「特定バージョンのWindows Defenderで数千以上ものファイルを勝手に生成するバグ」記事へのコメント

今までの評価がどう変わるか

[Anonymous Coward]

ミイラ取り(アンチウィルスソフトウェア)がミイラ(誤作動でウィルスみたいな挙動をする)になるってのは、メーカーの違いこそあれ「あるある」の部類の話。
近年は評価としては「Windows Defenderがむしろ良い(余計なことをしない)」とする傾向にあったが、これが今回の件でどう変わるか。(あまり変わらない気もするが...)

個人的にはDefenderを超えてくるのは攻撃側の前提条件なので、Defenderは攻撃防御としてはないものとして考えてる。
(SmartScreenと併せてあからさまな誤操作防止としてはアリ)
攻撃防御としては出来るだけアプローチの違う2種類以上のアンチウィルスソフトウェアをファイアウォールとPC/サーバーで分けて使った方がよさげ

Re:

[Anonymous Coward]

なんかアンチウィルスにサイバーパンク的な夢見てるようだけど
基本の動作はだいたい一緒でルールセットが違うだけと思った方がいいよ。
複数入れるのは動作の干渉を招くから微妙。
挙動検知系は独自色あるけどそもそもがアテにならん。
ベタ書きのバックドア許容したりね。
性能よりやってる感アピールのほうが目立つ。
端末グループごとに違うのを入れるって手は無くはないけど、
トレンドマイクロみたいな所のソフト入れちゃったら本末転倒。

敢えて選ぶならその基準はルールセットの管理がマシかどうか。
誤検知ルールを作らず、実用上重大な新種マルウェア用ルールを素早く配信できるかどうか。
テストファイル検知率だの何だのは言うほど重要でもない。
そんなんだからいくつかのベンダの企業向けソリューションは
アンチウィルス部分はDefenderにまかせてしまい、
更新やファイヤーウォール管理等を統括管理する奴なんかが出てたりする。

Re:

[Anonymous Coward]

複数入れるというのは、ファイヤーウォール(おそらくネットワークアプライアンス)と
サーバー/各端末でそれぞれ防御するってことだろ？
動く場所が違うんだから動作干渉は起きない。
そういうわけで、ルールセットが違うだけでも意味がある。

Re:

[Anonymous Coward]

違う違う。複数のアンチウイルスソフトを入れる初心者が結構いるのよ。たくさん入れりゃ防御力アップすると思って。

Re:今までの評価がどう変わるか

[Anonymous Coward]

今時のやつは明らかに競合することが分かってる場合は、
インストーラーがご丁寧に旧ソフトを(メーカー問わず!)消してくれるぞ。
むしろそれが企業向けではアピールポイントになってる。
あと本当に動作不良を起こしてる場合は勝手にWindows Defenderが立ち上がる。
だから複数入れてる場合で全てが正常に動作している場合は、競合せずに全てが動いているか、実は裏が同じエンジンかのどっちかである。