Premessa
Consigliare programmi per la protezione di Windows non è facile perché in qualche modo, qualunque sia il consiglio vengono sempre fuori problematiche e imperfezioni che, in qualche modo, possono creare disagi.
La protezione perfetta non esiste, premesso questo vediamo cosa mi sento attualmente di consigliare; questi consigli potrebbero cambiare nel tempo e, vedere quindi, questo articolo aggiornato.
Windows Defender è la protezione integrata in Windows che sembra però presentare alcune importanti carenze nella difesa contro il ransomware.
Il ransomware è un tipo di minaccia che rende i file presenti sul dispositivo illeggibili per poi chiedere un riscatto in denaro per il ripristino che non è detto sia fatto. Si raccomanda sempre di evitare pagamenti a questi ricatti!
📢 L’ordine dei consigli sottostanti è casuale e non è in ordine di qualità o priorità!
Protezione leggera sulle risorse
Di seguito un video in lingua Inglese per capire meglio la scelta di questo consiglio:
✅ Vantaggi:
- Migliore protezione (in particolare contro il ransomware) se Windows Defender viene associato a Defender UI, un tool di terze parti
- Protezione completa da Malware e Firewall
- Soluzione leggera che utilizza la protezione integrata nel sistema operativo, rafforzandola grazie a Defender UI
- Nessuna pubblicità mostrata all’utente allo scopo di far acquistare l’eventuale versione a pagamento della protezione
❌ Svantaggi:
Defender UI può essere chiuso o modificato facilmente senza protezione da password o da chiusura forzata da task manager. Lo stesso Windows Defender potrebbe essere facilmente disattivato senza protezione tramite password.
Se si è certi che la propria macchina non venga utilizzata da altri e si vuole optare per una protezione leggera sulle risorse, Defender UI associato a Windows Defender può essere una buona opzione gratuita considerando che è attivo e presente anche il firewall integrato in Windows.
Non è possibile proteggere le impostazioni di Windows Defender con una password per evitare modifiche da altri amministratori
Senza Defender UI si potrebbe essere vulnerabili al ransomware in quanto con le impostazioni di default di Windows Defender alcuni tipi di ransomware potrebbero bypassare la protezione o non essere identificati e quindi bloccati.
Defender UI potrebbe essere chiuso e modificato anche da un utente non amministratore.
Protezione da malware, firewall, protezione manomissione antivirus e sandbox
✅ Vantaggi:
- Protezione “completa” da malware e da attacchi di rete se si abilita anche il Firewall incluso ma non attivo di default
- Avast è mantenuto da GenDigital che si occupa di noti prodotti di sicurezza come Norton, Avira, AVG
- Protezione pluripremiata da diversi laboratori indipendenti tra cui AV-Test, AV-Comparative
- Si auto-protegge da tentativi di chiudere il programma accidentali, è inoltre possibile impostare una password per impedire la modifica delle impostazioni o della protezione da utenti del dispositivo non autorizzati
- Protezione gratuita disponibile anche per dispositivi mobili tramite apposita separata applicazione scaricabile e installabile a parte
- Setup off-line disponibile
- Sandbox automatica per i programmi sconosciuti
- Protezione ransomware inclusa
- Disponibile il forum di supporto in Inglese
❌ Svantaggi:
- Il firewall deve essere attivato manualmente dall’utente, in alternativa sarà usato quello integrato nel sistema operativo
- La versione gratuita di Avast mostra avvisi e riquadri pubblicitari che potrebbero essere invasivi e confondere l’utente sull’effettivo stato di buona salute e protezione del dispositivo
- VPN non disponibile gratuitamente in questa versione di Avast
- Nelle impostazioni di Avast è attiva la firma pubblicitaria nelle email in uscita che va eventualmente disattivata manualmente
Protezione da malware, firewall, protezione manomissione antivirus e sandbox
✅ Vantaggi:
- Nuova versione di Avast che ha da subito il firewall attivo e nessuna pubblicità nelle email in uscita
- Tutti i vantaggi di Avast Free precedentemente indicati
- VPN fino a 5GB di traffico
❌ Svantaggi:
- Disponibile in sola lingua Inglese e non disponibile per dispositivi mobili in Italia
- Possibile pubblicità per l’acquisto della protezione a pagamento, talvolta si può confondere l’utente sullo stato di protezione del dispositivo
Protezione da malware, firewall, protezione manomissione antivirus e sandbox
✅ Vantaggi:
- Isola in sandbox i programmi non riconosciuti
- Include antivirus e quindi anti-malware e Firewall
- Nessuna pubblicità
- Nessuna limitazione della protezione rispetto alla versione commerciale
- Firewall avanzato incluso
- Disponibile forum di supporto in Inglese con risposte dallo staff
❌ Svantaggi:
- Potrebbe bloccare gli upgrade (aggiornamenti) maggiori di Windows, in tal caso è necessario disinstallarlo
- Nessun test recente di laboratori indipendenti
- Settaggi sbagliati potrebbero creare rallentamenti o blocchi. Nella nostra esperienza la protezione HIPS può causare problemi quindi si consiglia di lasciarla disabilitata come nelle impostazioni di default.
Esistono altri prodotti gratuiti di protezione che però abbiamo preferito non consigliare per motivi di preferenza personale poiché in qualche modo hanno evidenziato una carenza o delle problematiche durante i nostri test oppure durante le nostre verifiche.
Tra i prodotti non inclusi ci sono Zone Alarm, Kaspersky, BitDefender Free,360 Total Security, Panda Dome, TotalAV.
Si specifica inoltre che, in questo articolo, Avira, AVG, Norton non sono elencati perché mantenuti da GenDigital di cui abbiamo già consigliato Avast.
Zone Alarm il software ci ha creato problemi nel funzionamento corretto sia della protezione che dei servizi attivi sul dispositivo.
Kaspersky Incertezza sulla situazione Russa di cui fa parte il produttore, impossibilità di associare altri programmi di protezione, richiede un account online. Manca un firewall integrato nella versione free ma comunque il software sembra verificare comunque alcuni possibili attacchi di rete.
BitDefender Free Richiede un account online, impossibilità di associare altri programmi di protezione, mancanza di Firewall nella versione free.
360 Total Security Può mostrare avvisi pubblicitari, nell’esperienza di uso può non essere gradevole o causare problemi o conflitti con altri programmi di protezione. Non è stato recentemente testato dai lavoratori indipendenti come AV-TEST o AV-Comparatives.
Panda Dome Il programma sembra non aggiornare sempre la propria versione da sola, a volte l’aggiornamento del programma viene identificato come malevolo. Bassi i risultati di rilevazione delle minacce e alto numero di falsi positivi.
TotalAV Richiede un account online per essere utilizzato. Utilizza il motore di Avira (stesso sviluppatore di Avast) quindi si può usare Avast che include protezione anti ransomware.
