Microsoft Security Essentials: бесплатный антивирус

[CENTER][COLOR="#4B0082"][SIZE=5][FONT=Century Gothic]Microsoft Security Essentials[/FONT][/SIZE][/COLOR]

[B]Бесплатный[SUP]*[/SUP] антивирус.[/B]

[IMG]http://cs319318.userapi.com/v319318291/13c0/5RLbbGZDbVI.jpg[/IMG][/CENTER]


[FONT=Century Gothic][SIZE=4] [URL="http://go.microsoft.com/fwlink/?LinkID=231276"][COLOR=#0000cd]Скачать[/COLOR][/URL] | [/SIZE] [SIZE=4][URL="http://windows.microsoft.com/ru-RU/windows/products/security-essentials/product-information"][COLOR=#0000cd]Сведения о продукте[/COLOR][/URL] | [/SIZE] [SIZE=4][URL="http://windows.microsoft.com/ru-RU/windows/products/security-essentials/support"][COLOR=#0000cd]Техническая поддержка[/COLOR][/URL][/SIZE][/FONT]


[B]Обнаружили вирус, который не определяется MSE? Вы можете прислать его [URL="https://www.microsoft.com/security/portal/Submission/Submit.aspx"]здесь[/URL].[/B]

[B]Интересует описание вредоносной программы? Посетите [URL="https://www.microsoft.com/security/portal/"]центр защиты от вредоносных программ[/URL].

[/B]
[COLOR=#000000][B]* [/B]Для установки программы Microsoft Security Essentials на компьютере должна работать [/COLOR][URL="http://windows.microsoft.com/ru-RU/windows/genuine"][COLOR=#000000]подлинная копия Windows[/COLOR][/URL][COLOR=#000000].

Возможна установка в офисе с небольшим числом компьютеров. Посетите [URL="http://windows.microsoft.com/ru-RU/windows/products/security-essentials"]официальный сайт[/URL] для получения подробной информации.

[/COLOR][COLOR=#FF0000]Обсуждение способов взлома и установки программы на нелицензионные копии Windows запрещено.[/COLOR][COLOR=#000000][/COLOR]
[CENTER][B][COLOR=#000000]

Имеются вопросы по использованию Microsoft Security Essentials? Задайте их здесь!


[/COLOR][/B][/CENTER]

[quote="Никита Соловьев;917484"]из самых популярных бесплатных*[/quote] Не про все его ограничения написано.
1 - он для домашних пользователей и для офисов с ограниченным количеством компьютеров.
2 - с получением обновлений при наличии прокси имеются проблемы.

[quote="PavelA;917485"]1 - он для домашних пользователей и для офисов с ограниченным количеством компьютеров.[/quote]
Спасибо, добавлено.
[quote="PavelA;917485"]2 - с получением обновлений при наличии прокси имеются проблемы.[/quote]
Это частные случаи.

[QUOTE]2 - с получением обновлений при наличии прокси имеются проблемы.[/QUOTE]

Можно считать это защитой от нелицензионного использования в больших компаних :D

Microsoft Security Essentials -хороший антивирус базового уровня, абсолютно незаметный в работе, при этом бесплатный. В настоящее время он второй по популярности антивирус в мире, конкурирует с Avast ([URL="http://www.anti-malware.ru/forum/index.php?showtopic=23307"]пруф[/URL]). Обычно рекомендую его для тех, кто работает под Windows 7 (где нагрузка на антивирус намного меньше чем на Windows XP) следит за безопасностью своего компьютера и не готов покупать премиальный антивирус других производителей.

