Windows Live OneCare: История прекращенного антивируса Microsoft

Введение

Прекращенное программное обеспечение Microsoft для обеспечения безопасности

Windows Live OneCare (ранее Windows OneCare Live, кодовое название A1) — это служба повышения безопасности и производительности компьютеров, разработанная Microsoft для Windows. Ключевой технологией OneCare был кроссплатформенный антивирус RAV (Reliable AntiVirus), который Microsoft приобрела у GeCAD Software Srl в 2003 году, но впоследствии прекратила его поддержку и развитие. Программное обеспечение было доступно по годовой платной подписке, позволяющей использовать его на трех компьютерах. 18 ноября 2008 года Microsoft объявила о прекращении поддержки Windows Live OneCare 30 июня 2009 года и о предложении пользователям нового бесплатного пакета средств защиты от вредоносных программ Microsoft Security Essentials, который должен был стать доступен до этой даты. Однако обновления вирусных баз и поддержка OneCare продолжались до истечения срока действия подписки. В объявлении о завершении жизненного цикла Microsoft отметила, что Windows Live OneCare не будет обновлена для работы с Windows 7 и не будет функционировать в режиме Windows XP.

История

Windows Live OneCare перешла в стадию бета-тестирования летом 2005 года. Управляемая бета-программа была запущена перед публичной бета-версией и размещалась на BetaPlace, прежней системе распространения бета-версий Microsoft. 31 мая 2006 года Windows Live OneCare официально поступила в продажу в розничные магазины в США. Бета-версия Windows Live OneCare 1.5 была выпущена компанией Microsoft в начале октября 2006 года. Версия 1.5 была выпущена в производственную сборку 3 января 2007 года и стала доступна для широкой публики 30 января 2007 года. 4 июля 2007 года началось бета-тестирование версии 2.0, а финальная версия была выпущена 16 ноября 2007 года. 20 марта 2008 года Microsoft приобрела Komoku и интегрировала её программное обеспечение для компьютерной безопасности в Windows Live OneCare. Финальная версия Windows Live OneCare 2.5 (сборка 2.5.2900.28) была выпущена 3 июля 2008 года. В тот же день Microsoft также выпустила Windows Live OneCare для серверов 2.5.

Особенности

Windows Live OneCare включает в себя встроенную антивирусную защиту, персональный брандмауэр и инструменты резервного копирования, а также утилиту для оптимизации системы с интегрированной функциональностью Windows Defender для защиты от вредоносного ПО. Рассматривалось добавление очистителя реестра в будущем, но от этого отказались, поскольку "клиенты не получат значительных преимуществ от этой функции". Версия 2 добавила возможности, такие как управление несколькими компьютерами и домашней сетью, поддержка общего доступа к принтеру, оптимизатор времени загрузки, проактивные исправления и рекомендации, ежемесячные отчеты, централизованное резервное копирование и онлайн-резервное копирование фотографий. Windows Live OneCare разработана с учетом простоты использования и предназначена для домашних пользователей. OneCare также стремится к минималистичному интерфейсу, чтобы снизить путаницу пользователей и потребление ресурсов. Программа добавляет значок в область уведомлений, который позволяет пользователю мгновенно оценить состояние системы, используя три цвета индикации: зеленый (нормально), желтый (требуется внимание) и красный (угроза).

Совместимость

Версия 1.5 OneCare совместима только с 32-битными версиями Windows XP и Windows Vista. Версия 2 OneCare поддерживает 64-битную совместимость с Vista. В версии 2.5 Microsoft выпустила Windows Live OneCare для серверов, поддерживающую Windows Server 2008 Standard 64-bit и Windows Small Business Server 2008 Standard и Premium. Ни одна версия OneCare не функционирует в безопасном режиме. Windows Live OneCare не поддерживает Windows 7 и более поздние версии, так как её разработка была прекращена и заменена Microsoft Security Essentials.

Активация

Windows Live OneCare требовала от пользователей активации продукта для продолжения использования после окончания бесплатного пробного периода (90 дней) с использованием действующего идентификатора Windows Live. После активации продукта серая полоса уведомлений в верхней части программы исчезает. Подписка остается действительной в течение 1 года с даты активации. Windows Live OneCare не требовала проверки операционной системы через Windows Genuine Advantage.

Поддержка

Windows Live OneCare Backup and Restore — это компонент, предназначенный для резервного копирования важных файлов. Файлы можно сохранять на различные записываемые носители, такие как внешние жесткие диски, CD и DVD. При восстановлении файлов можно восстановить как все файлы целиком, так и их часть на сетевой компьютер, при условии, что на нем также установлена программа OneCare. Компонент "Резервное копирование и восстановление" поддерживает функции программного обеспечения для резервного копирования, такие как инкрементное резервное копирование и планирование.

