Recenzja programu ESET Antivirus: czy można na nim polegać? [2023]

#1 ESET – recenzja na 2023

ESET to jeden z najstarszych programów antywirusowych na rynku. Przez lata cieszył się doskonałą reputacją, stale zajmując topową pozycję na rynku oprogramowania antywirusowego.

Pytanie brzmi, jak dobry jest teraz? W niniejszej recenzji programu antywirusowego ESET odpowiem na to pytanie.

Na swoim sprzęcie zainstalowałem i przetestowałem ESET Smart Security Premium, czyli najbardziej zaawansowany produkt firmy przeznaczony do użytku domowego. Rzecz jasna, nie jest to wyłącznie program antywirusowy – poza wykrywaniem i usuwaniem złośliwego oprogramowania posiada wiele innych funkcji.

Interfejs

Najbardziej widocznym elementem interfejsu programu ESET jest obraz wpatrującego się w nas robota. Ma się wrażenie, jakby zapewniał nas, że pod jego opieką system jest bezpieczny.

Na górze ekranu głównego zielony pasek wskazuje na to, że wszystko jest bezpieczne. Gdy oprogramowanie wykryje niezbyt poważne zagrożenie, pasek zmienia kolor na żółty, a gdy wykryje poważne zagrożenie bezpieczeństwa – na czerwony. W przypadku wykrycia zagrożenia pod paskiem pojawia się powiadomienie.

W interfejsie programu podoba mi się to, że można zmieniać rozmiar okna. Niewiele programów antywirusowych posiada taką funkcję. Podczas recenzowania programu ESET zmieniłem rozmiar okna, żeby zobaczyć więcej informacji, i nie musiałem w tym celu za dużo przewijać.

Podobały mi się również odnośniki do stron pomocy dostępne w każdym menu. Jeśli więc chcecie dowiedzieć się czegoś więcej o wybranej funkcji, wystarczy kliknąć znak zapytania, a odpowiednie informacje pokażą się w naszej przeglądarce. Ponadto do każdej opcji przygotowano podpowiedź w dymku, do której dostęp uzyskuje się, przeciągając kursorem nad daną ikoną.

To powiedziawszy:

W interfejsie nie podoba mi się brak trybu ciemnego. Ciemniejszy interfejs pozwala oszczędzać baterię podczas pracy na laptopie. Do tego gdy otwiera się menu Narzędzia i Konfiguracja, trochę mało widoczne są przyciski Więcej narzędzi i Ustawienia zaawansowane.

Ustawienia ogólne

W programie ESET dostępnych jest mnóstwo opcji konfiguracji. Widać je w oknie Ustawienia zaawansowane. Początkujący użytkownicy mogą skorzystać ze standardowych opcji konfiguracji (i uzyskać szybki dostęp do pomocy, klikając przycisk ze znakiem zapytania lub podpowiedzi w dymkach).

Użytkownicy bardziej zaawansowani technicznie mogą skonfigurować program w ustawieniach zaawansowanych

Główne funkcje

W programie ESET dostępnych jest wiele różnych funkcji, które szczegółowo analizuję poniżej.

Ochrona przed oprogramowaniem typu ransomware

W niniejszej recenzji programu ESET przetestowałem jego zdolność przeciwdziałania oprogramowaniu typu ransomware. Do tego celu użyłem symulatora ransomware KnowBe4. Narzędzie to pozwala przetestować obronę komputera osobistego przed 21 zaaranżowanymi scenariuszami ataku przez oprogramowanie typu ransomware, w tym ataku typu cryptojacking:

Oto wyniki testu:

Program ESET Smart Security Premium uzyskał wynik 18 słabych punktów na możliwe 21, co jest dość kiepskim rezultatem. W trakcie testu program wyświetlił komunikat, żebym zablokował złośliwy plik, co zrobiłem w pierwszym teście. Trochę dziwne było to, że program ESET automatycznie, bez pytania mnie, zatrzymał 30 pozostałych plików, ale wyniki były takie same w drugim teście, w którym nie zablokowałem żadnych plików.

Skanowanie

Jak każde uznane oprogramowanie antywirusowe ESET posiada możliwość skanowania w czasie rzeczywistym na wiele sposobów. Każdy z nich omawiam poniżej.

