最近同事自己私人新買的電腦安裝的隨機版防毒到期了,所以就來問我:
要用哪種防毒比較好呢?
是不是Windows Defender就夠用了呢?
那下面就來以MIS的角度來說說"防毒"這個話題吧!
依公司使用的角度來說
防毒軟體/端點防護軟體...等等關於資安軟體的採購與安裝基本上都算是必要的,
畢竟在資安相關規範以及會計稽核上都會列入這個項目
如果沒有的話就會被列入建議或是缺失......
至於公司的防毒軟體採買的標準嘛,大概就是:
1.知名品牌
2.前幾年度的評比排名(最少前5~10)
3.價格
4.價格...
5.價格......
1&2項主要是確保這個防毒是有知名度、可靠且有用的!
至於3~5的理由,想必出社會的大家應該都知道的......
一般個人使用來說
首先在說之前有個大前提,
那就是你使用的電腦/手機/平板...等等的系統環境是全新安裝,沒下載/安裝迷版軟體的乾淨環境!(低風險環境)
這樣才能繼續說往下說......
不然原本就已經是高風險環境了,那就沒必要說了,對吧?
如果滿足了上述關於環境的條件之後,那麼恭喜你,已經達到基本門檻,接著就要審視你的設備使用習慣了!
使用習慣有那些呢?
那就是你的設備用途只是:
- 上網 /瀏覽網站/追劇/看YT /收發郵件 (但不包含:提供謎版片源的影音平台、18X網站、隨便點網頁/聊天軟體/郵件中的連結...等不安全的網站)
- 打遊戲 (但不包含:下載與安裝破解版 或是 玩奇怪的網頁遊戲)
- 聽音樂 (不包含:下載謎版來源的音樂,在謎版的串流平台上聽)
- 打報告/文件/工作
以上這些一般操作,就算是只使用Windows Defender也是足夠的了。
但是如果你會用到:
- 網路銀行查帳/轉帳
- 自然人憑證
這類比較機敏(個資)且高風險($$$)的操作的話,那建議是裝個知名品牌的防毒會比較保險。(甚至建議專門買一台便宜,但只為做這些事情使用的乾淨環境)
至於要有哪種防毒?免費或是付費?
其實差異性不算太大,因為還是要看你的使用習慣!
如果常常去高風險網站或是一直用高風險的使用方式(上面那些不包含的項目),
那麼就算用再貴的防毒也都是救不了你的!
再來說說,如果你遇到 網頁/聊天軟體/郵件 中有夾帶連結的時候,要怎麼做呢?
在這種情況下,絕對不是馬上點下去!
而是依照以下步驟確認網站的真實性與可靠性:
- 將網址複製下來:
於網址上→點滑鼠右鍵叫出選單→複製連結網址
(偷渡工商下:https://zxcv322.pixnet.net/blog/post/146483917)
- 在瀏覽器打開VirusTotal網站(Google提供的防毒服務)(詳細請見最下方的附註)
https://www.virustotal.com/gui/home/url
在URL分頁→將複製的網址貼到搜尋欄位中→按鍵盤的Enter
接著你什麼都不用做,VirusTotal就會透過一些防毒工具去分析你貼上的網址到底是不是可疑的網站了!
然後他會給你一個分析圖式+資訊和使用的防毒工具+掃描結果的清單
雖然不能排除誤報,有時候就算是正常的網站(如雅O)也是有可能會出現紅色警告,
這時候我就會去下方的清單查看一些指標性的防毒,像是ESET,卡巴...等等的掃描結果,
再來判斷那個網站到底有沒有問題!
下面就是一些免費防毒的安裝檔下載連結:
卡巴:https://www.kaspersky.com/downloads/free-antivirus
小紅傘https://www.avira.com/zh-tw/free-antivirus
比特防毒https://www.bitdefender.com/solutions/free.html
AVASThttps://www.avast.com/zh-tw/index#pc
附註:
VirusTotal是什麼?