У MSE есть одна любопытная особенность. Этот антивирус не ограничивается проверкой подлинности при установке системы, а выполняет ее каждые сутки. Вот цитата из лога
[CODE]MpCmdRun: Command Line: "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" -GenuineCheck -RestrictPrivileges
Start Time: ‎Сб ‎авг ‎25 ‎2012 17:07:11

MpCmdRun: End Time: ‎Сб ‎авг ‎25 ‎2012 17:07:11
[/CODE]
Все результаты проверки записываются в следующий файл
[CODE]С:\Documents and Settings/All Users/Application Data/Windows Genuine Advantage/Data/data dat[/CODE]
Отсюда можно сделать вывод, что MSE будет правильно работать только в том случае, если пользователь имеет права администратора, поскольку пользователь с ограниченной учетной записью не имеет прав на запись в вышеуказанный каталог.
Информация применима к Windows XP.
Цитата из [URL=http://www.informationweek.com/newsgroup-chatter-windows-anti-counterfe/187200186]статьи[/URL]. "Windows Anti-Counterfeit Tool Requires Loosening PC Security".
[QUOTE]A Microsoft staffer monitoring the newsgroup intervened, eventually diagnosed the problem, and offered a fix: give everyone, including the student systems running under rights-restrictive accounts, write access to a file called "data.dat."
"Validation tool writes data to data.dat file during validation process," wrote a Microsoft staffer identified as "Satish." So 'User account' needs to have Write access to file." [/QUOTE]
В статье речь идет о WGA Notifier (KB905474), но она применима и к MSE, поскольку эти программы используют один и тот же валидатор, правда, под разными названиями (LegitCheckControl.dll для WGAN, LegitLib.dll для MSE).

[quote="Matias;920243"]У MSE есть одна любопытная особенность. Этот антивирус не ограничивается проверкой подлинности при установке системы, а выполняет ее каждые сутки.[/quote]
Этого никто не скрывает. Читайте лицензионное соглашение.

[quote="Matias;920243"]MSE будет правильно работать только в том случае, если пользователь имеет права администратора[/quote]
Службы антивируса запускаются от имени системы, проблем быть не должно.

[QUOTE=Никита Соловьев;920251]Этого никто не скрывает. Читайте лицензионное соглашение.[/QUOTE]
Я узнал об этой особенности MSE из блога одного из MVP. Это произошло задолго до установки антивируса на мой ПК. К тому же я всегда использую учетную запись администратора, поэтому ежедневная проверка подлинности меня не беспокоит.

Еще несколько особенностей MSE:
1. Установщик не содержит антивирусных баз, он скачивает их с сервера Microsoft сразу после завершения проверки подлинности
2. В процессе установки MSE принудительно сбрасывает настройки службы автоматического обновления на стандартные и изменяет источник обновлений с WU на MU. Кроме того, антивирус зачем-то загружает WGA Notifier (KB905474), хотя у него есть собственный валидатор.
3. По умолчанию антивирус обновляется раз в сутки. Интервал обновления можно изменить, настроив [URL=http://www.winhelponline.com/blog/updating-microsoft-security-essentials-using-command-line/]обновление из командной строки[/URL]. Команда обновления антивирусных баз MSE должна выглядеть так:
[CODE]"%ProgramFiles%\Microsoft Security Client\MpCmdRun.exe" -SignatureUpdate
[/CODE]

4. В случае необходимости базы антивируса можно обновить вручную. Для этого надо вручную скачать антивирусные базы с сайта Microsoft по следующим ссылкам:
[URL=http://go.microsoft.com/fwlink/?LinkID=87342]Скачать файл обновления баз для 32-битной Windows[/URL]
[URL=http://go.microsoft.com/fwlink/?LinkID=87341]Скачать файл обновления баз для 64-битной Windows[/URL]

Несколько месяцев назад МС выкладывали обновление баз в WU и размер их был небольшой. После очередного изменения движка данная возмозжность обновления исчезла.

[QUOTE=PavelA;921264]После очередного изменения движка данная возмозжность обновления исчезла.[/QUOTE]
В мае я лично обновлял свежеустановленный MSE с помощью файла обновления баз, скачанного по вышеприведенной ссылке. Только что убедился в том, что файлы и сейчас доступны.

