คุณต้องการแนะนำโปรแกรมป้องกันไวรัสชนิดใดสำหรับคอมพิวเตอร์ที่ใช้สำหรับการพัฒนา Windows คุณจะใช้โปรแกรมป้องกันไวรัสสำหรับผู้ใช้เหล่านี้หรือไม่? ผู้ใช้เหล่านี้รวบรวมค่อนข้างบ่อยดังนั้นจึงสามารถอ่านและเขียนไฟล์ได้มากมาย ถ้าฉันปรับใช้โปรแกรมป้องกันไวรัสที่ทำงานช้าพวกเขาจะไม่พอใจ

คุณต้องการซอฟต์แวร์ป้องกันไวรัส

มีการกล่าวถึงคำตอบเหล่านี้สองสามครั้งว่านักพัฒนาควรรู้ดีกว่าหรือควรติดตั้งซอฟต์แวร์ที่พวกเขาต้องการจากไซต์ที่ดีที่รู้จักเป็นต้นดังนั้นหากคุณต้องการโปรแกรมป้องกันไวรัสคุณมีปัญหาด้านสังคมไม่ใช่ปัญหาด้านเทคนิค บางจุดที่:

• การป้องกันเป็นเพียงหนึ่งในหน้าที่ของโปรแกรมป้องกันไวรัส แม้ว่าผู้จำหน่ายของคุณจะช้าเกี่ยวกับการออกคำจำกัดความใหม่ ๆ หากซอฟต์แวร์ของคุณตรวจพบไวรัสในเครื่องของคุณหลังจากข้อเท็จจริงที่ว่าคุณดีกว่ามากถ้าคุณไม่มีซอฟต์แวร์ AV เลย
• ทุกคนไม่ว่ายอดเยี่ยมเพียงใด คุณไม่สามารถเดิมพันโครงสร้างพื้นฐานด้วยความสมบูรณ์แบบของการรับรู้ของพนักงานของคุณ
• การดาวน์โหลดซอฟต์แวร์เป็นเพียงหนึ่งเวกเตอร์ของการโจมตีของไวรัส สิ่งที่เกี่ยวกับช่องโหว่ของซอฟต์แวร์? เกิดอะไรขึ้นถ้าเว็บไซต์ซอฟต์แวร์ "ที่รู้จักดี" ถูกไฮแจ็ก จะเกิดอะไรขึ้นหากซอฟต์แวร์อัพเดตอัตโนมัติ (Java, Adobe, Apple, MS, อะไรก็ตาม) ถูกบุกรุก การรักษาความปลอดภัยของคุณมีค่าเกินกว่าที่จะปล่อยให้อยู่ในมือของพนักงานและผู้ขายของคุณ
• หากคุณไม่ใช่ บริษัท เล็ก ๆ คุณมีคนที่ไม่ได้ทำงานกับคุณ พนักงานต้อนรับผู้จัดการสำนักงานพนักงานขาย ฯลฯ หาก devs ของคุณสมบูรณ์แบบและพนักงานต้อนรับของคุณคลิกลิงก์ที่ไม่ดีที่แม่ของเขาส่งถึงเขาเครือข่ายของคุณจะถูกบุกรุก
• การติดตั้งซอฟต์แวร์ AV บนเครื่องทั้งหมดยกเว้นผู้พัฒนาของคุณปล่อยให้เวิร์กสเตชันที่มีค่าที่สุด (เนื้อหา) ที่ไม่มีการป้องกัน
• นักพัฒนาของคุณมีซอฟต์แวร์ในเครื่องที่ไม่ "จำเป็น" สำหรับงานของพวกเขา รับประกัน iTunes, AIM, แอพอื่น ๆ ที่พวกเขาค้นพบว่าพวกเขาชอบ พวกเขาฉลาดพอที่จะหลีกเลี่ยงนโยบาย / ซอฟต์แวร์ที่พยายามจะป้องกันได้

คำแนะนำของฉัน

ที่ Fog Creek เราใช้ ESET NOD32

ฉันได้ทดสอบ Symantec, Kaspersky, Norton, ZoneAlarm, Avast และ AVG พวกเขาทั้งหมดมีปัญหาประสิทธิภาพที่เห็นได้ชัดเจนและหลายคนไม่สามารถใช้งานได้กับ devs ของเรา (บล็อกดีบั๊กที่ถูกบล็อก

