اینٹی وائرس: بہترین وائرس اسکینر کیا ہے؟

مائیکروسافٹ کے مارکیٹنگ ڈیپارٹمنٹ کے بار بار یہ کہنے کے باوجود کہ ونڈوز 10 "اب تک کی سب سے محفوظ ونڈوز" ہے، آپریٹنگ سسٹم اب بھی میلویئر کا شکار ہے۔ اس لیے اضافی تحفظ کی تنصیب اب بھی ضروری ہے۔ لیکن بہترین وائرس سکینر کیا ہے؟ اور کیا آپ صرف ایک اینٹی وائرس پروگرام کے ساتھ کافی ہیں یا پھر بھی زیادہ محفوظ ہیں؟ اس مضمون میں، ہم اس سوال کا جواب دینے کے لیے بنیادی باتوں پر واپس جائیں گے۔

• پورے خاندان کے ساتھ زیادہ محفوظ آن لائن 20 اکتوبر 2020 08:10
• اس طرح آپ کو پتہ چلتا ہے کہ آیا آپ میلویئر کا شکار ہیں 13 جولائی 2020 13:07
• لائیو ریسکیو اسٹک کیسے بنائیں 24 فروری 2020 13:02

آن لائن حفاظت کے بارے میں مزید جاننا چاہتے ہیں؟ اس صفحہ پر ہم آپ کے لیے اس تھیم پر تمام مضامین جمع کرتے ہیں۔

مائیکروسافٹ برسوں سے اپنی مصنوعات کو مزید محفوظ بنانے میں سرمایہ کاری کر رہا ہے۔ ونڈوز 10 میں درحقیقت اہم نئی حفاظتی خصوصیات موجود ہیں۔ شاید سب سے اہم ورچوئلائزیشن پر مبنی سیکیورٹی (vbs) ہے۔ Vbs آپریٹنگ سسٹم کے اہم حصوں کو ایک دوسرے سے الگ کرنے کے لیے پروسیسر میں ورچوئلائزیشن تکنیک کا استعمال کرتا ہے۔ یہ میلویئر کے لیے PC پر مکمل کنٹرول حاصل کرنا کم آسان بناتا ہے جب وہ کمپیوٹر پر آنے کا انتظام کرتا ہے۔ ایک اور نئی ٹیکنالوجی SmartScreen ہے: ایک Microsoft کلاؤڈ سروس جو فشنگ اور میلویئر سے لڑنے کے لیے ویب سائٹس اور ڈاؤن لوڈز کی ساکھ کو چیک کرتی ہے۔

زیادہ محفوظ لیکن ابھی تک محفوظ نہیں۔

لہذا جب کہ Windows 10 یقینی طور پر زیادہ محفوظ ہے، اس کا مطلب یہ نہیں ہے کہ یہ بھی محفوظ ہے۔ اس کی بنیادی وجہ ونڈوز ڈیفنڈر ہے، مائیکروسافٹ کا ریئل ٹائم اینٹی وائرس پروگرام جو ہمیشہ موجود رہتا ہے اور جب کوئی دوسرا اینٹی وائرس پروگرام انسٹال نہیں ہوتا ہے تو خود کو آن کر لیتا ہے۔ ونڈوز ڈیفنڈر کے ساتھ مسئلہ یہ ہے کہ یہ کافی اچھا نہیں ہے۔ AV-Test اور AV-Comparatives جیسے مشہور اینٹی وائرس محققین کے ٹیسٹوں سے بار بار ثابت ہوا کہ مالویئر کو پہچاننے اور ہٹانے دونوں میں کارکردگی بہترین ہے۔

