¿Debería ejecutar Windows Defender y la Herramienta de eliminación de software malintencionado?
- Categoría: Seguridad
Microsoft ha creado varias soluciones de seguridad en el pasado que están disponibles como descargas independientes o integradas en Windows directamente.
Los mas comunes son Windows Defender, que Microsoft incluyó en Windows Vista y sucesivas versiones del sistema operativo Windows, Microsoft Security Essentials, que se ofrece como una versión independiente para versiones de Windows anteriores a Windows 8, y Herramienta de eliminación de software malintencionado que también está disponible como versión independiente.
Windows Defender es una solución antivirus en tiempo real que está activa de forma predeterminada en los sistemas que ejecutan Windows 8 y versiones posteriores. Si bien alguna protección es mejor que ninguna, es bastante limitada cuando se trata de proteger Windows de ataques y ocupa un lugar bajo en pruebas antivirus independientes.
La Herramienta de eliminación de software malintencionado, por otro lado, ha sido diseñada específicamente para eliminar el malware de los sistemas que ya están infectados (de ahí el nombre).
Por lo tanto, una de las principales diferencias entre Windows Defender y la Herramienta de eliminación de software malintencionado es el propósito. Windows Defender ha sido diseñado para bloquear la ejecución de código malintencionado en el sistema para evitar la infección del sistema, mientras que el propósito de la Herramienta de eliminación de software malintencionado es eliminar infecciones en sistemas que ya están infectados.
Otra diferencia es que Windows Defender se ejecuta todo el tiempo en el sistema como cualquier otra solución antivirus activa, mientras que la Herramienta de eliminación de software malintencionado solo cuando el usuario la activa.
Por último, pero no menos importante, las actualizaciones se publican regularmente para Windows Defender que actualizan la base de datos de definiciones, mientras que las actualizaciones para la Herramienta de eliminación de software malintencionado generalmente solo se publican una vez al mes en el Día del parche de Microsoft (segundo martes de cada mes).
Entonces, ¿necesitas ambos?
Las soluciones de seguridad de Microsoft no necesariamente comparten información cuando se trata de la detección de amenazas. Le pregunté al Soporte de Microsoft específicamente sobre Windows Defender y MSRT y me dijeron que MSRT puede admitir la eliminación de software malicioso que Windows Defender no puede bloquear.
No estoy convencido de ese 100%, aunque teniendo en cuenta que Windows Defender aparece como una opción para detectar y eliminar amenazas siempre que un nueva actualización de MSRT viene junto con.
Si bien es posible enumerar todas las amenazas que admite la Herramienta de eliminación de software malintencionado de Microsoft, parece que no hay forma de hacer lo mismo para la base de datos de definiciones de Windows Defender.
Obviamente, no hará daño ejecutar la Herramienta de eliminación de software malintencionado una vez al mes después de que se haya actualizado el Día del parche para asegurarse de que no se escape nada.
Windows Defender fue diseñado para desactivarse automáticamente cuando se instala otra solución de seguridad. Ahí es donde la Herramienta de eliminación de software de Microsoft puede ser útil, ya que la solución de seguridad instalada puede no detectar o eliminar todas las amenazas que admite la herramienta de Microsoft.
Ambos programas no brindan el mismo nivel de protección que ofrecen muchas soluciones de terceros debido a su detección de amenazas limitada. Si bien puede ejecutarlos además del software de seguridad de terceros, generalmente no se recomienda ejecutarlos exclusivamente en el sistema.
Ahora tu: ¿Cuál es tu experiencia al respecto?