Skanowanie w czasie rzeczywistym

}Jedną z metod skanowania w czasie rzeczywistym jest skanowanie w stanie bezczynności. W jego ramach program ESET szuka złośliwego oprogramowania po cichu, gdy wyświetlany jest wygaszacz ekranu, komputer jest zablkoowany lub użytkownik wylogował się.

Kolejną metodą jest skanowanie podczas rozruchu systemu. Jak sama nazwa wskazuje, komputer jest skanowany, gdy użytkownik zaloguje się. W tym trybie użytkownik wybiera pliki do przeskanowania:

Kolejnym niezbędnym rodzajem skanowania jest skanowanie nośników wymiennych. Zawsze, gdy użytkownik podłączy pamięć zewnętrzną, na przykład dysk USB, program ESET automatycznie przeskanuje ją pod kątem złośliwego oprogramowania. Oto zrzut ekranu z działania tej funkcji:

Jeśli pracujesz z dużą ilością dokumentów programu MS Office, docenisz również funkcję skanowania dokumentów. Ochrona dokumentów to dodatkowa warstwa ochronna w systemie. Miło widzieć taką funkcję, ponieważ dokumenty są częstym celem ataków złośliwego oprogramowania.

Innym rodzajem skanowania oferowanym w programie ESET jest ochrona kamery internetowej. Żeby zapobiec przechwyceniu przez kogoś kamery internetowej użytkownika, program ESET tworzy alert zawsze, gdy jakaś aplikacja usiłuje uzyskać dostęp do kamery. Program prawidłowo pokazał mi, gdy aplikacja usiłowała uzyskać dostęp do mojej kamery.

Skanowanie ręczne

Standardowe skanowanie ręczne w programie ESET odbywa się w prosty sposób. Wystarczy przejść do modułu skanowania komputera i kliknąć opcję Przeskanuj komputer. W skanowaniu tego rodzaju program szuka wirusów, oprogramowania szpiegującego, oprogramowania typu ransomware, i innego ukrytego złośliwego oprogramowania w systemie.

Skanowanie potrwało u mnie zaledwie około 6,5 minuty; program przeskanował 380 KB plików. Wykrył plik pozostały po poprzednim teście na oprogramowanie typu ransomware oraz, co ciekawe, plik utorrent.exe. Pozwoliłem programowi ESET wyczyścić ten plik, ale postanowiłem nie podejmować żadnych działań przeciwko torrent.exe.

Standardowe skanowanie jest szybkie, ale czy dość dokładne...?

Skanowanie zaawansowane

Zaawansowane metody skanowania są odpowiednie dla użytkowników dobrze znających się na zabezpieczaniu komputerów osobistych. Istnieje mnóstwo opcji personalizowania skanowania, na przykład skanowanie wybranej części systemu:

Okno skanowania spersonalizowanego pozwala również wybrać dokładność skanowania. Wybrałem najdokładniejsze skanowanie, nazwane po prostu dokładnym skanowaniem.

Wyniki...

Skanowanie tego rodzaju polega na dogłębniejszym zbadaniu systemu, co przekłada się na dłuższy czas operacji – prawie cztery godziny! Program przeskanował niemal 1200 obiektów na moim komputerze osobistym i wykrył trzy zagrożenia, które mogłem wyczyścić.

Zaplanowane skanowanie

Oczywiście wszechstronny program antywirusowy jak ESET zawiera także funkcję planowania skanowania. Skonfigurowanie zaplanowanego skanowania nie jest jednak proste. Ponadto brak jest opcji planowania w module skanowania komputera. Żeby otworzyć funkcję planowania, trzeba przejść do sekcji Narzędzia > Więcej narzędzi.

Tutaj trzeba dodać nowe zadanie, jego nazwę i rodzaj (skanowanie komputera na żądanie), a następnie wykonać stosowne kroki. Wówczas na liście pokaże się zadanie. Można je edytować. Ogólnie rzecz biorąc, proces ten nie jest zbyt przyjazny dla użytkownika.

Zapora sieciowa

Zapora sieciowa jest niezbędna do zapewniania bezpieczeństwa sieci użytkownika. Wiele ataków cybernetycznych, na przykład ataki botnet, wiążą się z próbami spenetrowania sieci. Komputery osobiste z mocnymi zaporami sieciowymi potrafią jednak powstrzymać większość ataków tego typu. Program ESET zapewnia własną zaporę sieciową, która zastępuje domyślną zaporę sieciową systemu operacyjnego Windows.

