Fundamentos de seguridad de Microsoft

Casi un año después del lanzamiento inicial, Microsoft lanzó discretamente la segunda versión . Entró en la fase de vista previa técnica el 19 de julio de 2010, ^{[ 24 ] [ 25 ]} y la compilación final se lanzó el 16 de diciembre de 2010. Incluye el Sistema de Inspección de Red (NIS), un sistema de detección de intrusiones de red que funciona en Windows Vista y Windows 7, así como un nuevo motor antimalware que emplea heurística en la detección de malware. La versión 2.0 se integra con Internet Explorer para proteger a los usuarios contra amenazas basadas en la web. ^{[ 26 ] [ 27 ]} NIS requiere un conjunto independiente de actualizaciones de definiciones. ^{[ 7 ]}

Dieciséis meses después del lanzamiento de la versión 2.0, Microsoft omitió la versión 3.0 y lanzó Microsoft Security Essentials 4.0. Un programa beta público comenzó el 18 de noviembre de 2011, cuando Microsoft envió invitaciones a participantes potenciales sin anunciar un número de versión. ^{[ 28 ] [ 29 ]} La primera versión beta se lanzó el 29 de noviembre de 2011, ^{[ 30 ] [ 31 ]} y la compilación final el 24 de abril de 2012. ^{[ 16 ]} Posteriormente, Microsoft inició un programa previo al lanzamiento que proporciona a los voluntarios la última versión beta y acepta comentarios. ^{[ 32 ]}

El 21 de febrero de 2014, la versión 4.5 entró en fase beta. ^{[ 33 ]} Ese mismo día, Microsoft anunció que, a partir de esta versión, Windows XP dejaría de ser compatible. ^{[ 10 ]} Las versiones anteriores seguirían recibiendo actualizaciones automáticas de definiciones de virus hasta el 14 de julio de 2015 (después de esa fecha, los usuarios de versiones anteriores podrían seguir actualizando manualmente las definiciones a través del sitio web de Microsoft). ^{[ 11 ] [ 7 ]}

La última versión de 4.10 se publicó el 29 de noviembre de 2016. Se trataba de la versión 4.10.209.0 para Windows Vista y Windows 7. Esta actualización corrige un error introducido anteriormente en la versión 4.10.205.0 que eliminaba la opción "Analizar con Microsoft Security Essentials" del menú contextual que aparecía al hacer clic con el botón derecho en archivos y carpetas.

El soporte para MSE finalizó oficialmente para Windows Vista ^{[ 34 ]} y Windows XP. ^{[ 35 ]} Las versiones anteriores aún funcionan en esos sistemas; sin embargo, las últimas actualizaciones de definiciones ya no son compatibles. Aunque el soporte para Windows 7 ^{[ 36 ]} finalizó el 14 de enero de 2020, Microsoft continuó actualizando las definiciones de virus para los usuarios existentes hasta 2023. ^{[ 37 ]}

Microsoft Security Essentials no se ejecuta en Windows 8 y versiones posteriores, que tienen su propio subsistema de seguridad, Windows Defender. El 13 de septiembre de 2011, en la conferencia Build en Anaheim, California , Microsoft presentó la versión preliminar para desarrolladores de Windows 8, que tenía un componente de seguridad capaz de evitar que una memoria flash USB infectada comprometiera el sistema durante el proceso de arranque. ^{[ 38 ] [ 39 ]} El 15 de septiembre, el blog de desarrolladores de Windows 8 confirmó que Windows Defender en Windows 8 asumiría el rol de protección antivirus. En un video incluido, Jason Garms de Microsoft mostró cómo Windows Defender se registró en el Centro de actividades como una herramienta de protección antivirus y antispyware, y cómo bloquea el malware drive-by. ^{[ 40 ]} El 3 de marzo de 2012, Softpedia revisó la versión preliminar para consumidores de Windows 8 y notó la similitud en apariencia de Windows Defender y Microsoft Security Essentials 4.0 Beta. Según Softpedia , la instalación de Windows 8 requiere que se desinstale Microsoft Security Essentials antes de actualizar desde Windows 7. ^{[ 41 ]}

