Aby system operacyjny był skutecznie chroniony przed atakami złośliwego oprogramowania, po zainstalowaniu programu antywirusowego należy
A. zainstalować drugi program antywirusowy, aby poprawić bezpieczeństwo.
B. nie podawać swojego hasła dostępowego oraz wykonywać defragmentację dysków twardych.
C. wykupić licencję na oprogramowanie antywirusowe i używać programu chkdsk.
D. aktualizować program i bazy wirusów oraz regularnie skanować system.
Pytanie z egzaminu CKE, styczeń 2021 (arkusz E.12-SG-21.01).
Najważniejsze po zainstalowaniu antywirusa jest to, żeby nie traktować go jak programu typu zainstaluj i zapomnij. Skuteczna ochrona wymaga aktualizacji samego silnika programu, modułów ochrony oraz baz sygnatur wirusów. Złośliwe oprogramowanie zmienia się codziennie: pojawiają się nowe trojany, ransomware, spyware, makrowirusy i różne warianty tych samych rodzin malware. Jeśli baza definicji jest stara, antywirus może po prostu nie rozpoznać zagrożenia, nawet gdy działa w tle. Regularne skanowanie systemu też ma sens, bo niektóre pliki mogą trafić na dysk zanim program dostał aktualne definicje albo mogły być wcześniej pominięte. W praktyce warto ustawić automatyczne aktualizacje, ochronę w czasie rzeczywistym i zaplanowany pełny skan, np. raz w tygodniu poza godzinami pracy. Z mojego doświadczenia to jedna z tych prostych rzeczy, które naprawdę ograniczają problemy w pracowni czy firmie. Dobre praktyki, zgodne z podejściem ISO 27001 czy CIS Controls, mówią też o warstwowej ochronie: aktualny system, firewall, kopie zapasowe, ograniczone uprawnienia użytkownika i ostrożność przy załącznikach. Sam antywirus nie jest magiczną tarczą, ale aktualizowany i poprawnie skonfigurowany jest ważnym elementem zabezpieczenia systemu operacyjnego.
W tym pytaniu chodzi o realne utrzymanie ochrony antywirusowej, a nie tylko o posiadanie programu na dysku. Częsty błąd myślowy polega na założeniu, że więcej programów zabezpieczających zawsze oznacza większe bezpieczeństwo. W przypadku antywirusów zwykle jest odwrotnie. Dwa programy z aktywną ochroną w czasie rzeczywistym mogą wchodzić sobie w drogę, blokować te same pliki, powodować spadki wydajności, fałszywe alarmy, a czasem nawet niestabilność systemu. Oba instalują sterowniki i filtry działające blisko jądra systemu, więc konflikt nie jest tylko teoretyczny. Lepiej mieć jeden, dobrze wspierany i aktualny pakiet ochronny niż dwa walczące ze sobą skanery. Samo wykupienie licencji też nie chroni komputera. Licencja daje prawo do używania programu i często dostęp do aktualizacji, ale jeśli użytkownik ich nie instaluje, nie włącza ochrony albo ignoruje alerty, to bezpieczeństwo nadal jest słabe. Polecenie lub narzędzie chkdsk służy głównie do sprawdzania systemu plików i błędów dysku, a nie do wykrywania malware. Podobnie niepodawanie hasła jest dobrą zasadą bezpieczeństwa, ale nie zastępuje ochrony antywirusowej. Defragmentacja dysku porządkuje rozmieszczenie danych na klasycznych HDD, natomiast nie usuwa wirusów, trojanów ani ransomware. Na dyskach SSD klasyczna defragmentacja bywa wręcz niezalecana w takim starym rozumieniu, bo system używa raczej optymalizacji typu TRIM. Moim zdaniem warto zapamiętać prostą zasadę: działania konserwacyjne, licencyjne i ogólne zasady higieny pracy są przydatne, ale skuteczność antywirusa zależy przede wszystkim od aktualizacji, aktywnej ochrony i regularnego skanowania.