Jak można się spodziewać, zapora sieciowa programu ESET oferuje mnóstwo opcji. Bogactwo to może przytłoczyć zwykłego użytkownika. Na szczęście podstawowe ustawienia działają bardzo dobrze, nie trzeba więc (o ile nie zachodzi jakaś wyjątkowa okoliczność) ich zmieniać.

Program ESET nie zawiedzie oczekiwań eksperta w dziedzinie zabezpieczeń. Umożliwia tworzenie zasad zapory sieciowej i szczegółowe zarządzanie przychodzącymi i wychodzącymi połączeniami sieciowymi. Świetnym dodatkiem do ustawień zaawansowanych jest wybór trybu filtrowania.

Możliwości zapory sieciowej przetestowałem, korzystając z popularnego narzędzia ShieldsUp! Z dobrym rezultatem: adres IP mojego komputera nie został ujawniony publicznie w Internecie. Być może wydaje się to trochę skomplikowane, ale sprowadza się to do tego, że testy zapory sieciowej przebiegły pomyślnie.

Ochrona sieciowa

Złośliwe oprogramowanie pochodzi w większości z Internetu. Z tego powodu sprawą zasadniczej wagi jest posiadanie skutecznych funkcji ochrony sieciowej. Choć w arsenale ochrony sieciowej programu ESET znajdują się wspomniane powyżej ulepszone wersje przeglądarek, program umożliwia użytkownikowi także blokowanie złośliwych treści podczas przeglądania sieci.

Ogromną zaletą zabezpieczeń sieciowych programu ESET jest brak konieczności instalowania rozszerzeń przeglądarki. Wszystkie warstwy ochrony sieciowej są zintegrowane z silnikiem antywirusa. Innymi słowy, wspierane i chronione są wszystkie przeglądarki.

Ja przetestowałem ochronę treści sieciowych programu ESET, otwierając szereg testowych stron ze złośliwym oprogramowaniem. 

Oto, czego się dowiedziałem:

WICAR.org

Na początku zauważyłem, że mechanizmy obronne przeglądarki internetowej Chrome zablokowały złośliwe testowe odnośniki w witrynie internetowej wicar.org. Chciałem się jednak dowiedzieć, czy program ESET również mógłby zablokować te strony. Żeby to sprawdzić, wyłączyłem funkcję bezpieczeństwa przeglądania przeglądarki Chrome. Po ponownym otwarciu testowych odnośników zobaczyłem, że program ESET również je zablokował,

aczkolwiek niektóre z nich zostały zablokowane przez funkcję kontroli rodzicielskiej programu ESET, którą włączyłem wcześniej. Po wyłączeniu kontroli rodzicielskiej program ESET wyświetlił swoją standardową stronę blokującą zagrożenia (na czerwono) i poczułem ulgę.

AMTSO.org

Test programu antywirusowego nie byłby kompletny bez zastosowania narzędzi do sprawdzania funkcji bezpieczeństwa udostępnianych w witrynie internetowej amtso.org. Otworzyłem więc każdy odnośnik do testowania ochrony przed złośliwym oprogramowaniem, żeby przekonać się, jak zareaguje program ESET.

Co się okazało?

Program ESET zablokował wszystkie zagrożenia, ale na różne sposoby, zależnie od ich rodzaju. Na przykład kiedy kliknąłem odnośnik do wykrywania potencjalnie niechcianych aplikacji, program ESET wyświetlił poniższe wyskakujące okno:

Kiedy jednak otworzyłem odnośnik do wykrywania pobrań złośliwego oprogramowania typu drive-by, program ESET podszedł do tematu nieco inaczej. Najważniejsze jednak, że zajął się zagrożeniami i zablokował je.

maliciouswebsitetest.com

Co ciekawe, program ESET nie powstrzymał złośliwej witryny internetowej test.com. Nie zrobiły też tego wbudowane mechanizmy ochronne moich przeglądarek, a testowałem tę stronę w przeglądarkach internetowych Chrome, Firefox, Opera i Edge. Program ESET zablokował ją tylko wtedy, gdy włączona była ochrona rodzicielska.

