De senaste WannaCry ransomware-attackerna över hela världen påminde oss alla om hur sårbara våra maskiner egentligen är. Och medan Windows Defender brukade vara ett grundläggande antivirusprogram, har det blivit ett av de mest pålitliga - till och med bättre än några av de mest populära antivirusprogrammen på marknaden. Det skyddar för närvarande mer än en miljard Windows-användare och ger skydd mot mer än 90 miljarder potentiella hot per dag.

Windows Defenders fördelaktiga strategi

Fördelarna med att använda Windows Defender inkluderar dess maskininlärning, molnskyddssystem och beteendeanalysfunktioner. Windows Defender Antivirus använder linjära modeller för att upptäcka skadlig programvara, varav 97% identifieras av användaren.

Microsoft skickar sedan all den informationen om misstänkta signaler och filer till molnskyddssystemet, med alla potentiella hot bestäms av en blandning av system som arbetar tillsammans, såsom beteendeanalys, heuristiska upptäckter och klientbaserade maskininlärningsmodeller. Molnskyddssystemet är anslutet till Microsofts intelligenta säkerhetsgraf, som samlar signaler från miljarder källor som består av ingångar på skadlig programvara och fler brister och sårbarheter. För varje skadlig signal som undersöks ger företaget skydd för mer än 4500 hot och mer än 12 000 användare.

En av de främsta anledningarna till att traditionella antivirusprogram vanligtvis misslyckas är på grund av deras icke-förutsägbara natur. De kan bara sprida attacker som liknar redan existerande eller som liknar dem. Moderna angripare som använder den senaste generationens infrastrukturer och molnfunktioner genererar kontinuerligt nyare hot. Enligt statistik kan mer än 86% av attackerna mot skadlig programvara bara ses på en enda enhet och ses aldrig igen.