Microsoft в своем репертуаре. В [URL=http://windows.microsoft.com/ru-RU/windows/products/security-essentials/privacy]заявлении о конфиденциальности MSE[/URL] написано, что антивирус автоматически отправляет домой отчеты об ошибках. Эту функцию можно отключить только твиком реестра


[CODE]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Security Essentials]
"DisableGenericReports"=dword:1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Antimalware\Reporting]
"DisableGenericReports"=dword:1[/CODE]
Причем ко второму разделу реестра есть доступ только у SYSTEM, так что сперва надо дать полный доступ группе Администраторы, а потом уже создавать вышеуказанный параметр.
Логичнее было бы предусмотреть возможность отключения отправки отчетов из интерфейса MSE.

С обновлением баз разобрался. Это особенность работы нашей прокси на работе.

Наткнулся на интересную [URL="http://www.winhelponline.com/blog/update-mse-definitions-offline/"]статью[/URL], в которой описывается процесс переноса баз MSE с одного ПК на другой.

[QUOTE=Val_Ery;925828]Ещё статья - [URL="http://support.microsoft.com/kb/971606"]Загрузка последних обновлений определений для Microsoft Security Essentials вручную[/URL][/QUOTE]
Несколько постов назад я уже приводил прямые ссылки для загрузки антивирусных баз MSE.

[b]Matias[/b],
Опачки... Извиняюсь... Пост удалил :)

Только что установил новую версию MSE - 4.1.522.0. Новая версия автоматически грузится через центр обновления Windows.

У меня тоже обновилась автоматически. Визуально отличий не видно :)

[QUOTE=Ilya Shabanov;927719]Визуально отличий не видно :)[/QUOTE]
Так все изменения, насколько я понял, коснулись движка, а вовсе не интерфейса.

У MSE есть еще одна любопытная особенность. Антивирус периодически выдает тревожное сообщение (при этом цвет значка в трее меняется с зеленого на желтый), что проверка компьютера давно не выполнялась, даже если в настройках отмечена опция проверки по расписанию, и запланированная проверка исправно выполняется. В этом случае требуется вручную запустить полную проверку системы, чтобы MSE успокоился.

Мой любимый антивирус!Использую его вместе с McAfee SiteAdvisor:094:

Посмотрел системные требования MSE и не увидел среди поддерживаемых ОС Windows 8. А ведь она выходит через несколько дней.
[B]Updated[/B]: оказывается, встроенный в восьмерку Защитник обладает теми же функциями, что и MSE, поэтому последний просто не нужен.

Из лога последней версии MSE видно, что ежедневная прогверка подлинности WinXP выполняется от имени служебной учетной записи [URL="http://msdn.microsoft.com/ru-ru/library/windows/desktop/ms684272%28v=vs.85%29.aspx"]Network Service[/URL].
[QUOTE]MpCmdRun: Command Line: "C:\Program Files\Microsoft Security Client\MpCmdRun.exe" -GenuineCheck -RestrictPrivileges
Start Time: Вт ноя 13 2012 11:48:53

Run as Network ServiceMpCmdRun: End Time: Вт ноя 13 2012 11:48:53[/QUOTE]
Следовательно, антивирус будет нормально работать, если пользователь будет иметь ограниченные права. Лог предыдущей версии MSE был менее подробным, поэтому я и предположил, что для корректной работы антивируса пользователь должен иметь права администратора.

Кто-нибудь сталкивался с серьезными фолсами MSE? Например, не было ли случаев, когда антивирус ошибочно удалил какой-нибудь важный системный файл Windows?

[QUOTE=Matias;944357]Кто-нибудь сталкивался с серьезными фолсами MSE? Например, не было ли случаев, когда антивирус ошибочно удалил какой-нибудь важный системный файл Windows?[/QUOTE]

Не сталкивался и даже не слышал о таком ;)
Он обычно даже чересчур тихо сидит и не подает признаков жизни :D

[QUOTE=sergey888;944407]Не сталкивался и даже не слышал о таком ;)
Он обычно даже чересчур тихо сидит и не подает признаков жизни :D[/QUOTE] Признаки жизни подаёт, просит периодическое сканирование системы. Ошибочно он ничего не удалял системное подтверждаю.

