Windows Defender: kedy stačí a kedy nie

Otázka, ktorú dostávame pri každej druhej inštalácii aj pri prevzatí firemnej správy: „A kúpim k tomu ešte nejaký antivírus?” Odpoveď nie je ani „netreba nič”, ani „bez plateného programu ste v ohrození”. Závisí od toho, koľko máte počítačov, kto na nich pracuje a či niekto sleduje, čo sa na nich deje.

Poďme najprv na fakty — čo je v dnešnom Windowse naozaj zapnuté a kde sa to nachádza — a až potom na rozhodnutie.

Čo je vo Windowse zapnuté od prvého štartu

Ochranu vo Windowse 10 a 11 zastrešuje aplikácia Windows Zabezpečenie. Microsoft ju popisuje ako riešenie vstavané priamo do systému, ktoré obsahuje Microsoft Defender Antivirus, bránu firewall aj inteligentné riadenie aplikácií a je aktívne od okamihu, keď zariadenie prvýkrát spustíte. Nemusíte nič doinštalovať a nemusíte nič predlžovať.

Konkrétne funkcie a miesta, kde ich v slovenskom rozhraní nájdete:

Funkcia	Kde ju nájdete	Čo robí
Ochrana v reálnom čase	Windows Zabezpečenie → Ochrana pred vírusmi a hrozbami → Spravovať nastavenia	Kontroluje súbory a programy priebežne, pri otvorení alebo spustení
Ochrana poskytovaná cloudom	to isté miesto	Sťahuje priebežné vylepšenia od Microsoftu, kým ste online
Ochrana pred falšovaním	to isté miesto	Bráni škodlivým aplikáciám vypnúť samotnú ochranu
Riadený prístup k priečinkom	Ochrana pred vírusmi a hrozbami → Spravovať ochranu pred ransomwarom	Nedôveryhodné aplikácie nesmú meniť súbory v chránených priečinkoch
Offline kontrola	Ochrana pred vírusmi a hrozbami → Možnosti kontroly	Kontrola po reštarte, mimo bežiaceho Windowsu, kde sa malvér ťažšie skrýva
Microsoft Defender SmartScreen	Edge → Nastavenia a ďalšie → Nastavenia → Osobné údaje, vyhľadávanie a služby → Zabezpečenie	Varuje pred podozrivými lokalitami a preveruje sťahované súbory
História ochrany	Windows Zabezpečenie → História ochrany	Zoznam zachytení, karantény aj toho, čo niekto ručne povolil

Za pozornosť stojí najmä riadený prístup k priečinkom. Ide o priamu obranu proti šifrovaciemu vydieračskému softvéru: po zapnutí sú predvolene chránené Dokumenty, Obrázky, Videá, Hudba a Pracovná plocha a meniť v nich súbory smú len dôveryhodné aplikácie. Nie je zapnutý automaticky a väčšina ľudí o ňom nevie.

Kedy Defender stačí

Pre bežnú domácnosť a malú kanceláriu s pár počítačmi je vstavaná ochrana v drvivej väčšine prípadov dostatočná — ak sú splnené štyri podmienky, ktoré s antivírusom priamo nesúvisia:

1. Windows aj programy sa naozaj aktualizujú. Neaktualizovaný prehliadač alebo starý PDF čítač otvorí dvere skôr než chýbajúci antivírus.
2. Nikto ochranu nevypol. Pri servise to nachádzame pravidelne: Ochrana v reálnom čase vypnutá „aby to nebrzdilo”, alebo pridané vylúčenie na celý disk C:\ kvôli jednému programu. Vylúčenie znamená, že sa daný súbor či priečinok pri práci nekontroluje vôbec.
3. Softvér neťaháte z pochybných zdrojov. Cracknuté programy a „aktivátory” sú dnes najspoľahlivejší spôsob, ako si domov priniesť škodlivý kód.
4. Máte zálohu. Antivírus nie je záloha a ani tá najlepšia ochrana nenahradí druhú kópiu dát mimo počítača.

Ak toto sedí, platený program vám pridá hlavne doplnky — heslový trezor, VPN, rodičovskú kontrolu — nie zásadne lepšiu detekciu.

Kedy má zmysel siahnuť po niečom inom

Hranica nevedie medzi „zadarmo” a „platené”, ale medzi jedným počítačom a spravovaným prostredím. Ak máte päť, desať alebo tridsať staníc, problém prestáva byť v skeneri a začína byť v prehľade: nikto nevie, na ktorom počítači sa čo zachytilo, či je ochrana všade zapnutá a čo sa dialo pred incidentom.