Ochrona przed phishingiem

W przeciwieństwie do ochrony dostępu sieciowego, która blokuje witryny internetowe ze złośliwymi treściami, ochrona przeciwphishingowa wykrywa i blokuje strony phishingowe i scamerskie. Program ESET rozdziela te dwie funkcje, które można włączyć/wyłączyć w ustawieniach:

W moich testach tej funkcji zabezpieczającej korzystałem ze strony AMTSO symulującej ataki phishingowe. Program ESET spełnił oczekiwania i prawidłowo powstrzymał tę stronę przed otwarciem:

Program ESET prawidłowo zapobiegł otwarciu witryny internetowej symulującej phishing.

Menedżer haseł

Menedżery haseł to narzędzia zwiększające produktywność i służące do bezpiecznego zbierania informacji o koncie. Wypełniają też automatycznie nazwę użytkownika i hasło podczas logowania się przez użytkownika w witrynie internetowej. Menedżer haseł ESET jest, jak większość menedżerów haseł, rozszerzeniem przeglądarki (do przeglądarek internetowych Chrome, Firefox, Edge i Safari) lub aplikacją mobilną.

Żeby skorzystać z menedżera haseł programu ESET (funkcji Premium), trzeba najpierw włączyć go w witrynie internetowej my.eset.com. Wówczas rozszerzenie jest w stanie zapisywać nazwy użytkownika i hasła, kiedy użytkownik loguje się do swoich kont. W moich testach udało mi się dodać informacje o koncie zarówno logując się na stronach, jak i w oknie rozszerzenia.

Narzędzie to ma wiele opcji, w tym tworzenia haseł, zarządzania kartami kredytowymi i raportów o bezpieczeństwie. Brakuje funkcji udostępniania danych o koncie bez ujawniania nazw użytkownika i haseł.

Przeciwdziałanie kradzieżom

Pakiety zabezpieczeń premium często zawierają funkcję przeciwdziałania kradzieży. Jak się można spodziewać, w programie ESET jest konsola sieciowa, do której trzeba się zalogować. Musiałem utworzyć konto przeznaczone specjalnie do przeciwdziałania kradzieżom. Dodanie laptopa testowego było proste:

Z poziomu konsoli mogłem zarządzać ustawieniami wszystkich dodanych urządzeń, w tym oznaczyć maszynę jako brakującą i testować funkcje oraz optymalizacje przeciwkradzieżowe.

Zaciekawiła mnie możliwość przeprowadzenia testu przeciwkradzieżowego. W trakcie testu, po kilku minutach, otrzymałem wiadomość mailową ze zdjęciem z kamery internetowej i moją lokalizacją, określonymi dość dokładnie. Aplikacja zrobiła zdjęcie kamerą sieciową, nie włączając światełka przy kamerze.

Kolejną godną uwagi funkcją jest Phantom Windows Account polecana przez program ESET. Konto można utworzyć jednym kliknięciem przycisku. Nie potrzeba hasła; zadaniem konta jest przyciągać złodziei. Trzeba się do niego zalogować, żeby przejść przez wstępne kroki konfiguracji Windows.

Kontrola urządzenia

Kontrola urządzenia to zaawansowana funkcja pozwalająca zarządzać dostępem użytkowników do podłączonych urządzeń. Ma być pomocą dla administratorów sieci, gdy starają się zapobiec uzyskaniu przez niepowołane osoby dostępu do niezabezpieczonych treści z urządzeń podłączonych do sieci.

Nie jest to standardowa funkcja dostępna we wszystkich zestawach oprogramowania zabezpieczającego i nie jest przeznaczona dla wszystkich użytkowników. Dość trudno się ją konfiguruje, ponieważ nie posiada zdefiniowanych wstępnie profilów do wykonywania ogólnych działań. Można za to skonfigurować opcje techniczne, które bez kontekstu niekoniecznie wydają się intuicyjne. Na szczęście opcje te są objaśnione w instrukcji użytkownika. Mimo to do ich zrozumienia niezbędna jest solidna wiedza techniczna.

Dostrzegam korzyści z używania tego modułu. Firmy mogą uzyskać większą kontrolę nad treściami, do których pracownicy uzyskują dostęp ze swoich komputerów, a dzięki temu zapobiegać infekcjom złośliwym oprogramowaniem, cyberatakom, wyciekom danych itp.

