Microsoft sposterà il mercato della sicurezza desktop?

Microsoft prevede di offrire un prodotto antivirus gratuito, con il nome in codice "Morro", nella seconda metà di quest'anno, quando la società rimuove Windows Live OneCare dal mercato al dettaglio. Ma i consumatori prudenti potrebbero voler mantenere i loro attuali programmi antivirus, data la dubbia reputazione di Microsoft con le app antivirus.

Nel 1993, nelle versioni dalla 6.0 alla 6.22 del sistema operativo MS-DOS, Microsoft ha fornito una versione gratuita senza fronzoli di Central Point Anti-Virus (CPAV). Il prodotto Microsoft Anti-Virus rimarchiato non aveva capacità di aggiornamento e riconosceva circa 1000 virus noti (molto in quel momento).

Dieci anni dopo, quando Microsoft iniziò a comprare antispyware e società antivirus, la comunità di antivirus commerciale guardò con ansia. Microsoft accluderebbe le sue nuove app di sicurezza all'interno del sistema operativo Windows? Anche prima della prima beta di Windows OneCare è apparso nel 2005, McAfee e Symantec stavano parlando pubblicamente dei loro piani per affrontare il gigante del software sulla sicurezza desktop.

[Ulteriori informazioni: Come rimuovere il malware da Windows PC]

Rilasciato come prodotto di sicurezza autonomo nel maggio 2006, Windows Live OneCare includeva un motore antivirus GeCAD rinnovato (che Miceosoft aveva acquisito insieme a GeCAD, società di antivirus in Romania nel 2003), protezione antispyware di Microsoft Windows Defender e Windows Firewall, oltre a strumenti di diagnostica del sistema, funzionalità di backup e un modo per monitorare le reti domestiche. OneCare sembrava meno una suite e più come un intelligente riconfezionamento di strumenti gratuiti che erano già disponibili; i consumatori pagavano essenzialmente $ 50 per gli aggiornamenti dei file delle firme antivirali.

OneCare ha forzato le modifiche all'interno della comunità antivirus. McAfee ha risposto alla fine del 2006 con il sistema McAfee Total Protection, una suite che offre il monitoraggio della rete domestica e una versione avanzata di McAfee Internet Suite. L'anno successivo, Symantec ha introdotto Norton 360, un prodotto più unificato che ha aggiunto il backup online a Norton Internet Security.

Tuttavia, nei primi test antivirus indipendenti di OneCare, le organizzazioni hanno criticato Microsoft per la mancanza di malware noto. Andreas Clementi di AV-Comparatives.org ha scritto nel suo rapporto del febbraio 2007 che OneCare non soddisfaceva i requisiti minimi per la partecipazione. "A causa di ciò, la sua inclusione nei test futuri di quest'anno [dovrà] essere rivalutata."

Le prestazioni sono migliorate. Microsoft ha ingaggiato Vincent Gullotto di McAfee per dirigere il team di ricerca e risposta sulla sicurezza di Microsoft, e in seguito ha aggiunto al proprio roster esperti di altre società di antivirus di nome. Nell'ultimo test di scansione On Demand di AV-Comparatives.org, Microsoft OneCare 2.5 ha ottenuto un punteggio e McAfee VirusScan Plus 2008 ha fatto.

Tuttavia, non tutto è perfetto. Nel maggio 2008, OneCare ha scambiato Skype, una comune applicazione voice-over-IP, per un pezzo di adware, un falso positivo imbarazzante. Né Microsoft ha dominato il software di sicurezza come temeva una volta la comunità antivirus. Le stime attuali pongono la quota di Microsoft del mercato dei prodotti di sicurezza desktop al dettaglio solo al 2%.

Nel comunicato stampa per Morro, Microsoft afferma: "Questa nuova offerta senza costi ci darà la possibilità di proteggere un numero ancora maggiore dei consumatori, specialmente nei mercati in cui la crescita dei nuovi acquisti di PC è superata solo dalla crescita di malware. "

Microsoft afferma che Morro non avrà tutte le funzionalità di OneCare: gli strumenti diagnostici, ad esempio, e probabilmente il backup. Morro proteggerà i desktop da virus, spyware, rootkit e trojan horse, ma se Microsoft lo offrirà a tutti gli utenti tramite Windows Update o lo renderà standard nei sistemi operativi futuri come Windows 7 è sconosciuto.

Microsoft attualmente fornisce un software dannoso Strumento di rimozione con i suoi aggiornamenti mensili, anche se molte persone non ne sono consapevoli. Lo strumento, che si rivolge a malware specifici, ha avuto un impatto. Nel 2008, gli esperti hanno citato l'aggressiva rimozione da parte di Microsoft dei robot associati al worm Storm come fattore principale del tasso di infezione in calo della botnet. Non è chiaro se Morro integrerà o sostituirà lo strumento di rimozione software dannoso.

Anche se Morro si rivela un programma antivirus di prim'ordine, i venditori commerciali potrebbero non soffrirne. Windows Defender, il programma antispyware di Microsoft (originariamente una versione riconfezionata di Giant AntiSpyware, acquistato da Microsoft nel novembre 2004), è disponibile per il download dal 2005 e viene fornito con la maggior parte delle versioni di Windows vendute oggi; Windows Defender è una delle poche importanti app antispyware ancora disponibili, ma non perché Microsoft ha messo le spalle al mercato. Invece, le compagnie di antivirus hanno acquistato gli altri giocatori solisti.

Il built-in di Windows Firewall (precedentemente Internet Connection Firewall) è un altro strumento di sicurezza gratuito di Microsoft. Sebbene sia meglio di niente, blocca solo il traffico Internet in entrata. Il firewall di Windows Vista può bloccare anche il traffico Internet in uscita, ma questa funzione è disattivata per impostazione predefinita. Molte persone trovano che i firewall personali bidirezionali di ZoneAlarm e Comodo siano più facili da usare e più efficaci.

Dal momento che né Windows Defender né Windows Firewall hanno spostato le soluzioni antispyware e firewall commerciali, è probabile un prodotto antivirus gratuito di Microsoft fare diversamente? Negli ultimi otto anni i produttori di antivirus sono coesistiti con la versione gratuita di AVG. Forse il prodotto di Microsoft richiederà semplicemente a Symantec, McAfee e altri di offrire versioni gratuite dei propri prodotti antivirus. E potrebbe non essere una brutta cosa.