NOD32 ได้รับการปรับใช้มาเป็นเวลาเกือบปีแล้วและฉันเพิ่งพบปัญหาเดียวกับมัน (และได้รับการแก้ไขโดยการตรวจสอบตัวเลือกการกำหนดค่า) มันไม่ทำให้เกิดการชนอย่างเห็นได้ชัดไม่รบกวนเครื่องมือใด ๆ ของเราและง่ายต่อการติดตั้งอย่างไม่น่าเชื่อ - ฉันติดตั้งผ่านเวิร์กสเตชันและเซิร์ฟเวอร์ทั้งหมดของเราในตอนกลางวันจากโต๊ะทำงานที่สะดวกสบาย

ปัญหาเดียวที่เรามีกับ NOD32 คือประสิทธิภาพที่ยอดเยี่ยมเมื่อใช้งาน VMWare Workstation ในช่วงการประเมินของเรา หลังจากยกเว้นไฟล์ VMWare ทั้งหมดจากการสแกนตามเวลาจริงปัญหาจะหายไป

ฉันจะไม่ติดตั้งซอฟต์แวร์ป้องกันไวรัสใด ๆ บนเครื่องเหล่านั้นโดยมีจุดประสงค์ดังต่อไปนี้:

• คอมพิวเตอร์ทำงานอยู่หลังเราเตอร์ที่มีไฟร์วอลล์ในตัวการกรองที่อยู่ MAC และ NAT
• เปิดเฉพาะพอร์ตที่จำเป็นเท่านั้น
• เปิดใช้งานไฟร์วอลล์ Windows แล้ว
• นักพัฒนาเท่านั้นติดตั้งซอฟต์แวร์ที่พวกเขาต้องการทำสิ่งต่าง ๆ จากไซต์ที่เชื่อถือได้
• ไม่มีการใช้ซอฟต์แวร์ละเมิดลิขสิทธิ์
• มีการอัพเดทระบบปฏิบัติการเป็นประจำ
• ผู้พัฒนาไม่เยี่ยมชมเว็บไซต์ใต้ดิน

บนเครื่อง dev คุณต้องการประสิทธิภาพสูงสุดและซอฟต์แวร์ป้องกันไวรัสเป็น antonym ที่รู้จักกันของประสิทธิภาพ นอกจากนี้โปรแกรมป้องกันไวรัสที่มีประสิทธิภาพไม่ได้ดังนั้น

ฉันมีความคิดเห็นที่นี่ ...

เห็นได้ชัดว่าจุดของการต่อต้านไวรัสไม่จำเป็นต้องมีความรวดเร็ว แต่ก็มีประสิทธิภาพมากที่สุด ฉันชอบไซแมนเทค แต่เป็นของเขาเอง

สิ่งหนึ่งที่คุณสามารถทำได้คือทำการยกเว้นการสแกนตามเวลาจริงสำหรับโฟลเดอร์การพัฒนา (เช่น C: \ Development) หรือบางสิ่ง - วิธีนี้ไม่ใช่การสแกนแบบเรียลไทม์ทุกคอมไพล์ ไวรัส / มัลแวร์ส่วนใหญ่จะไม่ใส่อะไรลงในโฟลเดอร์ C: \ Development (99% ของเวลาที่มันจะเข้าไปใน Program Files, Windows, ฯลฯ ) กำหนดค่าโปรแกรมป้องกันไวรัสของคุณเพื่อเรียกใช้การสแกนในโฟลเดอร์การพัฒนาวันละครั้งแทน

ในทางกลับกันนักพัฒนาซอฟต์แวร์โดยทั่วไปจะเข้าใจคอมพิวเตอร์เป็นอย่างดี (เราหวังว่า) ดังนั้นในกรณีนี้ฉันไม่แน่ใจว่าจำเป็นต้องใช้โปรแกรมป้องกันไวรัสในสภาพแวดล้อมประเภทนี้ สิ่งที่ดีที่สุดที่นี่คือเครื่องที่อุทิศ (เครื่องเสมือนหรืออะไรก็ตาม) เพียงเพื่อการพัฒนาไม่ใช่อีเมลการท่องเว็บและอื่น ๆ สิ่งนี้จะให้ประสิทธิภาพการทำงานที่เร็วที่สุดโดยไม่มีค่าใช้จ่ายในการสแกนอย่างชัดเจน

พื้นหลัง

เห็นได้ชัดว่ามีหลายตัวแปรที่เกี่ยวข้องที่นี่ดังนั้นจึงไม่มีการตอบสนองที่เหมาะกับทุกขนาด ตัวแปรเหล่านี้รวมถึง:

นโยบายของ บริษัท / องค์กรที่มีอยู่

นโยบายใด ๆ ที่เกี่ยวข้องกับเอกสารด้านความปลอดภัย (เช่นข้อกำหนดในการเรียกใช้ AV ที่ บริษัท กำหนดไว้) อาจทำให้การตัดสินใจครั้งนี้ไม่ใช่ปัญหา

ความแปรปรวนของสภาพแวดล้อม "การผลิต"

หากนี่เป็นแอปพลิเคชั่นที่ถูกปรับใช้ในสภาพแวดล้อมที่มีการควบคุมหรือสภาพแวดล้อมที่ จำกัด ดังนั้นจึงเป็นความคิดที่ดีที่จะทำซ้ำสภาพแวดล้อมการใช้งานจริงสำหรับเตียงทดสอบของคุณ

หากอย่างไรก็ตามนี่เป็นแอปพลิเคชั่นที่จะปล่อย "สู่ความเป็นป่า" ดังนั้นจึงไม่มีทางที่จะทดสอบการกำหนดค่าการผลิตที่เป็นไปได้ทั้งหมด

การพัฒนาและทดสอบสภาพแวดล้อม

หากมีการทดสอบอย่างเป็นทางการ / ทีมงาน QA และสภาพแวดล้อมหรือแม้กระทั่งเพียงแค่การสร้างเซิร์ฟเวอร์นี่ก็น่าจะเป็นสถานที่ที่ดีที่สุดในการเลียนแบบสภาพแวดล้อมการผลิตไม่ใช่เครื่องจักรของนักพัฒนา

ความกังวลด้านความปลอดภัย

นี่เป็นหนังสือสำหรับทุกคน แต่ความกังวลด้านความปลอดภัยอาจมีค่ามากกว่าการเสียเปรียบใด ๆ กับเครื่องของนักพัฒนาซอฟต์แวร์ ขึ้นอยู่กับสิ่งต่าง ๆ เช่น:

• ความไวของข้อมูลและ / หรือรหัส
• การเชื่อมต่อกับเครือข่ายภายนอก / อินเทอร์เน็ต
• สื่อที่ถอดออกได้
• อื่น ๆ อีกมาก

ประสิทธิภาพของเครื่องจักรของนักพัฒนา

ชัดเจนนี่คือประสิทธิภาพการทำงานในระหว่างการพัฒนาเนื่องจากภาษี CPU และ I / O แนะนำโดยสแกนไวรัส สิ่งที่เห็นได้ชัดคือผลกระทบที่อาจเกิดขึ้นคือ: - การหยุดทำงานที่เกี่ยวข้องกับการหดตัวของไวรัส / โทรจัน / มัลแวร์และการกำจัดในภายหลัง - ผลกระทบด้านประสิทธิภาพของไวรัส / มัลแวร์หากไม่มีซอฟต์แวร์ AV เพื่อทำงานกับไวรัส / มัลแวร์ปัจจุบัน

หากคุณกำลังใช้เครื่องเสมือนหรือมีอิมเมจการพัฒนาหรือมีการสำรองข้อมูลเป็นประจำการหยุดทำงานนี้อาจไม่มีนัยสำคัญ หากผู้พัฒนาจะต้องติดตั้งใหม่และกำหนดค่าทุกอย่างบนเครื่องของเขาใหม่ (ขึ้นอยู่กับความรุนแรงของไวรัส) การหยุดทำงานอาจเป็นโทษอย่างรุนแรง

ความน่าจะเป็นของการหดตัว

ความน่าจะเป็นที่ไวรัส / มัลแวร์จะถูกทำสัญญาโดยเครื่องของนักพัฒนาซอฟต์แวร์นั้นเป็นตัวแทน / ขนาดใหญ่ที่ไม่รู้จัก อย่างไรก็ตามหากคุณกำลังทำงานบนเครือข่ายปิดและไม่นำสื่อภายนอกมามากความเสี่ยงก็จะต่ำกว่าหากทุกเครื่องเชื่อมต่อกับอินเทอร์เน็ตโดยตรง

หากสภาพแวดล้อมการพัฒนาเป็น Mac OSX หรือ Solaris หรือ Linux เป็นต้นความน่าจะเป็นที่จะมีการหดตัวต่ำกว่าแพลตฟอร์ม Windows มาก

นอกจากนี้หากธรรมชาติของการพัฒนาตัวเองเพิ่มการเปิดรับของนักพัฒนาเครื่องจักรเพื่อการรับส่งข้อมูลที่ไม่ปลอดภัยอาจเพิ่มความน่าจะเป็นของการหดตัว