Kontrola urządzenia daje zaawansowanym użytkownikom kontrolę nad dostępem do wrażliwych treści.

Zaawansowane narzędzia diagnostyczne

Użytkownik otrzymuje dostęp do narzędzi diagnostycznych wyłącznie w pakiecie Premium. Narzędzia te są bardziej odpowiednie dla zaawansowanych użytkowników, którzy chcą mieć trochę większą kontrolę nad bezpieczeństwem swojego systemu.. W mojej opinii są to bardzo wartościowe narzędzia – większość z nich można uznać za samodzielne, lecz wszystkie umieszczono w jednym pakiecie.

Pierwsze narzędzie, pliki dziennika, udostępnia przegląd wydarzeń, które miały miejsce, w tym skanów, wykrycia zagrożeń, filtrowanych witryn internetowych czy kontroli urządzeń.

Drugie narzędzie, bieżące procesy, udostępnia listę procesów trwających w danym czasie w systemie. Co ciekawe, lista zawiera także pasek reputacji korzystający z danych z programu ESET.

Kolejne narzędzie, raport bezpieczeństwa, pokazuje, jak program ESET chronił komputer osobisty użytkownika przez ostatnie 15 dni. Ale to nie wszystko. Po przewinięciu w dół zobaczymy globalne przedstawienie złośliwego oprogramowania, oczywiście z danymi dostarczanymi przez program ESET.

Funkcja oglądania aktywności pozwala zobaczyć system plików w porządku chronologicznym lub aktywność sieci w czasie rzeczywistym, co ułatwia wykrywanie podejrzanych wzrostów ilości otrzymywanych lub wysyłanych danych.

Funkcja połączeń sieciowych pomaga użytkownikom zarządzać wszystkimi połączeniami wychodzącymi utworzonymi przez zainstalowane programy. W menu kontekstowym można odrzucić komunikację dla procesu lub zezwolić na nią.

Następnym narzędziem dla zaawansowanych użytkowników jest SysInspector. To oddzielna aplikacja tworząca obrazy uruchomionych procesów, usług, sterowników, programów, połączeń sieciowych i innych działań. Co ciekawe, aplikacja ta ocenia każdy komponent pod kątem poziomu ryzyka, dzięki czemu jest pomocna w rozpoznawaniu problemów w obszarze zabezpieczeń.

Planer służy do planowania zadań, takich jak skanowanie pod kątem złośliwego oprogramowania, prowadzenie dzienników, automatyczne aktualizacje czy kontrole plików przy uruchamianiu.

Oto niezbędne narzędzie, które odkryłem, przygotowując się do napisania tej recenzji programu antywirusowego ESET: SysRescue Live. Jest to narzędzie do czyszczenia, które można uruchamiać z płyty CD lub DVD, albo z dysku USB. Jeśli potrzebujesz wyczyścić zainfekowany komputer osobisty, przyda Ci się właśnie to narzędzie. Po kliknięciu przycisku SysRescue Live otwierana jest witryna internetowa narzędzia, na której można je pobrać i zapoznać się ze szczegółowymi informacjami na jego temat.

Dalej mamy narzędzie do czyszczenia systemu. Analizuje ono ustawienia systemu oraz, jeśli zachodzi taka potrzeba, poleca ich zresetowanie. Zmiany zwykle wynikają z oddziaływania złośliwego oprogramowania lub są dokonywane w sposób niezamierzony. Narzędzie do czyszczenia systemu nie służy do czyszczenia peceta!

Oto niezwykłe narzędzie: Prześlij próbkę do analizy. Korzystając z tego narzędzia, możesz przesłać podejrzane pliki ze swojego komputera osobistego do laboratorium badawczego firmy ESET bezpośrednio w interfejsie programu antywirusowego. Pamiętaj, żeby przed wysłaniem próbki przeczytać kryteria.

Na koniec znajomo brzmiąca funkcja: kwarantanna. Tutaj można zobaczyć, jakie pliki złośliwego oprogramowania są bezpiecznie przechowywane przez program ESET, tak aby nie miały już wpływu na system użytkownika. Znajdują się tu informacje o każdym obiekcie oraz opcje przywracania obiektów lub wysyłania ich do analizy.

