Paras virustorjunta/softapalomuuri?

Avast Internet security on parin päivän päästä umpeutumassa. Onko jotain ehdottomasti parempaa tuotetta edullisempaan hintaan. Nyt tais olla tarjous 39€/ vuosi kolmelle koneelle. Sinänsä olen ihan tyytyväinen tuotteeseen, mutta onhan se järkevää selvittää että missä mennään.
 
Avast Internet security on parin päivän päästä umpeutumassa. Onko jotain ehdottomasti parempaa tuotetta edullisempaan hintaan. Nyt tais olla tarjous 39€/ vuosi kolmelle koneelle. Sinänsä olen ihan tyytyväinen tuotteeseen, mutta onhan se järkevää selvittää että missä mennään.
Kokeillu jo tota kun on vieläkin vuodeksi ilmatteeksi

2018 EDITION
 
Aivan oikein, ei mitään tarvetta.

Jos käsitys virustorjunnasta on se vanhan mallinen kuvausperäinen kuten Defender on, niin ehkä silloin on turha.

Nykyiset laadukkaat antivirusohjelmistot kuitenkin käyttävät kehittyneempiä tekniikoita tunnistuksessa; mainepohjaisuus, heuristiikka, sandboxaus, haavoittuvuuksien esto, IPS etc.
 
Kun XP aikoinaan vaihtui ensin Vistaan, eli toi helpommin mahdolliseksi käyttää normaalia tiliä, ja niillekin jotka muka eivät pärjänneet kuin järjestelmänvalvojan tilillä, niin kuitenkin yhden pidäkkeen yllättäville asennuksille, eli turhaan parjatun UAC:n, niin loppui kuin seinään tukitoimet kaveri- ja tuttavapiirissä. Näin sitä mukaa kun XP:stä siirryttiin parempiin Windows-versioihin.

Ja tuohan ei ole kaikkivoiva ihmeiden tekijä, mutta oli se merkittävä kerros tietoturvassa. XP ja 10 ovat jo niin kaukana toisistaan, että eipä ole järkevää verrata. Tosin niin ovat haitakkeetkin kehittyneet.

Tietenkään, sellaista tietoturvaratkaisua ei tavalliselle kansalle olekaan, joka täysin varmasti suojaisi kaikelta. Ja jos olisi, siitä äkkiä suljetaan ne "ikävästi käyttöä haittaavat" ominaisuudet.
 
Bitdefenderistä siirryin pois, kun BD:n serverit ja asiakaspalvelu olivat tuossa alkuvuodesta tavoittamattomissa ja palomuuri meni pois päältä itsestään. Vaihdoin Symantec / Nortoniin, enkä ole katunut. Hemmetin paljon kevyempi kuin BD.
 
VirusTotal Releases VTZilla 2.0 Extension For Firefox Quantum

settings.jpg
 
Fortissa aika huonosti asetuksia, en löytänyt poisjätettävien kansioiden / ohjelmien jne. paikkaa
 
Antivirus, realtime protection enabled vieressä sininen kuvake, paina ja exclusionit sun muut löytyy sieltä!

:tup:
 
Viimeksi muokattu:
Vieläkö on jotain syytä maksaa virusturvasta?

Why Windows Defender Antivirus is the most deployed in the enterprise

Windows Defender riittää ihan kotikäytössä?

Olen pari vuotta maksanut Bitdefenderistä, joko siitä uskaltaisi luopua?

Tarviiko nykyään enään virustorjuntaa Windows 10 kanssa? Windows 10 on jo mukana virustorjunta, niin miksi laittamaan ulkopuolista virustorjuntaa konetta hidastamaan?
Testien mukaan tuo Defender on pahiten "hidastelua" aiheuttava. :kahvi:

Valitse tarkkaan virustorjunta Windows 10:ssä: Ilmainen ja helpoin vaihtoehto hidastaa konetta eniten

https://www.av-comparatives.org/wp-content/uploads/2018/05/avc_per_201804_en.pdf

Which Security Suite for Windows Provides Sustained Protection?

Mielenkiintoista kyllä nähdä käykö MS Defenderille kuten MS Essentialsille aikanaan, eli kehitys on hidasta tai sitä tapahdu ollenkaan ja vuoden pari päästä se on selvästi jäljessä kilpailijoita.
 
Viimeksi muokattu:
Testien mukaan tuo Defender on pahiten "hidastelua" aiheuttava. :kahvi:

Valitse tarkkaan virustorjunta Windows 10:ssä: Ilmainen ja helpoin vaihtoehto hidastaa konetta eniten

https://www.av-comparatives.org/wp-content/uploads/2018/05/avc_per_201804_en.pdf

Which Security Suite for Windows Provides Sustained Protection?

Mielenkiintoista kyllä nähdä käykö MS Defenderille kuten MS Essentialsille aikanaan, eli kehitys on hidasta tai sitä tapahdu ollenkaan ja vuoden pari päästä se on selvästi jäljessä kilpailijoita.

AV-C:n testissä K7 oli kevyin ja Microsoft raskain.

AV-TEST:n testissä K7 sai 4.5/6.0 pistettä ja Microsoft 5.5/6.0 pistettä @ AV-TEST – The Independent IT-Security Institute

pflrehk.jpg
 
AV-C:n testissä K7 oli kevyin ja Microsoft raskain.

AV-TEST:n testissä K7 sai 4.5/6.0 pistettä ja Microsoft 5.5/6.0 pistettä @ AV-TEST – The Independent IT-Security Institute
Yllättäen eri sivustoilla erilaiset testimenetelmät joten tulokset vaihtelee sen mukaan enemmän tai vähemmän. Metodit kun ei taida olla ihan standardisoituja suorituskyvyn mittauksen osalta Security Suiteilla ja harvemmin nuo kovin yksityiskohtaisesti kertoo miten mittaukset ja arviot on tehty. Testatut versiotkin vaihtelee, etenkin Defenderin osalta. Tiedä sitten onko AV-C:n testissä olleen 4.14 version mukana tullut jotain kivoja uudistuksia, jotka selittää erot AV-Testin 4.11 ja 4.12 versioiden kokemuksiin.

Tärkein havainto kuitenkin on että Defender tuntuu hidastavan enemmän nopeutta kuin parhaimmat erillisit Security Suitet eri testien mukaan, vaikka monet tuntuu olettavan että käyttöjärjestelmän mukana tuleva ohjelmisto olisi kevein.
 
Yllättäen eri sivustoilla erilaiset testimenetelmät joten tulokset vaihtelee sen mukaan enemmän tai vähemmän. Metodit kun ei taida olla ihan standardisoituja suorituskyvyn mittauksen osalta Security Suiteilla ja harvemmin nuo kovin yksityiskohtaisesti kertoo miten mittaukset ja arviot on tehty. Testatut versiotkin vaihtelee, etenkin Defenderin osalta. Tiedä sitten onko AV-C:n testissä olleen 4.14 version mukana tullut jotain kivoja uudistuksia, jotka selittää erot AV-Testin 4.11 ja 4.12 versioiden kokemuksiin.

Tärkein havainto kuitenkin on että Defender tuntuu hidastavan enemmän nopeutta kuin parhaimmat erillisit Security Suitet eri testien mukaan, vaikka monet tuntuu olettavan että käyttöjärjestelmän mukana tuleva ohjelmisto olisi kevein.

Sitä tuossa hainkin takaa, että jos eri sivustojen testituloksissa on näin suuria eroja, niin voiko niistä vetää mitään luotettavia johtopäätöksiä?

Myös yksityiskohdilla on merkitystä. Esimerkiksi AV-TESTin tuloksista näkee, että Windows Defender hidasti sovellusten asentamista keskivertoa enemmän, joka laski sen kokonaispisteitä. Sovellusten asentaminen on kuitenkin kaikista merkityksettömin mittari suorituskyvylle. Kaikissa muissa testeissä Windows Defender pärjäsi keskivertoa paremmin. Erityisesti nettisivujen avaamisessa ja tiedostojen kopioinnissa se pärjäsi paremmin, kuin erilliset suositut ratkaisut, kuten Bitdefender, Kaspersky, Norton, F-Secure ja Eset.
 
Olisiko se mikään vaihtoehto, että luopuisi koko virustorjunnasta ja tyytyisi palomuuriin.

Petteri Järvinenhän tuota harrasti eikä tarvetta ollut.
 
Olisiko se mikään vaihtoehto, että luopuisi koko virustorjunnasta ja tyytyisi palomuuriin.

Petteri Järvinenhän tuota harrasti eikä tarvetta ollut.
Ihan hyvä vaihtoehto. Pitää kaikki softat ja käyttöjärjestelmän päivitettynä, käyttää normaalia tiliä (ei admin) ja common sense. Selain päivitettynä eikä siinä ole mitään turhia lisäosia...
 
Olisiko se mikään vaihtoehto, että luopuisi koko virustorjunnasta ja tyytyisi palomuuriin.

Petteri Järvinenhän tuota harrasti eikä tarvetta ollut.

Petteri Järvinen ei voi tietää olisiko hänellä tarvetta virustorjuntaohjelmalle vai ei, koska haittaohjelmat eivät yleensä soita torvia ilmoittaakseen tartunnasta, ja ne saattavat livahtaa sisään nollapäivähaavoittuvuuksia hyödyntämällä, tai sitten huolimattomuuden takia. Tämä on se, missä virustorjuntaohjelma saattaa pelastaa päivän.
 
Ihan hyvä vaihtoehto. Pitää kaikki softat ja käyttöjärjestelmän päivitettynä, käyttää normaalia tiliä (ei admin) ja common sense. Selain päivitettynä eikä siinä ole mitään turhia lisäosia...

Ehkä jokin blokkausohjelma selaimeen olis kuitenkin jees vielä lisäksi?. Jos jostain niin sieltähän sitä paskaa tarttuu. Esim. ublock ja siihen jokin haittaohjelmasivustolistaus.
 
Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.
 
Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.

Windows Firewall Control

Toimii ku junan vessa. Pistä YV :tä, jos haluut registeröintikoodin tohon.
 
Mikäs olisi hyvä ja kevyt palomuuri TinyWallin korvaajaksi? TinyWall tosiaan aiheuttaa pienen nettikatkon aina kooneen käynnistyksessä ja nyt tän uuden Windows 1804 ei oikein enää pelitä eikä asennu. Pitäisi nopeasti keksiä joku korvaaja tilalle. Ainut vaatimus on että kaikki nettiliikenne blockattu ellen itse salli ohjelman pääsyä nettiin.

Noilla vaatimuksilla Windowsin oma palomuuri riittää (Windows Defender Firewall with Advanced Security). Huonoa tuossa on se, että jostain käsittämättömästä syystä, tuo osaa näyttää dialogin vain saapuville yhteyksille, ei lähteville, eli siinä joutuu tosiaan käsin lisäämään jokaisen säännön, mikä on aika työlästä. En tiedä mitään ilmaista ja kevyttä palomuuria, jolla tuo onnistuisi.
 
Siis pystyykö Windowsin omasta muurista säätämään jotenkin niin, että vaikkapa VLC ei lähetä mitään tietoa vaan ainoastaan vastaanottaa. Tai tarkemmin ajateltuna ei tarvitsi tehdä kumpaakaan. Miten on?
 
Siis pystyykö Windowsin omasta muurista säätämään jotenkin niin, että vaikkapa VLC ei lähetä mitään tietoa vaan ainoastaan vastaanottaa. Tai tarkemmin ajateltuna ei tarvitsi tehdä kumpaakaan. Miten on?

Windows Defender Firewall with Advanced Security -> Windows Defender Firewall Properties -> Outbound connections -> Block

Jos haluat estää vain VLC:n, niin Outbound Rules -> New Rule
 
Noilla vaatimuksilla Windowsin oma palomuuri riittää (Windows Defender Firewall with Advanced Security). Huonoa tuossa on se, että jostain käsittämättömästä syystä, tuo osaa näyttää dialogin vain saapuville yhteyksille, ei lähteville, eli siinä joutuu tosiaan käsin lisäämään jokaisen säännön, mikä on aika työlästä. En tiedä mitään ilmaista ja kevyttä palomuuria, jolla tuo onnistuisi.
Tuo Windows Firewall Controlhan juuri lisää nuo lähtevän liikenteen toiminnot, se ei siis ole erillinen palomuuri. Mutta se on myyty eikä uusia rekisteröitymisiä hyväksytä.
 
Sieppaa.JPG


Siis tässäkö pitää tehdä mitä?

P.s. mulla on Home-versio. Ei pro.
 
Tuo Windows Firewall Controlhan juuri lisää nuo lähtevän liikenteen toiminnot, se ei siis ole erillinen palomuuri. Mutta se on myyty eikä uusia rekisteröitymisiä hyväksytä.

Juu Alexandru on näemmä myynyt sovelluksensa. Tuo WFC on tosiaan vain ns. hallintapaneeli Windowssin omalle muurille.
 
Tuo Windows Firewall Controlhan juuri lisää nuo lähtevän liikenteen toiminnot, se ei siis ole erillinen palomuuri. Mutta se on myyty eikä uusia rekisteröitymisiä hyväksytä.

Juu Alexandru on näemmä myynyt sovelluksensa. Tuo WFC on tosiaan vain ns. hallintapaneeli Windowssin omalle muurille.

WFC vaikuttaa muuten hyvältä, mutta tuo kaipaamani ominaisuus löytyy vain maksullisesta versiosta, ja sekään ei ole enää saatavilla.

Tuossa on tosin "View recently allowed and blocked connections and create new rules from the Security log.", joka kuulostaa melkein yhtä hyvältä. Mietin vain, että käyköhän tälle nyt samalla tavalla, kuin TinyWallille, jota ei enää ylläpidetä, eikä sen takia enää toimi tässä jatkuvasti päivittyvässä Windows 10:ssä.
 
Noh vahingossa blockasin ensin lähtevän, vaikka piti siis tietysti se tuleva. Eikä tietenkään internets toiminut ollenkaan.

Miksi tuo asetus ei ole vakiona päällä? Mitä ehmettiä.
 
Noh vahingossa blockasin ensin lähtevän, vaikka piti siis tietysti se tuleva. Eikä tietenkään internets toiminut ollenkaan.

Miksi tuo asetus ei ole vakiona päällä? Mitä ehmettiä.

Ymmärsinkö nyt oikein, että saapuva ja lähtevä liikenne oli kummatkin sallittu vakiona?

Itselläni saapuva liikenne on mielestäni aina ollut vakiona estetty (Windows 10:ssä ja 7:ssakin), kun taas lähtevä liikenne on aina ollut vakiona sallittu.

Järkevästi toimiva palomuuri estäisi vakiona myös lähtevän, ja näyttäisi dialogin aina, kun tuntematon sovellus yrittää avata yhteyden, mutta Windowsin palomuuri ei tosiaan osaa tuota tehdä. Käsittämätöntä.
 
Sieppaa.JPG


En minä näistä ole enää kärryillä. Siis vissiin tuo nyt tekemäni block on turha, koska jo ennestään Windowsin toimesta tuo on estetty.
 
Sieppaa.JPG


En minä näistä ole enää kärryillä. Siis vissiin tuo nyt tekemäni block on turha, koska jo ennestään Windowsin toimesta tuo on estetty.

En itsekään väitä erityisesti kärryillä noista olevani mutta oletko siis jossain hotellilla käymässä vai miksi sinulla on kodin sekä työpaikan verkot poissa käytöstä ja vieras/julkiset verkot käytössä ja ydistettynä? Itse ainakin ihan kännykäistä asti pyrin blokkaamaan nuo ja jos erikseen haluan ottaa turvattoman yhteyden (esim. se hostellin wlan) joudun erikseen sen hyväksymään ja laittamaan laitteeseeni.

Minusta noin ihan tietoturvan perusteita on se että (yksityiset verkot) henkilökohtainen wlan, kotiverkko, ehkä työpaikan (ainakin jos olet admin ja itse vetänyt sen verkon = tiedät että luotettava) ja mahdollisesti parin kaverin verkko on sellaisia mihin kännykkä/läppäri ja miksei kotikonekin saisi ottaa yhteyden ja jos oikein hövelillä päällä sattuu olemaan niin sallii tarvittaessa (vain tarvittaessa) etäyhteyden. Muut sitten kiellossa ja vaan manuaalisesti päälle.
 
Itse siirryin taannoin Tinywallista tähän softaan Windows 10 Firewall Control: Sphinx Software juuri noiden pätkimisten vuoksi. Softa on toiminut hyvin mutta käyttöliitymä on aika kömpelö. Lainaten itseäni:

Vanhaan viestiin vastaus mutta jos jollakin muulla on ongelmia TinyWallin kanssa:
Windows 10 Firewall Control: Sphinx Software on vähän vastaava ja mahdollisesti monipuolisempi softa jos haluaa kontrolloida mikä softa pääsee nettiin helpommin kuin Windowsin firewall asetuksia muokkaamalla. Käyttää ymmärtääkseni Windowsin omaa palomuuria kuten TinyWallikin, ja olen testanut sitä nyt virtuaalikoneessa ja toiminut ongelmitta. Käyttöliittymä on kyllä aika paljon TinyWallia kömpelömpi mutta ajaa asiansa.
 
Sieppaa.JPG


En minä näistä ole enää kärryillä. Siis vissiin tuo nyt tekemäni block on turha, koska jo ennestään Windowsin toimesta tuo on estetty.

Teitkö siis uuden säännön saapuvan liikenteen sääntöihin, jolla estit kaiken liikenteen? Tuo on tosiaan tarpeetonta, koska se on estetty muiden asetusten kautta. Eli jos menet tuohon samaan näkymään, joka tuossa ensimmäisessä kuvassasi oli, niin klikkaa tuossa vasemmalla tuohon "Windowsin laajennettu palomuuri - Paikallinen tietokone". Sieltä pääset muuttamaan mm. tuota asetusta. Se on siinä profiilien alapuolella, "Windows Defender palomuurin ominaisuudet" tai muuta vastaavaa.
 
Sieppaa.JPG


Nyt on palautettu oletusasetuksiin. Onko tuossa jotain vikaa muka?
 
https://www.howtogeek.com/112564/how-to-create-advanced-firewall-rules-in-the-windows-firewall/

Tuossa vähän ohjeistusta tuohon Windowsin palomuuriin liittyen. Vanha artikkeli, mutta eipä tuo ole paljoa muuttunut vuosien saatossa.

Voe rähmä. Olin tulossa hehkuttamaan windows firewall controllia, mutta näköjään se on yhdistymässä johonkin toiseen ohjelmistoon. Maksuttoman voi vissiin ladata vieläkin, mutta siitä puuttuu mielestäni ominaisuuksia. Windows Firewall Control "
"Becoming a registered user is no longer possible.
Windows Firewall Control will be part of a different security product in the near future.
Thank you for your understanding and your support over the years. Stay tuned."
 
En itsekään väitä erityisesti kärryillä noista olevani mutta oletko siis jossain hotellilla käymässä vai miksi sinulla on kodin sekä työpaikan verkot poissa käytöstä ja vieras/julkiset verkot käytössä ja ydistettynä? Itse ainakin ihan kännykäistä asti pyrin blokkaamaan nuo ja jos erikseen haluan ottaa turvattoman yhteyden (esim. se hostellin wlan) joudun erikseen sen hyväksymään ja laittamaan laitteeseeni.

Minusta noin ihan tietoturvan perusteita on se että (yksityiset verkot) henkilökohtainen wlan, kotiverkko, ehkä työpaikan (ainakin jos olet admin ja itse vetänyt sen verkon = tiedät että luotettava) ja mahdollisesti parin kaverin verkko on sellaisia mihin kännykkä/läppäri ja miksei kotikonekin saisi ottaa yhteyden ja jos oikein hövelillä päällä sattuu olemaan niin sallii tarvittaessa (vain tarvittaessa) etäyhteyden. Muut sitten kiellossa ja vaan manuaalisesti päälle.

Windowsilla kun yhdistät verkkoon, niin se kysyy, että mitä profiilia haluat käyttää. Jos valitset "vierasverkot tai julkiset verkot", niin Windows ei luota samassa verkossa oleviin laitteisiin, jonka takia se käyttää vakiona tiukempia tietoturva-asetuksia. Jos valitset "yksityiset verkot", niin Windows luottaa enemmän samassa verkossa oleviin laitteisiin, jonka takia se käyttää vakiona löysempiä tietoturva-asetuksia. Kannattaa siis valita nimenomaan "vierasverkot tai julkiset verkot", jos haluat eniten tietoturvaa.
 
Siis mulla on F-Securen Freedome

Ja DNA:n kaapeli niitten antamalla WLAN-mötykällä perussäädöillä.

Tietääkseni kaikissa reitittimissä (mötyköissä) on osoitteenmuunnos käytössä vakiona, jonka yksi (yleensä) positiivinen sivuvaikutus on tosiaan se, ettei kukaan pysty yhdistämään lähiverkkoosi, jollet erikseen mahdollista sitä reitittimen asetuksista. Se toimii siis tietynlaisena palomuurina, vaikka sitä ei sen takia käytetäkään (Network address translation - Wikipedia).

Ohjelmistopalomuuria kannattaa tietenkin silti käyttää aina, koska se on joustavampi, ja tarjoaa lisäturvaa.
 
Tietääkseni kaikissa reitittimissä (mötyköissä) on osoitteenmuunnos käytössä vakiona, jonka yksi (yleensä) positiivinen sivuvaikutus on tosiaan se, ettei kukaan pysty yhdistämään lähiverkkoosi, jollet erikseen mahdollista sitä reitittimen asetuksista. Se toimii siis tietynlaisena palomuurina, vaikka sitä ei sen takia käytetäkään (Network address translation - Wikipedia).

Ohjelmistopalomuuria kannattaa tietenkin silti käyttää aina, koska se on joustavampi, ja tarjoaa lisäturvaa.

Elikäs. Toki tiedän miten pääsee reitittimen asetuksiin jne.

Mutta jos "ja kun on!" vielä on tämä VPN niin hyv'?
 
Elikäs. Toki tiedän miten pääsee reitittimen asetuksiin jne.

Mutta jos "ja kun on!" vielä on tämä VPN niin hyv'?

VPN -palvelut tekevät käytännössä saman, kuin mitä osoitteenmuunnos tekee reitittimessä, vain isommassa mittaskaalassa, eli siitä tulee vielä se kolmas muuri saapuvalle liikenteelle.

Lähtevää liikennettä mikään näistä ei kuitenkaan vakiona rajoita, eli siihen täytyy kiinnittää erityistä huomiota, jos haluaa lisätä tietoturvaa- ja suojaa.
 
VPN -palvelut tekevät käytännössä saman, kuin mitä osoitteenmuunnos tekee reitittimessä, vain isommassa mittaskaalassa, eli siitä tulee vielä se kolmas muuri saapuvalle liikenteelle.

Lähtevää liikennettä mikään näistä ei kuitenkaan vakiona rajoita, eli siihen täytyy kiinnittää erityistä huomiota, jos haluaa lisätä tietoturvaa- ja suojaa.

No mutta kun rajoitin kaiken sen niin eihän se toiminut ollenkaan. Siis pitääkö yksittäsiä ohjelmia ajaa "lakkoon" niin sanotusti?
 

Statistiikka

Viestiketjuista
259 416
Viestejä
4 507 084
Jäsenet
74 395
Uusin jäsen
amer

Hinta.fi

Back
Ylös Bottom