El anuncio y lanzamiento de Microsoft Security Essentials recibió reacciones encontradas por parte de la industria antivirus. Symantec , McAfee y Kaspersky Lab , tres proveedores competidores, afirmaron que era inferior a su propio software. ^{[ 44 ]} Jens Meggers, vicepresidente de ingeniería de Symantec para productos Norton, lo calificó de "muy normal  , nada destacable". ^{[ 45 ]} Tom Powledge de Symantec instó a sus clientes a ser cuidadosos con la protección que elegían, teniendo en cuenta que OneCare ofrecía "protección deficiente" y una "experiencia de usuario inferior". ^{[ 46 ]} Joris Evers, director de relaciones públicas mundiales de McAfee, declaró: "Con una cuota de mercado de OneCare inferior al 2%, entendemos la decisión de Microsoft de centrar su atención en su negocio principal". ^{[ 47 ]} Justin Priestley de Kaspersky afirmó que Microsoft "seguía teniendo una cuota de mercado muy baja en el mercado de consumo, y no esperamos que la salida de OneCare cambie drásticamente el panorama". ^{[ 47 ]}

Avast Software declaró tener una visión ambivalente del producto. Vincent Steckler , CEO de Avast Software, escribió en una entrada de blog: «MSE no es la solución definitiva, pero tampoco es la mala secuela de One Care [ sic ] que algunos afirman». ^{[ 48 ]} Un representante de AVG Technologies declaró: «Consideramos esto un paso positivo para el panorama de los antivirus. AVG ha creído en el derecho al software antivirus gratuito durante los últimos ocho años». ^{[ 47 ]} Sin embargo, AVG planteó la cuestión de la distribución del producto de software y dijo: «Microsoft tendrá que hacer algo más que simplemente poner el producto a disposición», ^{[ 47 ]} añadiendo que la integración de Microsoft Security Essentials con Microsoft Windows sería una violación de la ley de competencia . ^{[ 49 ]} McAfee, Sophos y posteriormente Trend Micro afirmaron que seguramente se habría presentado una demanda antimonopolio si Microsoft hubiera incluido el producto con Windows. ^{[ 50 ] [ 51 ]}

El anuncio de Microsoft Security Essentials afectó a las acciones de los proveedores de antivirus. El 19 de noviembre de 2008, tras el anuncio de Microsoft del nombre en clave Morro , las acciones de Symantec y McAfee cayeron un 9,44 % y un 6,62 %, respectivamente. ^{[ 20 ]} El 10 de junio de 2009, tras el anuncio de una próxima versión beta, las acciones de Microsoft subieron un 2,1 %, mientras que las de Symantec y McAfee cayeron un 0,5 % y un 1,3 %, respectivamente. Daniel Ives, analista de FBR Capital Markets , afirmó que Microsoft Security Essentials representaría una «amenaza competitiva a largo plazo», aunque su impacto a corto plazo sería insignificante. ^{[ 52 ]}

La versión beta pública recibió varias reseñas, citando su bajo consumo de recursos, su interfaz de usuario sencilla y su precio . ^{[ 53 ] [ 54 ]} Brian Krebs de The Washington Post informó que un escaneo rápido en una computadora con Windows 7 tardó unos 10 minutos y un escaneo completo unos 45 minutos. ^{[ 15 ]} Ars Technica la reseñó positivamente, citando su interfaz organizada, su bajo consumo de recursos y su condición de software gratuito . ^{[ 55 ]}

Nick Mediati de PCWorld destacó la interfaz de usuario con pestañas de MSE, que describió como "clara" y "de diseño limpio" . Sin embargo, encontró que algunas configuraciones eran crípticas y confusas, ya que la opción predeterminada era "acción recomendada", y la única explicación de dicha acción se encontraba en el archivo de ayuda. Inicialmente, también le confundió que la interfaz de usuario no mencionara que Microsoft Security Essentials se actualiza automáticamente, en lugar de tener que actualizarse manualmente a través de la pestaña Actualizar ; ^{[ 54 ]} se incluyó una explicación de esta función en la versión final. ^{[ 56 ]}

