Microsoft Defender recensione (2025): È la scelta migliore?

Recensione completa

Microsoft Defender offre funzioni di sicurezza essenziali per il 2025, ma manca di strumenti aggiuntivi come una VPN gratuita e un gestore di password, che sono inclusi nei piani Microsoft 365 a pagamento. Per un antivirus gratuito più ricco di funzioni, Avira Free Security è un’alternativa migliore, in quanto offre extra come un ottimizzatore di prestazioni e un browser sicuro.

Norton, sebbene non sia gratuito, è la scelta top premium, con una garanzia di rimborso di 60 giorni e strumenti avanzati come un gestore di password e funzioni di ottimizzazione del sistema.

Anti-malware

Microsoft Defender offre un discreto scanner di malware, sfruttando un ampio database di malware, l’apprendimento automatico e l’analisi euristica per rilevare minacce come trojan, worm, cryptojackers e rootkit. Offre quattro tipi di scansione: Rapida, Completa, Personalizzata e una scansione offline per il malware nascosto.

Nei nostri test, la scansione rapida ha richiesto circa 5 minuti e ha rilevato con successo il malware nelle cartelle critiche del sistema, anche se la scansione di Bitdefender è stata molto più veloce. La scansione Completa ha richiesto più di un’ora e ha mancato alcuni campioni, mentre quella di Norton è stata più rapida e approfondita. La scansione personalizzata funziona ma ha un’interfaccia meno intuitiva rispetto ai concorrenti, mentre la scansione offline è stata efficace ma potrebbe essere più comoda, dato che Norton offre strumenti di recupero più semplici.

Nel complesso, la protezione contro il malware di Microsoft Defender è solida, ma le opzioni premium come Norton e Bitdefender offrono funzioni di scansione più rapide e complete.

Anti-phishing

Gli strumenti anti-phishing e di protezione delle app di Microsoft Defender offrono una solida difesa, ma presentano alcune limitazioni. La sua protezione basata sulla reputazione utilizza un ampio database online per bloccare le applicazioni e i siti web a bassa reputazione, prevenendo efficacemente il phishing e i download dannosi, anche se manca alcune minacce rispetto ai migliori concorrenti come McAfee e TotalAV. L’eliminazione dei falsi positivi è semplice, una funzione che è più complicata in altri programmi come ESET.

La protezione dagli exploit funziona automaticamente e protegge bene dalla maggior parte degli attacchi simulati, anche se non ha trovato alcuni exploit avanzati che Norton 360 ha gestito.

Smart App Control fa un ulteriore passo avanti, inserendo le app nella whitelist in base alla loro reputazione, ma è piuttosto restrittivo. Durante il test ha bloccato diverse applicazioni sicure e non c’è modo di aggiungere eccezioni. La Modalità di valutazione analizza i falsi positivi e può impedire che la funzione sia completamente attivata. Se disattivato, Smart App Control non può essere riattivato senza reinstallare Windows, il che lo rende poco flessibile.

Nel complesso, mentre Smart App Control offre una forte protezione agli utenti non tecnici con esigenze di base, potrebbe frustrare coloro che utilizzano applicazioni di nicchia o di gioco, a causa della sua mancanza di flessibilità e dei frequenti falsi positivi.

Firewall

Il firewall di Microsoft Defender offre un forte monitoraggio del traffico in entrata e in uscita, ma non è facile da usare rispetto a concorrenti come Norton e Intego. La navigazione tra le opzioni di base, come l’autorizzazione delle applicazioni attraverso il firewall o l’attivazione delle notifiche, può essere macchinosa a causa dei menu dispersi e della necessità di un accesso amministrativo per apportare modifiche.

Il lato positivo è che le sue impostazioni avanzate sono solide e consentono agli utenti di creare regole specifiche, autenticare le comunicazioni e monitorare le connessioni in base a diversi profili (ad esempio, casa o lavoro). Gli utenti avanzati apprezzeranno la visione dettagliata delle connessioni, dei protocolli e delle porte, nonché la facilità di modifica delle regole.

Sebbene il firewall fornisca una solida protezione, non blocca molte connessioni sospette come alcuni concorrenti e può essere frustrante da configurare per le attività di base. Tuttavia, per coloro che hanno bisogno di un controllo più approfondito sulle impostazioni di rete, è uno strumento capace.

Altre caratteristiche di sicurezza

Protezione del conto

La Protezione dell’account di Windows Defender offre strumenti di base per proteggere l’account, ma manca di profondità rispetto ad altre soluzioni. Consente agli utenti di:

• Colleghi gli account Windows e Microsoft.
• Acceda alle impostazioni di Windows Hello 2FA.
• Abilita il blocco dinamico.

Sebbene la connessione degli account possa sincronizzare le password e aiutare il recupero, non fornisce una sicurezza aggiuntiva significativa. Windows Hello supporta il riconoscimento facciale, l’impronta digitale, il PIN o l’autenticazione con chiave U2F, sebbene il riconoscimento facciale sia limitato dalla compatibilità della webcam. Dynamic Lock blocca automaticamente il suo PC quando il suo telefono è fuori portata, ma sembra più un espediente, vista la facilità di utilizzare scorciatoie come il tasto Windows + L.