Критика

Windows Live OneCare подверглась критике как со стороны пользователей, так и со стороны конкурирующих компаний, разрабатывающих программное обеспечение для обеспечения безопасности. Приобретение Microsoft компании GeCAD RAV, ключевой технологии OneCare, и последующее прекращение поддержки этого продукта лишили платформу Linux (и другие) одного из ведущих инструментов сканирования вирусов для почтовых серверов, что поставило под сомнение истинные намерения Microsoft. Microsoft впоследствии ответила на критику, обосновывая свое решение тем, что Java-приложения "широко используются сторонними приложениями и являются популярной и надежной программой среди наших пользователей", а также тем, что "подписание вредоносного ПО – крайне редкое явление". Windows Live OneCare также критиковали за несоблюдение отраслевых стандартов брандмауэров в отношении обнаружения вторжений. Тесты, проведенные компанией Agnitum (разработчиками Outpost Firewall), показали, что OneCare не обнаруживает трояны и вредоносные программы, перехватывающие управление уже запущенными приложениями на зараженной машине. В феврале 2007 года первое тестирование антивирусного продукта для Windows Vista, проведенное журналом Virus Bulletin (сестринской компанией Sophos, разработчика Sophos Anti-Virus), выявило, что Windows Live OneCare не обнаружила 18,6% вирусов. В тестировании участвовало 15 антивирусных продуктов. Для прохождения теста VB100 от Virus Bulletin антивирусный продукт должен обнаруживать 100% вирусов. Компания AV Comparatives также опубликовала результаты, согласно которым Windows Live OneCare заняла последнее место в тестировании семнадцати антивирусных продуктов. В ответ Джимми Куо из команды Microsoft Security Research and Response (MSRR) пообещал как можно скорее добавить обнаружение "действительно важных" ("активно распространяющихся") вредоносных программ, а также заверил, что "результаты тестов будут улучшаться" для других вредоносных программ "пока не достигнут уровня лидеров рынка". Он также выразил уверенность в этих улучшениях: "Вскоре после этого лидерам рынка придется догонять нас!". По состоянию на апрель 2008 года Windows Live OneCare успешно прошла тест VB100 под Windows Vista SP1 Business Edition. По состоянию на август 2008 года Windows Live OneCare заняла 14-е место из 16 антивирусных продуктов по скорости обнаружения вирусов при сканировании по требованию. С другой стороны, по состоянию на май 2009 года Windows Live OneCare заняла 2-е место в проактивном/ретроспективном тесте производительности, проведенном AV Comparatives. Компания AV Comparatives.org, проводившая тестирование, отметила "очень небольшое количество ложных срабатываний, что является отличным результатом". Издатель также подчеркнул, что ложные срабатывания могут быть столь же вредны, как и реальные инфекции, и что антивирусные сканеры, склонные к ложным срабатываниям, зачастую демонстрируют более высокие показатели обнаружения.

Windows Live OneCare has been criticized from both users and competing security software companies. Microsoft's acquisition of GeCAD RAV, a core technology of OneCare, and their subsequent discontinuation of that product, deprived the Linux platform (and others) of one of its leading virus scanning tools for e mail servers, bringing Microsoft's ultimate intentions into question. Microsoft has since responded to the criticism, justifying their decision in that Java applications are "widely used by third party applications, and is a popular and trusted program among our users", and that "it is highly unusual for malware to be signed." Windows Live OneCare has also been criticized for the lack of adherence to industry firewall standards concerning intrusion detection. Tests conducted by Agnitum (the developers of Outpost Firewall) have shown OneCare failing to detect trojans and malware which hijack applications already resident on an infected machine. In February 2007, the first Windows Vista anti virus product testing by Virus Bulletin magazine (a sister company of Sophos, the developers of Sophos Anti Virus) found that Windows Live OneCare failed to detect 18.6% of viruses. Fifteen anti virus products were tested. To pass the Virus Bulletin's VB100 test, an anti virus product has to detect 100% of the viruses. AV Comparatives also released results that placed Windows Live OneCare last in its testing of seventeen anti virus products. In response, Jimmy Kuo of the Microsoft Security Research and Response (MSRR) team pledged to add "truly important" ("actively being spread") malware as soon as possible, while "[test detection] numbers will get better and better" for other malware "until they are on par with the other majors in this arena." He also expressed confidence in these improvements: "Soon after, [other majors] will need to catch up to us!" As of April 2008, Windows Live OneCare has passed the VB100 test under Windows Vista SP1 Business Edition. As of August 2008, Windows Live OneCare placed 14th out of 16 anti virus products in on demand virus detection rates. On the other hand, as of May 2009, Windows Live OneCare placed 2nd in a proactive/retrospective performance test conducted by AV Comparatives. AV Comparatives. org, the test issuer, denotes that it had "very few false alarms, which is a very good achievement." The publisher also points out that false positives can cause as much harm as genuine infections, and furthermore, anti virus scanners prone to false alarms essentially achieve higher detection scores.

Возрождение сообщества

После прекращения поддержки Windows Live OneCare, конечные пользователи продукта больше не могли установить Windows Live OneCare, так как установщик проверял сайт Microsoft OneCare на наличие обновлений. Это приводило к появлению сообщения об ошибке при установке: «Проблемы с сетью препятствуют продолжению установки Windows Live OneCare в данный момент». Пользователь с ником «Cobs Server Closet» успешно воссоздал рабочую версию установщика, что позволило конечным пользователям, владеющим существующими установочными носителями, переустановить программное обеспечение. Этот проект получил название «OneCare Rewritten». Хотя программное обеспечение OneCare Rewritten и позволяло успешно установить OneCare, многие важные функции, такие как OneCare Circles и встроенная функция резервного копирования, остаются неработоспособными из-за зависимости от серверов Microsoft Windows Live OneCare.