Działanie systemu

Kluczową kwestią w ocenie programu antywirusowego jest zużywana przezeń ilość zasobów systemowych. Zwykle programy antywirusowe zużywają sporo zasobów, zwłaszcza podczas grania i wykonywania intensywnych zadań. A jak radzi sobie z tym silnik antywirusowy programu ESET?

Podczas dogłębnego skanowania procesy programu ESET zaangażowały 25–30% mocy procesora i 300 MB RAM. To średnie wartości, jeśli chodzi o zużycie zasobów. Ponadto, biorąc pod uwagę, że pełne skanowanie może potrwać do czterech godzin, dobrze jest wykonywać w tym czasie tylko lżejsze zadania.

Jak wspomniałem powyżej, program ESET posiada tryb gracza, który może pomóc zoptymalizować działanie gier oraz prezentowanie treści na pełnym ekranie, ponieważ blokuje tymczasowo zaplanowane skany i powiadomienia.

Ponadto w rankingu firmy AV-Comparatives program ESET uplasował się na jednej z najwyższych pozycji pośród konsumenckich produktów antywirusowych, jeśli chodzi o zużycie zasobów – przyznano mu najwyższą ocenę: zaawansowany+.

Opcje produktowe programu ESET

Firma ESET oferuje szeroki wybór produktów dla użytkowników indywidualnych i biznesowych. W niniejszej recenzji skupiam się na domowym pakiecie antywirusowym, więc wymienię tylko produkty do użytku domowego: ESET NOD32 Antivirus (ochrona podstawowa), ESET Internet Security (ochrona zaawansowana) i ESET Smart Security Premium (największa ochrona).

Należy pamiętać, że żaden z tych produktów nie obejmuje VPN. Tę usługę należy nabyć oddzielnie lub z innym programem antywirusowym, na przykład Bitdefender czy Kaspersky).

Nie poleciłbym wersji NOD32 Antivirus większości użytkowników, ponieważ nie zawiera ona aplikacji na urządzenia z systemem operacyjnym Android, menedżera haseł, zabezpieczeń sieciowych ani ochrony plików. Można jednak zakupić Internet Security za niewielką kwotę (i uzyskać w ten sposób o wiele więcej funkcji zabezpieczających). Jeśli jednak potrzebujesz też menedżera haseł i narzędzia do szyfrowania danych, najlepszym wyborem będzie Smart Security Premium.

Wsparcie klienta

Po pierwsze doceniam kompleksową bazę wiedzy programu. Udostępnia on użytkownikowi bardzo dużo treści. Jak widać w module pomocy i wsparcia, zawiera mnóstwo zasobów (podręczniki użytkownika, nagrania wideo, często zadawane pytania, fora itp.), które pomagają użytkownikowi w rozwiązywaniu problemów:

Ponadto w programie ESET znajdziemy mnóstwo dodatkowych i darmowych narzędzi i udogodnień. Ja lubię korzystać w szczególności z narzędzia ESET Online Scanner, które usuwa złośliwe oprogramowanie po prostu przy użyciu przeglądarki internetowej, bez konieczności instalowania oddzielnego produktu antywirusowego.

Metody wsparcia (i strony pomocy) różnią się w tym programie zależnie od kraju. Na przykład w Stanach Zjednoczonych wsparcie telefoniczne dla użytkowników biznesowych udzielane jest wyłącznie w godzinach od 6.00 do 17.00 PT.

Chcąc przetestować wsparcie klienta programu ESET, przesłałem swoje zapytania przez formularz internetowy. Po około 30 minutach otrzymałem wiadomości mailowe z potwierdzeniem moich zapytań (po jednym na każde pytanie). Odpowiedź przyszła następnego dnia – otrzymałem informację, że wsparcie nie jest udzielane użytkownikom spoza Ameryki Północnej i że powinienem się skontaktować zmoim miejscowym sprzedawcą.

Często zadawane pytania

Octav Fedor (Edytor cyberbezpieczeństwa)

Octav bada cyberbezpieczeństwo i jest autorem w AntivirusGuide. Kiedy nie publikuje swoich szczerych opinii na temat oprogramowania zabezpieczającego w sieci, lubi uczyć się programowania, oglądać filmy dokumentalne o astronomii i brać udział w konkursach wiedzy ogólnej.