ข้อเสนอแนะ

ขึ้นอยู่กับสถานะของตัวแปรด้านบน (และอาจมากกว่า) มีหลายตัวเลือก (ในการเพิ่มความปลอดภัยลดลำดับประสิทธิภาพ):

• ไม่มีซอฟต์แวร์ AV เลย
• ซอฟต์แวร์ AV ที่ไม่มีการป้องกันแบบเรียลไทม์ แต่มีการสแกนไวรัสตามกำหนดเวลาระหว่างนอกเวลาทำการ
• ซอฟต์แวร์ AV ที่มีการป้องกันแบบเรียลไทม์ แต่การแยกโฟลเดอร์ / ประเภทไฟล์ที่เกี่ยวข้องในกระบวนการพัฒนา
• ซอฟต์แวร์ AV ที่มีการป้องกันแบบเรียลไทม์และไม่มีข้อยกเว้น

เห็นได้ชัดว่ามีความหลากหลายของตัวเลือกทั้งสี่ (เช่นตัวที่เกี่ยวข้องกับการใช้เครื่องเสมือน) แต่ฉันคิดว่านี่ครอบคลุมตัวเลือกที่สำคัญ

การใช้งานส่วนบุคคล

สำหรับสิ่งที่คุ้มค่าฉันใช้ Symantec Corporate ในที่ทำงานและ Avast Free Edition ที่บ้านเป็นการส่วนตัว ฉันมีการป้องกันแบบเรียลไทม์เปิดใช้งานโดยมีข้อยกเว้นเพียงอย่างเดียวสำหรับโฟลเดอร์ / vmdk ของ Virtual Machine ฉันทำการพัฒนาบางอย่างในโฮสต์และบางอย่างในแขก ฉันทำ C # และการพัฒนา C ++ ดั้งเดิมสำหรับแพลตฟอร์ม windows และค้นหาบทลงโทษที่มีประสิทธิภาพที่จัดการได้

ฉันจะปรับใช้โซลูชัน AV เดียวกับในสภาพแวดล้อมการผลิตของคุณ ด้วยวิธีนี้คุณจะมีส่วนต่อประสานการจัดการเพียงจุดเดียวและคุณจะได้รับการเปรียบเทียบแอปเปิ้ลกับแอปเปิ้ลว่ามีผลกระทบอย่างไรโดยเฉพาะอย่างยิ่งเมื่อสิ่งที่ใหม่กว่าได้รวมมาตรการการป้องกันการบุกรุกเข้าด้วยกันมากขึ้น โซลูชัน AV หนึ่งอาจไม่ตอบสนองเหมือนกันกับผลลัพธ์

ESET NOD32 เป็นโปรแกรมป้องกันไวรัสที่มีน้ำหนักเบาที่สุด (ในแง่ของการใช้ซีพียู) ที่ฉันได้พบ นอกจากนี้ยังจัดอันดับให้เป็นหนึ่งในโปรแกรมที่ดีขึ้นโดยAV-Comparatives เพียงให้แน่ใจว่าได้แยกไดเรกทอรีการพัฒนาหรือ VM และคุณไม่ควรมีปัญหา

คุณต้องการสแกนแบบเรียลไทม์บนเครื่องเหล่านี้

ฉันออกจากเกมไปสักพักแล้ว แต่จากความรู้ของฉันพื้นผิวหลักสามอย่างที่ครอบคลุมคือการติดเชื้อโดยสื่อที่ถอดได้เช่นฟลอปปี้และที่จัดเก็บข้อมูล USB (ส่วนใหญ่เป็นไวรัสบูตเซกเตอร์) อีเมล (ม้าโทรจัน) และบริการเครือข่าย ) เครื่องพัฒนาน่าจะมีทั้งสามอย่าง

ฉันจะแนะนำเส้นทางดังต่อไปนี้คำแนะนำของ Npingme เกี่ยวกับข้อยกเว้นเฉพาะในการสแกนระบบไฟล์สำหรับการสแกนตามเวลาจริง

เรากำลังใช้ Trend Micro ในการผลิตและเมื่อเร็ว ๆ นี้ฉันได้ติดตั้งลงใน TEST VM ทั้งหมดของเรา (หลังจากมีไวรัส) และสังเกตเห็นว่าไม่มีการสูญเสียประสิทธิภาพที่สังเกตได้ชัดเจน (20+ VMs บนโฮสต์หลักหนึ่งแปด) เครื่องเหล่านี้ โดยฝ่ายสนับสนุนของเราเมื่อพยายามสร้างสภาพแวดล้อมของลูกค้ามันเป็น AV เปล่าและทำเคล็ดลับ มันหยิบของสองอย่างที่อาจทำให้เครื่องติดเชื้อหลังจากที่เยี่ยมชมสถานที่ใต้ดินที่น่ากลัว