ایک بڑی وجہ یہ ہے کہ ونڈوز ڈیفنڈر میلویئر کو پہچاننے کے لیے تقریباً مکمل طور پر وائرس کے دستخطوں پر انحصار کرتا ہے۔ وائرس کے دستخط ایک وائرس کے پروگرام کوڈ کا حصہ ہے، جس کے ذریعے ایک اینٹی وائرس پروگرام میلویئر کو پہچان سکتا ہے۔ وائرس زیادہ ہوشیار ہو گئے ہیں اور شناخت کو روکنے کے لیے تکنیکوں کے ہتھیاروں کا استعمال کرتے ہیں۔ مثال کے طور پر، ایک وائرس مسلسل اپنے پروگرام کوڈ کو تبدیل کرتا ہے یا خود کو خفیہ کرتا ہے۔ Windows Defender کے پاس ابھی بھی ان تکنیکوں کے ناکافی جوابات ہیں، تاکہ میلویئر کو پھر سے مفت لگام مل سکے۔ اینٹی وائرس ٹیسٹنگ لیب AV-Test کے اینڈریس مارکس جیسے ماہرین کے مطابق، Windows Defender بنیادی طور پر "بنیادی حفاظتی حل کے طور پر موزوں ہے، لیکن جب آپ آن لائن خریداری کرتے ہیں اور ادائیگی کرتے ہیں تو یہ ناکافی ہوتا ہے"۔

کیا ونڈوز ڈیفنڈر دوسرے اینٹی وائرس پروگراموں کو متروک کرنے کے لئے کافی اچھا ہو گا، یقیناً ہم نہیں جانتے۔ مائیکروسافٹ کے پاس ونڈوز ڈیفنڈر کا ایک بہتر ورژن ہے جو میلویئر کا پتہ لگانے کے لیے کلاؤڈ ٹیکنالوجی اور رویے کی شناخت کا زیادہ استعمال کرتا ہے۔ لیکن وہ ونڈوز ڈیفنڈر ایڈوانسڈ تھریٹ پروٹیکشن (اے ٹی پی) اسے صرف کمپنیوں کو فروخت کرتا ہے۔ اس پروڈکٹ کو صارفین کے لیے بھی دستیاب کرنے کے منصوبے نامعلوم ہیں – کم از کم Microsoft نیدرلینڈز میں۔

"یکسانیت پی سی کو زیادہ محفوظ نہیں بناتی"

اس کی خراب کارکردگی کے باوجود، آزاد اینٹی وائرس لیب AV-Test کے Andreas Marx کے مطابق، Windows Defender کا تازہ ترین مالویئرز پر اب بھی نمایاں اثر ہے۔ "Windows Defender وائرس بنانے والوں کا بنیادی ہدف بن گیا ہے۔ مجرم اب اس وقت تک چھیڑ چھاڑ کر رہے ہیں جب تک کہ ان کے میلویئر کو ونڈوز ڈیفنڈر کے ذریعے کم از کم تسلیم نہیں کیا جاتا۔ مارکس کے مطابق، یہ بھی ایک اہم وجہ ہے کہ Windows Defender en masse کی سیکورٹی پر بھروسہ نہ کرنا۔ "وائرس بنانے والے کے لیے یہ بہت آسان ہے کہ وہ خود کو کئی پروگراموں کے مقابلے میں ایک پروگرام میں پوشیدہ بنائے۔ یہی وجہ ہے کہ جب ہر کوئی ایک ہی اینٹی وائرس سافٹ ویئر استعمال کرتا ہے تو ونڈوز زیادہ محفوظ نہیں ہوتا ہے۔ پی سی پر کون سا اینٹی وائرس سافٹ ویئر ہے اس کی غیر متوقعیت وائرس کے تخلیق کاروں کے لیے سیکیورٹی کی خلاف ورزی کرنا مشکل بنا دیتی ہے۔

کس اضافی سیکورٹی کی ضرورت ہے؟

آپریٹنگ سسٹم کے تمام پچھلے ورژنز کی طرح، اس لیے ونڈوز 10 کے ساتھ ایک اضافی سیکیورٹی پروگرام انسٹال کرنا بھی ضروری ہے۔ پیشکش بہت اچھی ہے۔ نہ صرف بہت سارے سپلائرز ہیں، تقریباً ہر سپلائر ونڈوز کے لیے سیکیورٹی پیکج کی کئی قسمیں بھی پیش کرتا ہے۔ موٹے طور پر، چار قسمیں ہیں. کبھی کبھی ایک مفت اینٹی وائرس پروگرام ہوتا ہے، ہمیشہ ایک ادا شدہ اینٹی وائرس پروگرام ہوتا ہے، عام طور پر زیادہ وسیع انٹرنیٹ سیکیورٹی اور بعض اوقات اس سے بھی زیادہ وسیع پیکیج جسے اکثر ٹوٹل سیکیورٹی، ٹوٹل پروٹیکشن یا LiveSafe کہا جاتا ہے۔