Na to sú určené firemné riešenia s EDR (detekcia a reakcia na koncových zariadeniach). Microsoft do tejto kategórie ponúka Microsoft Defender for Business, ktorý je podľa dokumentácie určený malým a stredným firmám do 300 používateľov a stavia na technológii Defender for Endpoint — okrem zachytenia súboru zaznamenáva aj sled udalostí a umožňuje zasiahnuť na diaľku.

Zvážiť viac než vstavanú ochranu má zmysel aj vtedy, keď:

• v sieti sú servery, NAS alebo pokladničné zariadenia — tie stanicový antivírus nekryje,
• pracujete s osobnými alebo zdravotnými údajmi a potrebujete vedieť preukázať, ako je zariadenie chránené,
• ľudia pracujú z domu a na vlastných zariadeniach,
• už ste raz mali incident a chcete vidieť, čo sa deje, nielen dúfať.

Čo nevyrieši žiadny antivírus

Toto je časť, ktorú predajcovia hovoria neradi. Značná časť dnešných škôd vzniká bez jediného škodlivého súboru:

• Telefonát alebo správa, ktorá cieli na človeka. Falošná faktúra, „technik banky”, zmenené číslo účtu v e-maile dodávateľa. Software nemá čo zachytiť — útok prebehne cez vás.
• Prihlásenie útočníka platnými údajmi. Keď niekto získa heslo a nie je zapnuté druhé overenie, na počítači sa nedeje nič podozrivé. Ako taký prípad vyzerá a čo robiť ako prvé, rozoberáme v článku firemný účet Microsoft 365 vám niekto prevzal.
• Slabé a opakované heslá naprieč službami.
• Zabudnutá technika — router s pôvodným heslom, NAS vystavený do internetu, tlačiareň s otvoreným rozhraním.
• Chýbajúca záloha. Pri úspešnom zašifrovaní rozhoduje jediná otázka: máte odkiaľ obnoviť?

Tri mýty, ktoré počúvame najčastejšie

„Zadarmo znamená horší.” Vstavaná ochrana nie je odľahčená verzia niečoho lepšieho — je to plnohodnotný antivírus, ktorý je navyše zapnutý od prvého spustenia systému, teda aj v tom čase, keď si používateľ zvyčajne ešte len sťahuje inštalátory.

„Nainštalujem platený a budem mať dva štíty.” Nebudete. Microsoft to uvádza priamo: po nainštalovaní kompatibilného antivírusu inej spoločnosti sa Microsoft Defender Antivirus automaticky vypne. Nemáte dve ochrany, máte jednu — len inú.

„Antivírus brzdí, tak ho na chvíľu vypnem.” Ochrana v reálnom čase sa po čase sama zapne späť, ale kým je vypnutá, otvorené a stiahnuté súbory sa nekontrolujú vôbec. Ak niečo naozaj prekáža, správnym riešením je cielené vylúčenie jedného súboru alebo procesu, nie vypnutie celej ochrany.

Ako to riešime my

Pri správe IT nastavenie ochrany kontrolujeme ako samostatnú položku, nie ako vedľajší efekt inštalácie. Prakticky to znamená prejsť, či je ochrana v reálnom čase skutočne zapnutá na všetkých staniciach, aké vylúčenia tam kto v minulosti pridal, či sa inštalujú aktualizácie, či má zmysel zapnúť riadený prístup k priečinkom na počítačoch s účtovníctvom a rozrobenou prácou — a hlavne, či sa niekto vôbec dozvie, keď sa niečo zachytí.

Zariadenia preberáme na kontaktnom mieste v Považskej Bystrici, osobné odovzdanie si dohadujeme vopred a bežné okno je v pracovné dni medzi 10:00 a 16:00; zákazníci k nám chodia z Púchova, Ilavy, Dubnice nad Váhom aj z Bytče. Časť tejto práce sa dá vybaviť vzdialene. Rozsah služieb je na stránke servis PC, ozvať sa môžete cez kontaktný formulár.