เราใช้ Symantec Endpoint Protection ในที่ทำงานและฉันอยากจะแนะนำให้ใช้ มีการโจมตีที่รุนแรงมากและไม่พบอะไรเลยในสองเหตุการณ์ที่คอมพิวเตอร์ของผู้ใช้ถูกบุกรุก

การเป็นนักพัฒนาซอฟต์แวร์ฉันมักจะไม่ใช้เส้นทางซอฟต์แวร์ป้องกันไวรัส แต่ในที่สุดก็เปลี่ยนไปในปีนี้ด้วยการเปิดตัว Microsoft Security Essentials ฉันใช้ทั้งบนเครื่องที่บ้านและที่ทำงานของฉัน ฉันไม่รวมโฟลเดอร์โครงการสำหรับการแก้ปัญหาของฉันเนื่องจาก AVs ส่วนใหญ่ยุ่งเหยิงในระหว่างการรวบรวมเห็น DLLs และ EXE จำนวนมากถูกสร้างขึ้นและพยายามสแกนพวกเขาในระหว่างการดำเนินการ IO ของไฟล์หนักหน่วงในการสร้าง

ฉันใช้Kasperskyและประสิทธิภาพการทำงานเดสก์ท็อปของฉันดูเหมือนจะไม่ได้รับผลกระทบ - เว้นแต่จะทำการอัปเดตอัตโนมัติ มันเป็นโปรแกรมต่อต้านไวรัสที่ฉันรู้จักและใช้กันมากที่สุด

ฉันไม่ต้องการติดตั้งโปรแกรมป้องกันไวรัส แต่นักพัฒนาซอฟต์แวร์โดยเฉลี่ย (และฉันหมายถึง 90% ของผู้พัฒนา) แน่นอนว่าต้องการฉันใช้ McAfee (บังคับโดยนโยบายของ บริษัท ) และไม่มีปัญหาสำคัญหากคุณมีตัวเลือก เพื่อกรองโฟลเดอร์ที่มีซอร์สโค้ดอยู่ซึ่งจะแก้ไขปัญหาส่วนใหญ่ของคุณ

โดยส่วนตัวฉันจะไม่เรียกใช้ใด ๆ ฉันมี OS X และเรียกใช้ Visual Studios ของฉันใน VMs ฉันไม่เคยติดเชื้อ แต่ฉันสำรองข้อมูล VM ของฉันเป็นประจำและในกรณีที่มีปัญหาเกี่ยวกับ Windows ฉันสามารถรับ VM ใหม่ได้เสมอ (พร้อมใช้งาน) ทำการชำระเงิน SVN และเริ่มทำงานภายใน 15 นาที

มันเกิดขึ้นกับฉันว่าฉันทำลายเครื่อง Vista ของฉัน (เสมือน) ในขณะที่เล่นกับรีจิสทรีและต้องทำตามข้างต้น อาจเป็นเรื่องเจ็บปวดหาก VM ของคุณไม่สนับสนุนสแนปชอต (VMWare ทำ) หรือหาก VM สำรองของคุณไม่ใช่ "ทันสมัย"

ClamWin ดูเหมือนจะเบามากกับทรัพยากร ไม่มีผลกระทบต่อประสิทธิภาพการทำงานของเครื่องของฉัน

ติดตั้งซอฟต์แวร์ป้องกันไวรัสบนคอมพิวเตอร์ แต่ให้สิทธิ์ devs เพื่อเปิดใช้งานและยกเลิกการสแกนตั้งค่าไดเรกทอรีการแยกเป็นต้นเมื่อพวกเขาทำสิ่งต่าง ๆ ที่เครื่องสแกนไวรัสไม่เล่นอย่างดี (เช่นการทำงานกับแอพรหัสที่มีการจัดการขนาดใหญ่เช่น OWB หรือ VS2005 +) พวกเขาสามารถปิดได้ พวกเขามีตัวเลือกในการเปิดถ้าพวกเขาต้องการเรียกใช้การสแกน

สุดยอดของทั้งสองโลก

วิธีหนึ่งในการลดความเสี่ยงที่จะไม่มี: ทำทุกสิ่งบนเว็บของคุณใน VM