برسوں سے، "حقیقی فائر وال" ایک اینٹی وائرس پروگرام کو "صرف" منتخب نہ کرنے بلکہ ایک مکمل سیکیورٹی پیکج کی خواہش کی بنیادی دلیل تھی۔ ونڈوز 10 کے ساتھ، اس کی ضرورت ایک بار پھر کم ہوگئی ہے۔ ونڈوز فائر وال اچھی سیکیورٹی اور کافی فعالیت پیش کرتا ہے، اور اس پر تھوڑی توجہ کی بھی ضرورت ہے۔ مثال کے طور پر، فائر وال پرائیویٹ اور پبلک نیٹ ورکس کے درمیان فرق کرتا ہے، اور یہ کافی ہوشیار ہے کہ کسی غیر محفوظ وائی فائی نیٹ ورک کو ہمیشہ عوامی مانے، چاہے یہ آپ کا اپنا وائی فائی نیٹ ورک ہی کیوں نہ ہو۔

مزید اضافی چیزیں

اور فائر وال کے لیے جو سچ ہے وہی اینٹی سپیم، پیرنٹل کنٹرولز، اینٹی فشنگ براؤزر ایکسٹینشنز، پاس ورڈ مینیجر اور بیک اپ کے لیے تیزی سے درست ہے۔ وہ تمام فنکشنز جو کارآمد ہو سکتے ہیں اور کل سیکورٹی میں حصہ ڈال سکتے ہیں، لیکن جن کے لیے تیزی سے اچھے متبادل ہیں۔ خود ونڈوز سے، یا دوسرے مینوفیکچررز سے۔ اس کے علاوہ، وہ بعض اوقات واضح طور پر اس سے بہتر ہوتے ہیں جو آپ کو اینٹی وائرس بنانے والے سے ملتا ہے۔ آپ کے اینٹی وائرس سافٹ ویئر کے ساتھ مل کر ان اضافی چیزوں کو خریدنے کا ایک بڑا نقصان بھی ہے: آپ اب اتنی آسانی سے سوئچ نہیں کر سکتے۔ ایک علیحدہ بیک اپ پروگرام یا علیحدہ پاس ورڈ مینیجر آپ کو ہمیشہ ایک مختلف پروگرام منتخب کرنے کی آزادی دیتا ہے۔ اور اس کے برعکس: جب آپ اپنے اینٹی وائرس پیکج کو تبدیل کرنا چاہتے ہیں، تو آپ اچانک اپنے محفوظ کردہ پاس ورڈز اور اپنے قابل اعتماد بیک اپ ٹول سے محروم نہیں ہوتے ہیں۔ کیا انٹرنیٹ سیکیورٹی پیکج یا اس سے بھی بڑے سیکیورٹی پیکج میں کوئی فائدہ نہیں ہے؟ ہاں، یہ ایک سستا انتخاب یا موجودہ سبسکرپشن کا زبردست تسلسل ہو سکتا ہے۔

اضافی سیکیورٹی کے لیے ونڈوز ڈیفنڈر

ونڈوز ڈیفنڈر بہترین سیکیورٹی گارڈ نہیں ہوسکتا ہے، لیکن آپ اسے کبھی کبھار اپنے پی سی کو میلویئر کے لیے چیک کرنے کے لیے استعمال کرسکتے ہیں۔ اس کے لیے ضروری ہے کہ آپ پہلے کوئی دوسرا اینٹی وائرس پروگرام انسٹال کریں۔ تبھی آپ کے پاس آپشن ہو سکتا ہے۔ محدود متواتر اسکیننگ سوئچ آپ بھی ایسا ہی کر سکتے ہیں، مثال کے طور پر، Malwarebytes، ایک نان ریئل ٹائم سکینر جسے دوسرے اینٹی وائرس سافٹ ویئر کے ساتھ بھی استعمال کیا جا سکتا ہے۔