[QUOTE=mrak74;944410]Признаки жизни подаёт, просит периодическое сканирование системы. Ошибочно он ничего не удалял системное подтверждаю.[/QUOTE]

А ну да это иногда просит ;)
Хотя что в нем не совсем меня устраивает это настройки, не совсем понятно что и на сколько он там проверяет. Например глубину проверки образов, архивов ну и с эвристикой не понятно, все что есть глубоко зарыто :D

[QUOTE=sergey888;944431]Хотя что в нем не совсем меня устраивает это настройки, не совсем понятно что и на сколько он там проверяет. Например глубину проверки образов, архивов ну и с эвристикой не понятно, все что есть глубоко зарыто :D[/QUOTE] Моё личное мнение, с которым можно не соглашаться. Неплохой антивирус с простым понятным интерфейсом. Легко добавлять в исключения сканирования как по пути, так и по именам файлов (каждый сам решает что), что делает его еще более шустрым. По памяти есть вариант очистки вредоносов без запросов, по умолчанию с запросом выбора действий. Читал в интернете что он стремительно набирает популярность в США, для массового пользователя. Собственно зачем массовому пользователю лезть в настройки антивируса? На мой взгляд идеальное сочетание детектирования и минимизации настроек, по крайней мере это не антивирус "конструктор" лишняя возня с ним не нужна, что для массового пользователя тоже является +

[quote="Matias;944357"]удалил какой-нибудь важный системный файл Windows?[/quote]
Файлы Windows он точно не удалит, если у вас не сборка, разумеется.

1. Я терпеть не могу различные сборки. Поэтому не пользуюсь ими и другим не советую
2. На сборку MSE вряд ли установится, поскольку она не пройдет проверку подлинности.

Вышла версия Microsoft Security Essentials 4.2. Пока доступна через подписку Pre-Relaese на MSE. Обычным пользователям новая версия должна стать доступна в ближайшие дни. У меня уже обновилась.

Фишка новой версии - автоматическая отправка подозрительных файлов в антивирусную лабораторию Microsoft. Например, у меня он сразу попросил разрешения отправить .exe от службы Vaio, который ему чем-то не понравился :)

Подписаться на пре-релизные обновления на MSE можно здесь
[url]http://www.microsoft.com/en-us/download/details.aspx?id=29942[/url]

Для этого нужно просто установить специальную версию программы. После этого вы сможете получать все обновления быстрее, чем для обычных пользователей.

Вчера стал "счастливым" наблюдателем процесса "забанеривания" компьютера :)
Исходные:
Винда 7 хоме какая-то со всеми обновлениями, MSE обновленный, работает под ограниченной учеткой, контроль учёток включён.
Проявление:
голый рабочий стол, посередине требование отправить 1000 рублей на мтс-номер, комбинации клавиш не работают, диспетчер задач, соответственно, не вызывается; безопасный режим заблокирован; ну, в общем стандартно...
Результат:
в общем, ничего нового - подмена шела + винлогон; после прогнал ДрВебом с СиДи - система чистая.
Работа в системе:
работает замечательно, прошелся ещё авторансом с хайджеком, да авз-кой, чтоб окончательно добить заразу.
Пользователь запускает Оперу... Пока она прогружает содержимое всех вкладок, MSE выбрасывает сообщение о трояне, ... не беспокойтесь, ... чистю, ... - банер с вышеприведенными симптомами!
Ладно, с этим разобрался... Нашёл ресурс (нормальный такой белорусский ресурс, посвященный фотошопу, дрвеб и нортон сейф говорят чистый, правда скрипты там лежат интересные!), разобрался с реестром и прочим...
Но остался вопрос к MSE. Я, наверное, что-то не так понимаю: то есть, идет загрузка некоего исполняемого файла, антивирус распознает в нем трояна, дает имя по своей классификации, сообщает, что кинул его в карантин. И в тоже самое время позволяет внести изменения в важные части реестра? Контроля за этим никакого?

