blog/update-mse-definitions-offline/"]статью[/URL], в которой описывается процесс переноса баз MSE с одного ПК на другой.

[QUOTE=Val_Ery;925828]Ещё статья - [URL="http://support.microsoft.com/kb/971606"]Загрузка последних обновлений определений для Microsoft Security Essentials вручную[/URL][/QUOTE]
Несколько постов назад я уже приводил прямые ссылки для загрузки антивирусных баз MSE.

[b]Matias[/b],
Опачки... Извиняюсь... Пост удалил :)

Только что установил новую версию MSE - 4.1.522.0. Новая версия автоматически грузится через центр обновления Windows.

У меня тоже обновилась автоматически. Визуально отличий не видно :)

[QUOTE=Ilya Shabanov;927719]Визуально отличий не видно :)[/QUOTE]
Так все изменения, насколько я понял, коснулись движка, а вовсе не интерфейса.

У MSE есть еще одна любопытная особенность. Антивирус периодически выдает тревожное сообщение (при этом цвет значка в трее меняется с зеленого на желтый), что проверка компьютера давно не выполнялась, даже если в настройках отмечена опция проверки по расписанию, и запланированная проверка исправно выполняется. В этом случае требуется вручную запустить полную проверку системы, чтобы MSE успокоился.

Мой любимый антивирус!Использую его вместе с McAfee SiteAdvisor:094: