Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Antivirus: wat is de beste virusscanner?

Door: Edmond Varwijk | 17 maart 2017 14:13

Apps & Software

Inhoudsopgave

  1. Inleiding
  2. De winnaars
  3. Volgende

Ondanks dat Microsofts marketingafdeling keer op keer vertelt dat Windows 10 “de veiligste Windows ooit is”, is het besturingssysteem nog altijd kwetsbaar voor malware. Extra bescherming installeren is dan ook onveranderd noodzakelijk. Maar wat is de beste virusscanner? En kun je volstaan met alleen een antivirusprogramma of is meer nog altijd veiliger? In dit artikel gaan we terug naar de basics om deze vraag te beantwoorden.

Microsoft investeert al jaren in het veiliger maken van zijn producten. Er zitten inderdaad belangrijke nieuwe beveiligingsfuncties in Windows 10. De misschien wel belangrijkste is virtualization-based security (vbs). Vbs gebruikt de virtualisatietechniek in de processor om kritische onderdelen van het besturingssysteem van elkaar te scheiden. Malware kan hierdoor, wanneer het op de computer weet te komen, minder eenvoudig de volledige controle over de pc overnemen. Een andere nieuwe techniek is SmartScreen: een Microsoft-cloudservice die de reputatie van websites en downloads controleert en zo phishing en malware bestrijdt.

Veiliger maar nog niet veilig

Hoewel Windows 10 dus zeker veiliger is, betekent dat nog niet dat het ook veilig is. De belangrijkste reden daarvoor is Windows Defender, het realtime antivirusprogramma van Microsoft dat altijd aanwezig is en zichzelf inschakelt wanneer er geen ander antivirusprogramma is geïnstalleerd. Het probleem van Windows Defender is dat het niet goed genoeg is. De prestaties zijn zowel bij het herkennen als het verwijderen van malware hooguit matig, zo blijkt keer op keer uit de tests van gerenommeerde antivirusonderzoekers als AV-Test en AV-Comparatives.

Windows Defender is de standaard antivirussoftware van Windows 10.

Een belangrijke oorzaak is dat Windows Defender nagenoeg volledig vertrouwt op virushandtekeningen om malware te herkennen. Een virushandtekening is een deel van de programmacode van een virus, waaraan een antivirusprogramma de malware kan herkennen. Virussen zijn slimmer geworden en gebruiken een arsenaal aan technieken om herkenning te voorkomen. Een virus verandert bijvoorbeeld continu de eigen programmacode of versleutelt zichzelf. Op deze technieken heeft Windows Defender nog onvoldoende antwoord, waardoor malware toch weer vrij spel krijgt. Volgens kenners zoals Andres Marx van het antivirustestlaboratorium AV-Test is Windows Defender vooral geschikt ‘als basisbeveiligingsoplossing, maar is het onvoldoende wanneer je online winkelt en betalingen doet’.

Of Windows Defender ooit goed genoeg zal zijn om andere antivirusprogramma’s overbodig te maken, weten we natuurlijk niet. Microsoft heeft wel degelijk een betere versie van Windows Defender die veel meer gebruikmaakt van cloudtechniek en gedragsherkenning om malware op te sporen. Maar die Windows Defender Advanced Threat Protection (ATP) verkoopt het in elk geval voorlopig alleen aan bedrijven. Plannen om dit product ook aan consumenten beschikbaar te stellen zijn – in elk geval bij Microsoft Nederland – onbekend.

Windows Defender ATP is een betere versie van Windows Defender, maar alleen te koop voor bedrijven.

“Uniformiteit maakt de pc niet veiliger”

Ondanks de matige prestaties, heeft Windows Defender volgens Andreas Marx van het onafhankelijke antiviruslaboratorium AV-Test toch flinke impact op de nieuwste malwares. “Windows Defender is het primaire doel van virusmakers geworden. De criminelen sleutelen nu net zolang tot hun malware in elk geval niet door Windows Defender wordt herkend.” Dit is volgens Marx ook een belangrijke reden vooral niet massaal op de beveiliging van Windows Defender te vertrouwen. “Het is voor een virusmaker veel eenvoudiger zich voor één programma onzichtbaar te maken dan voor meerdere. Daarom wordt Windows niet veiliger wanneer iedereen dezelfde antivirussoftware gebruikt. De onvoorspelbaarheid welke antivirussoftware op een pc staat, maakt het voor virusmakers moeilijker de beveiliging te doorbreken.”

Volgens Andreas Marx van AV-Test maken we het virusmakers veel te makkelijk als we allemaal onze pc beveiligen met dezelfde antivirussoftware.

Welke extra beveiliging is nodig?

Net als bij alle eerdere versies van het besturingssysteem, is het dus ook bij Windows 10 noodzakelijk een extra beveiligingsprogramma te installeren. Het aanbod is groot. Niet alleen zijn er veel leveranciers, ook biedt nagenoeg elke leverancier meerdere varianten van een beveiligingspakket voor Windows. Grofweg zijn er vier varianten. Soms is er een gratis antivirusprogramma, altijd is er een betaald antivirusprogramma, meestal een uitgebreidere Internet Security en soms ook nog een nóg uitgebreider pakket dat vaak iets als Total Security, Total Protection of LiveSafe heet.

Jarenlang was de ‘echte firewall’ het belangrijkste argument om niet voor ‘alleen’ een antivirusprogramma te kiezen maar een heel beveiligingspakket te willen. Met Windows 10 is de noodzaak hiervan opnieuw kleiner geworden. Windows Firewall biedt goede beveiliging en voldoende functionaliteit, en heeft bovendien nauwelijks aandacht nodig. Zo maakt de firewall onderscheid tussen private en openbare netwerken, en is hij daarbij slim genoeg om een onbeveiligd wifi-netwerk altijd als openbaar te behandelen, zelfs als het je eigen wifi-netwerk is.

Meer extra’s

En wat voor de firewall geldt, geldt steeds meer ook voor anti-spam, ouderlijk toezicht, antiphishing-browserextensies, wachtwoordmanager en back-up. Allemaal functies die handig kunnen zijn en bijdragen aan de totale beveiliging, maar waarvoor steeds vaker goede alternatieven bestaan. Van Windows zelf, of van andere makers. Bovendien zijn die soms ook duidelijk beter dan wat je van de antivirusmaker krijgt. Ook zit er een groot nadeel aan het gecombineerd afnemen van deze extra’s met je antivirussoftware: je kunt niet zo eenvoudig meer wisselen. Een los back-upprogramma of een aparte wachtwoordmanager, geeft je de vrijheid om altijd een ander programma te kiezen. En omgekeerd: wanneer je van antiviruspakket wilt veranderen, ben je niet ineens je opgeslagen wachtwoorden en je vertrouwde back-uptool kwijt. Zit er dan geen voordeel meer in een Internet Security-pakket of nog groter beveiligingspakket? Jawel, het kan een voordelige keuze zijn of een prima voortzetting van een al bestaand abonnement.

De firewall van Windows heeft al jaren geen vervanger meer nodig.

Windows Defender als extra beveiliging

Windows Defender is dan wel niet de beste beveiliger, je kunt het wel gebruiken om de pc af en toe extra op malware te controleren. Hiervoor is het wel noodzakelijk dat je eerst een ander antivirusprogramma installeert. Pas dan namelijk kun je de optie Beperkt periodiek scannen inschakelen. Hetzelfde kun je trouwens doen met bijvoorbeeld Malwarebytes, een niet-realtime scanner die ook prima naast andere antivirussoftware kan worden gebruikt.

6 Reacties op: Antivirus: wat is de beste virusscanner?

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • 8 maanden geleden R.J. Tuijnman
    Wat merkwaardige beoordelingen… Slechts drie sterren voor ESET, maar als ik de beoordeling lees komen jullie eigenlijk tot veel betere conclusies… Merkwaardig.
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 8 maanden geleden JV
    Jullie melden in de tabel (nog steeds) dat Avast geen e-mail scant.
    Dat is onjuist, dat doet Avast wel.
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 8 maanden geleden ahoog1
    Ik gebruik de gratis versie van AVAST. Die scant wel degelijk e-mail. Heeft al veel narigheid tegengehouden. Alles wat je computer binnenkomt wordt door AVAST gescand. Ook data van stickjes.
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 8 maanden geleden Orsidee
    Ik heb zopas de Bitdefender Total Security 2017 aangekocht voor 5 devices. Hier zie ik geen review over terwijl ik vermoedde dat deze toch uitvoeriger lijkt dan de Antivirus Plus 2017 van Bitdefender. Er wordt zoveel reclame gemaakt enz… dat een mens niet meer weet wat en hoe. Maar over het algemeen lijkt Bitdefender op het ogenblik overal waar ik info probeer te vinden er het beste uit te komen. Graag van jullie het verschil tussen deze 2 Bitdefenders indien mogelijk. Met dank en vriendelijke groet,
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 8 maanden geleden Leeman
    Ik mis in de test Comodo internet security. Ik gebruik die naar tevredenheid maar zie het bijna nooit in een test terug. Ik ben gwoon benieuwd hoe die is. Iemand ervaring?
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.
  • 7 maanden geleden Michaelsert
    comodo lees je innderdaad niet zo veel over
    Wanneer je een reactie plaatst ga je akoord
    met onze voorwaarden voor reacties.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.