— Защита в режиме "онлайн"
В программе Microsoft Security Essentials присутствует опция полной проверки операционной системы как по требованию, так и по расписанию, следовательно увеличивается уверенность в "чистоте" системы. Представлены три варианта проверки:
- быстрая,
- полная,
- выборочная.
Вы можете выбрать время проверки, объекты, просмотреть результаты проверки.
— Очистка системы от вредных объектов.
Антивирусный продукт Microsoft Security Essentials Вы можете настроить на автоматическое выполнение действий при обнаружении угроз. По умолчанию удаляются элементы высокого уровня угрозы, вы можете изменить этот параметр на вкладке "параметры". При обнаружении угрозы пользователь получает оповещение и принимает решение о выполнение действий: пропустить объект, поместить в карантин либо удалить. Вы можете просмотреть карантин и восстановить необходимые элементы.
— Интегрируется в брандмаузер.
Присутствует интеграция в брандмаузер Windows.
— Наблюдение за поведением системы в режиме реального времени
В продукте используются модели поведения вредоносных продуктов, их характеристик. Microsoft Security Essentials наблюдает за процессами в системе и проводит анализ. Методы сбора угроз очень внушительны: с более чем 600 компьютеров по всему миру собираются подозрительные процессы, проводится их анализ с целью выявления угроз, при необходимости добавляются в пакеты обновлений, поэтому сразу становястя доступны методы защиты от новых вредоносных продуктов.
— Компонент динамических сигнатур
Корпорация Майкрософт представила новую службу динамических сигнатур, это совершенно новый подход к обеспечению защиты компьютера, который позволяет не ожидать следующую загрузку сигнатур. Также у разработчика содержатся дополнительные технологии обработки новых угроз и проверки сигнатур. В эвриситческих сигнатурах применяется технология динамической трансляции, чтобы сэмулировать поведение программы перед её запуском.
— Обеспечит защиту от программ, использующих rootkit технологии
Вредоносные программы, которые используют технологии rootkit, особенны тем, что от них сложно обеспечить защиты. В Microsoft это предусмотрели и включили в свой продукт некоторые новые и улучшенные технологии для обезвреживания угроз, использующих rootkit технологии. Ниже приводятся компоненты, включающие эти технологии:
- наблюдает за поведением ядра в режиме "онлайн"
- улучшили функции для обработки скрытых программ, скрытых пакетом rootkit от файловой системы
- улучшено удаление программ rootkit в режиме "оналайн"
— Обеспечена защита от ложного срабатывания
Разработчик очень тщательно относится к качеству всех своих пакетов обновлений, что позволяет исключить ложные срабатывания на те программы, которые не несут вредоносных действий. Все базы данных предварительно проверяются и тестируются. Также происходит отправка тех файлов, которые были удалены программой Microsoft Security Essentials в режиме "онлайн" и анализируются эти действия, чтобы избежать ложных срабатываний.
— Функция проверки сети
Разработчик включил новую возможность, называемую система проверки сети. Этот компонент предоставит защиту от сетевых угроз: Conficker (MS09-67) , эксплойтов. Эти вредоносные объекты используют уязвимости в сети. Разработчик предусмотрел этот момент, а именно:
- Microsoft Security Essentials проверит трафик в сети и заранее обеспечит защиту от известных атак.
- автоматически заблокирует трафик при обнаружении эксплойта.
- для работы этой функции необходимо наличие WFP - платформа фильтрации. В операционной системе XP эта платформа отсутствует.