Sicurezza del dispositivo

Device Security offre una protezione avanzata come Core Isolation, che isola i processi critici dal malware senza impatti significativi sulle prestazioni. Tuttavia, questa funzione protegge principalmente da forme rare di malware e, a differenza di concorrenti come Avira e Comodo, non consente agli utenti di isolare applicazioni specifiche.

Il set di funzionalità è ulteriormente limitato dai requisiti hardware, come il TPM 2.0 e il secure boot, che potrebbero non essere disponibili sui sistemi più vecchi.

Prestazioni e salute del dispositivo

Questa funzione offre approfondimenti sui problemi del sistema, come i problemi di servizio orario, la scarsa memoria o la durata della batteria. Tuttavia, non include strumenti di ottimizzazione e gli utenti non possono eseguire scansioni manuali. Le correzioni sono in genere eseguibili con un solo clic, ma è frustrante che le scansioni delle prestazioni vengano eseguite solo a intervalli prestabiliti. A differenza di TotalAV, che offre un ottimizzatore di PC on-demand, Windows Defender manca di strumenti significativi per il miglioramento del sistema.

Inoltre, la funzione Fresh Start è stata rimossa dall’interfaccia utente, rendendo più difficile reinstallare Windows conservando i file personali.

Protezione Ransomware

Windows Defender offre l’Accesso controllato alle cartelle per proteggere dal ransomware, ma è complicato da configurare ed è disattivato per impostazione predefinita. Deve aggiungere manualmente altre cartelle oltre a quelle protette di default, e i falsi positivi sono frequenti, richiedendo un costante whitelisting delle app.

Inoltre, Windows promuove i backup di OneDrive come parte della sua protezione contro il ransomware, ma questa sembra più una funzione di backup che una vera difesa contro il ransomware.

Controlli parentali

I controlli parentali di Windows Defender sono basilari e difficili da impostare. Le funzioni includono i filtri dei contenuti, il monitoraggio del tempo trascorso sullo schermo e il geofencing, ma la loro funzionalità è limitata e funziona solo su Microsoft Edge. I concorrenti come Qustodio e Norton offrono un filtro web più ampio su più browser e controlli più specifici per categoria.

Una funzione di spicco è il monitoraggio del tempo trascorso sullo schermo di Xbox, ma nel complesso il processo di configurazione è complesso e richiede account per bambini con indirizzi e-mail, il che lo rende meno facile da usare.

Confronto dei punteggi dei test

Conduciamo test anti-malware interni ed esaminiamo i risultati di AV-Test, un laboratorio tedesco rinomato per le sue valutazioni obiettive. Di seguito riportiamo la media degli ultimi 10 risultati di AV-Test per Windows. I criteri di valutazione sono:

• Protezione (1-6): Protezione antivirus contro gli attacchi malware.
• Velocità (1-6): Rallentamento del sistema causato dall’antivirus.
• Usabilità (1-6): Frequenza dei falsi allarmi e delle interruzioni.

Ecco come abbiamo calcolato il punteggio finale:

Punteggio finale = 60% Protezione + 20% Velocità + 20% Usabilità.

Sebbene questi risultati influenzino la nostra scelta del miglior antivirus per Windows 11, anche altri fattori come la privacy e la protezione dell’identità giocano un ruolo fondamentale. Per un’analisi simile per Android o macOS, visiti i nostri altri confronti:

• Il miglior antivirus per Android.
• Il miglior antivirus per Mac.

Nota: i marchi non elencati nella tabella non partecipano alle prove di AV-Test o sono testati troppo di rado, come Surfshark Antivirus.

Fonte: AV-Test. Ultimo aggiornamento: dicembre 2024.

Confronto dei prezzi

Il prezzo è importante. Abbiamo quindi confrontato i prezzi del secondo anno negli Stati Uniti per ciascun software, arrotondando per semplicità (ad esempio, 99,99 dollari diventano 100 dollari). Si noti che alcuni marchi mancano di funzioni chiave, il che incide sul loro valore complessivo.

Per fare un confronto equo, abbiamo considerato quanto ci sarebbe costato proteggere un singolo PC Windows con le funzioni più essenziali:

• Anti-malware
• Anti-phishing (protezione web)
• Firewall
• Gestore di password
• VPN illimitata (nessun limite di dati).

I prezzi variano al di fuori degli Stati Uniti, quindi controllate i siti web dei marchi per conoscere i prezzi locali.

Opinioni degli utenti

Abbiamo confrontato le recensioni degli utenti di tutte le marche di antivirus. Abbiamo utilizzato i punteggi e il numero di recensioni di TrustPilot, una delle principali piattaforme di recensioni degli utenti.

Consideriamo i punteggi superiori a 4,0 molto buoni. Punteggi inferiori indicano che il marchio potrebbe avere un prodotto o un servizio clienti scadente. I punteggi di McAfee, ad esempio, sono preoccupanti.

Fonte: TrustPilot: TrustPilot. Ultimo aggiornamento: dicembre 2024.

Come testiamo il software antivirus

Noi di SoftwareLab forniamo recensioni antivirus approfondite e imparziali per aiutarvi a prendere decisioni informate in materia di sicurezza informatica. I nostri test completi coprono tutti gli aspetti critici delle prestazioni degli antivirus. Valutiamo ogni prodotto in sei categorie chiave, ponderate per importanza:

Per ulteriori dettagli, visitate i nostri post su come testiamo gli antivirus (in inglese).