Может быть причиной банера был не обнаруженный троян, а необнаруженный его коллега? :hunter:

[b]Val_Ery[/b], а журнал антивируса Вы смотрели ? Сравнивали его с результатами того, что вы удаляли или обнаружили через AVZ / hijackthis. Многие спорят,что появилось раньше яйцо или курица, наверное амёба. Но в случае с вирусами, антивирусами, вначале появились вирусы беспорно. Для того чтобы вирус мог определятся антивирусом, он должен пройти как минимум путь от вирлаба - програмиста - тестирование - новые антивирусные базы. Я думаю Travoed наверно прав, скорее всего вирусов было несколько и один из них остался незамеченным. Заодно проверьте настройки антивируса MSE Параметры - Действия по умолчанию.

[B]Travoed,
mrak74[/B]
Я понял Вашу мысль... Ибо моя первая была такая же.
И поверьте, я приложил все силы, чтобы вычислить "диверсанта" :)
=========
Мой вопрос на самом деле был не об этом.
Меня очень заинтересовал момент лёгкого доступа известной всем заразы (тот microsoft, что на вирустотале, эту заразу знает с тем же псевдонимом, что дал MSE), к примеру, к винлогону.
А как же уведомить пользователя типа "такая-то шняга пытается изменить ключ реестра...", а как же поведенческий анализ, а как же контроль за изменениями в жизненноважных местах реестра и файловой системы?
Понимаете?

[QUOTE=Val_Ery;955179][B]Travoed,
mrak74[/B]А как же уведомить пользователя типа "такая-то шняга пытается изменить ключ реестра...", а как же поведенческий анализ, а как же контроль за изменениями в жизненноважных местах реестра и файловой системы?
Понимаете?[/QUOTE]
В бесплатном антивирусе технология HIPS не предусмотрена.

Зато контроль учетных записей предусмотрен. Изменение реестра не могло проити мимо него, [B]если он действительно был включен.[/B] И тем более, если компьютер работает под ограниченной учетной записью.

[b]Никита Соловьев[/b],
Во всяком случае на запуск авторанса он выругался. И avz, и hijack'а... И на обновляемую Оперу тоже.
Я не могу сказать, в каком он был положении - просто не смотрел :(
В принципе, возможное объяснение всё-таки есть - у пользователя была Опера 12.11 (по-моему, на нашем же форуме видел сообщения о серьёзной уязвимости в этой версии), и, главное, в исключениях брендмауэра у Оперы стояла галочка. На тот ресурс, откуда пришла зараза, IE-ом для проверки не заходил - честно скажу, таким макаром проверять работу контроля учетных записей мысль в голову даже не пришла :)

[quote="Val_Ery;955257"]Я не могу сказать, в каком он был положении - просто не смотрел[/quote]
А написали, что включен.
IE в Windows 7 вообще работает в режиме виртуализации.

[QUOTE=Никита Соловьев;955356]А написали, что включен.[/QUOTE]
Стоп! Это в Висте он либо включен, либо нет... В 7-ке степень паранойи (выдача уведомлений) определяется ползуночком. Нет?
И если я вижу уведомления UAC'а при запуске обновления Оперы - логично предположить, что он включен. Нет?
=========
Друзья!
Поверьте. Я не пытаюсь доказать, что MSE плох. Аккурат наоборот. Ведь это мне придется отвечать на вопросы "чего это ты порекомендовал"... Мне, вроде как, нет смысла что-то придумывать, обманывать. Ибо ответа я тогда не получу...
Я столкнулся с вопросом - почему так легко инфицирует... Комментарии 35 и 36 показали мне принцип функционирования MSE в системе. По большому счету, выводы я уже сделал (и они не касаются UAC'ов, учетных записей...).
Поэтому, вопрос можно считать закрытым.

[URL=http://gayevoy.wordpress.com/2011/02/23/mse_faq/]Подборка часто задаваемых вопросов о Microsoft Security Essentials[/URL].