Rýchla odpoveď

Pre bežnú domácnosť a malú kanceláriu vstavaná ochrana Windowsu stačí — za predpokladu, že sa systém aktualizuje, ochranu v reálnom čase nikto nevypol, softvér neťaháte z pochybných zdrojov a máte zálohu. Vo Windows Zabezpečení nájdete Microsoft Defender Antivirus, bránu firewall, ochranu poskytovanú cloudom, ochranu pred falšovaním, offline kontrolu a riadený prístup k priečinkom proti ransomvéru; v Edgei k tomu pribudne SmartScreen. Samostatný platený program pridá skôr doplnkové funkcie než lepšiu detekciu — a po jeho inštalácii sa Microsoft Defender Antivirus automaticky vypne. Skutočný dôvod siahnuť po firemnom riešení nie je „silnejší skener”, ale centrálny prehľad a EDR pri viacerých staniciach; Microsoft na to ponúka Defender for Business pre firmy do 300 používateľov. A žiadny antivírus nezachytí telefonát, prihlásenie ukradnutým heslom ani chýbajúcu zálohu.

Keď si nie ste istí, čo v počítači beží

Kontrola zabezpečenia a nastavenia Defenderu je bežnou súčasťou servisu PC v Považskej Bystrici. Diagnostika stojí 40 €. Pri firemných počítačoch túto oblasť priebežne rieši správa IT.

Časté otázky

Nainštaloval som platený antivírus a Defender sa vypol. Je to chyba?

Nie, je to očakávané správanie. Microsoft uvádza, že po nainštalovaní kompatibilného antivírusového programu inej spoločnosti sa Microsoft Defender Antivirus automaticky vypne, aby dva skenery nebojovali o tie isté súbory. Ak platený produkt odinštalujete, vstavaná ochrana sa vráti do prevádzky.

Stačí Defender pre firmu s piatimi počítačmi?

Z pohľadu detekcie spravidla áno. Problém býva inde: nikto nevidí, čo sa na tých piatich staniciach deje, či je ochrana všade zapnutá a či niekto nepridal vylúčenie. Ak tento prehľad nemáte, riešte najprv jeho, nie výmenu antivírusu.

Chráni Defender pred ransomvérom?

Čiastočne a lepšie, ak si to zapnete. V sekcii Ochrana pred ransomwarom je funkcia riadený prístup k priečinkom, ktorá nedôveryhodným aplikáciám zakáže meniť súbory v chránených priečinkoch. Nenahrádza však zálohu — pri vážnom incidente rozhoduje, či existuje kópia dát mimo napadnutého počítača.

Ako zistím, či mám ochranu naozaj zapnutú?

Otvorte cez ponuku Štart aplikáciu Windows Zabezpečenie a prejdite na Ochranu pred vírusmi a hrozbami. V časti Spravovať nastavenia skontrolujte prepínač Ochrana v reálnom čase a zoznam vylúčení. V Histórii ochrany uvidíte, čo sa v poslednom čase zachytilo a čo niekto ručne povolil.

Mám platený balík s VPN a heslovým trezorom. Je to zbytočné?

Nie nutne — len to nie je otázka antivírusu. Heslový trezor a druhé overenie riešia práve tú kategóriu útokov, ktorú antivírus nepokrýva. Posudzujte taký balík podľa toho, čo z neho reálne používate, nie podľa toho, ako silno inzeruje detekciu.

Zdroje

• Microsoft: Chráňte sa pomocou aplikácie Windows Zabezpečenie — ochrana vstavaná do Windowsu vrátane Microsoft Defender Antivirus a brány firewall, aktívna od prvého spustenia zariadenia.
• Microsoft: Ochrana pred vírusmi a hrozbami v aplikácii Windows Zabezpečenie — ochrana v reálnom čase, ochrana poskytovaná cloudom, ochrana pred falšovaním, vylúčenia, možnosti kontroly vrátane offline kontroly, riadený prístup k priečinkom a predvolene chránené priečinky; aj pravidlo o automatickom vypnutí Defenderu po inštalácii antivírusu tretej strany.
• Microsoft: Ako ma filter SmartScreen pomáha chrániť v Microsoft Edgei? — upozornenia na podozrivé lokality, kontrola voči zoznamu nahlásených lokalít a preverovanie sťahovaných súborov.
• Microsoft Learn: What is Microsoft Defender for Business? — riešenie zabezpečenia koncových zariadení pre malé a stredné firmy do 300 používateľov, postavené na Defender for Endpoint, vrátane EDR.
• Microsoft Learn: Protect folders from ransomware with controlled folder access — princíp riadeného prístupu k priečinkom a jeho nasadenie v spravovanom prostredí.