Neil Rubenking de PC Magazine instaló con éxito la versión beta en 12 sistemas infectados con malware y comentó sobre su pequeño paquete de instalación (alrededor de 7 MB, dependiendo del sistema operativo) y la rápida instalación. Pero la actualización inicial de definiciones de virus tardó entre 5 y 15 minutos, y la instalación completa ocupó alrededor de 110 MB de espacio en disco. Rubenking señaló que la versión beta pone Windows Update en modo totalmente automático, aunque se puede desactivar de nuevo a través del Panel de control de Windows . Algunos análisis completos tardaron más de una hora en sistemas infectados; un análisis en un sistema limpio tardó 35 minutos. ^{[ 53 ]} Una prueba de análisis bajo demanda que Rubenking realizó en junio de 2009 con la versión beta encontró el 89 por ciento de todas las muestras de malware: 30 por ciento de los keyloggers comerciales, 67 por ciento de los rootkits , pero solo la mitad de las muestras de scareware . La protección en tiempo real del producto detectó el 83 por ciento de todo el malware y bloqueó la mayoría: se detectó el 40 por ciento de los keyloggers comerciales y el 78 por ciento de los rootkits. ^{[ 53 ]}

El 7 de enero de 2010, Microsoft Security Essentials ganó el premio al Mejor Software Gratuito de PC Advisor . ^{[ 57 ]} En diciembre del mismo año, obtuvo el premio de Bronce de AV-Comparatives por la detección proactiva del 55  por ciento del malware nuevo o desconocido, el premio de Plata por la baja tasa de falsos positivos (seis casos) y el premio de Bronce por su rendimiento general. ^{[ 58 ]}

En octubre de 2009, AV-TEST realizó una serie de pruebas en la versión final del producto en la que detectó y atrapó el 98,44 por ciento de 545.034 virus informáticos , gusanos informáticos y troyanos de software , así como el 90,95 por ciento de 14.222 muestras de spyware y adware . También detectó y eliminó los 25 rootkits probados, sin generar falsos positivos . ^{[ 59 ]} Entre junio de 2010 y enero de 2013, AV-TEST probó Microsoft Security Essentials 14 veces; en 11 de los 14 casos, MSE obtuvo la certificación de AV-TEST por superar las calificaciones promedio de la industria de antivirus. ^{[ 60 ] [ a ]} ​​Microsoft Security Essentials 2.0 fue probado y certificado en marzo de 2011. El producto obtuvo una puntuación de protección de 2,5 sobre 6, una puntuación de reparación de 3,5 sobre 6 y una puntuación de usabilidad de 5,5 sobre 6. Los detalles del informe muestran que, si bien la versión 2.0 pudo encontrar todas las muestras de malware de WildList (malware generalizado), no pudo detener todos los ataques basados ​​en Internet porque carece de capacidades de firewall personal y antispam. ^{[ 61 ]} En una prueba de abril de 2012, la versión 2.1 obtuvo puntuaciones de 3,0, 5,5 y 5,0 para protección, reparación y usabilidad. ^{[ 62 ]} La versión 4.0 para Windows 7 SP1 (x64) fue probada en junio de 2012 y obtuvo puntuaciones de 2,5, 5,5 y 5,5 para protección, reparación y usabilidad. ^{[ 63 ]} En octubre de 2012, el producto perdió su certificación AV-TEST cuando Microsoft Security Essentials 4.1 obtuvo puntuaciones de 1,5, 3,5 y 5,5 por su protección, reparación y usabilidad. ^{[ 64 ] [ 65 ]}

En la revisión anual de AV-TEST de 2011, Microsoft Security Essentials quedó último en protección, séptimo en reparación y quinto en usabilidad. ^{[ 66 ]} En la revisión de 2012, quedó último en protección y mejor en usabilidad; sin embargo, al haber perdido su certificado, no pudo optar al premio de usabilidad. ^{[ 67 ]} En junio de 2013, MSE obtuvo la puntuación de protección más baja posible, cero. ^{[ 68 ]}