Microsoft выпустила Defender для частных лиц — приложение, которое объединяет антивирус, антифишинг и мониторинг устройств в одной панели. Оно входит в подписки Microsoft 365 Personal и Family и строится на технологиях корпоративного Defender for Endpoint. Для пользователя это попытка получить «корпоративную» защиту в домашнем масштабе.
Разберём, что именно предлагается, чего в приложении нет, и как это соотносится с Linux-средой.
Что входит в приложение
Основа — единая панель, где видны устройства семьи и их состояние защиты. Приложение умеет распознавать уже установленные антивирусы, например Norton или McAfee, и показывать их в общем списке. Это полезно: не нужно отказываться от привычного решения, чтобы увидеть общую картину.
Заявлена поддержка Windows, macOS, iOS и Android. На мобильных это скорее защита от фишинговых ссылок и опасных сайтов, чем полноценный антивирус: мобильные ОС ограничивают доступ приложений к системе. На компьютерах Defender работает как антивирус и средство защиты в реальном времени.
Отдельно обещаны мгновенные оповещения, рекомендации по устранению проблем и советы по безопасности. В будущем Microsoft говорит о защите от кражи личных данных и «безопасном подключении к интернету».
Чего в приложении нет
Главное ограничение для нашей аудитории: Defender для частных лиц не поддерживает Linux. Это не «забыли добавить» — корпоративный Defender for Endpoint имеет Linux-агент, но потребительский продукт ориентирован на Windows, macOS, iOS и Android.
Значит, для домашней Linux-машины или сервера это приложение бесполезно. Защита там строится иначе: обновления, минимальный набор служб, файрвол, контроль доступа и резервные копии.
# базовая гигиена Linux-машины
sudo apt update && sudo apt full-upgrade
sudo ufw status verbose
systemctl --failed
sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgradesСтоит ли платить за подписку
Если у вас смешанная семья из Windows, macOS, iPhone и Android, единая панель может быть удобной. Она снижает вероятность, что кто-то забыл обновить защиту или перешёл по фишинговой ссылке. Для родителей это ещё и способ видеть состояние устройств детей.
Но не стоит воспринимать приложение как замену здравому смыслу. Антивирус не спасает от слабых паролей, повторного использования учётных данных и установки программ из непроверенных источников. Двухфакторная аутентификация и менеджер паролей дают больше, чем ещё один сканер.
# проверить, включена ли двухфакторная аутентификация в основных сервисах
# это делается в настройках аккаунта, а не в терминале
# для локальных секретов используйте менеджер паролей
sudo apt install keepassxcПриватность и телеметрия
Любой облачный антивирус отправляет часть данных на серверы производителя: сведения об угрозах, версии ОС, иногда — подозрительные файлы. Microsoft заявляет о защите данных, но политика остаётся корпоративной: вы доверяете вендору часть информации об устройствах.
Если это неприемлемо, используйте локальные решения и не устанавливайте облачные панели. Для большинства домашних пользователей компромисс приемлем, но его стоит осознавать, а не принимать по умолчанию.
# посмотреть, какие сетевые соединения открыты (пример для Linux)
ss -tunp
# на Windows: Get-NetTCPConnection | Select-Object -First 20Альтернативы для разных платформ
На Windows встроенный Defender уже неплох, и дополнительный антивирус часто не нужен. На macOS есть XProtect и Gatekeeper. На Android — Play Protect и здравый смысл. На Linux антивирус для настольной машины обычно не требуется; исключение — файловые серверы, которые обслуживают Windows-клиентов.
# ClamAV для проверки файлов на сервере
sudo apt install clamav clamav-daemon
sudo freshclam
clamscan -r --bell -i /srv/files | head -40Для почтового шлюза и файлового сервера антивирус имеет смысл. Для рабочей станции важнее своевременные обновления и отсутствие лишних служб.
Что проверить перед установкой
- Поддерживается ли ваша платформа официально.
- Не конфликтует ли приложение с уже установленным антивирусом.
- Какие разрешения оно запрашивает на мобильных устройствах.
- Как отключается автопродление подписки.
- Какие данные отправляются в облако.
# на Windows проверить активные антивирусные продукты
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct |
Select-Object displayName, productStateНе устанавливайте два антивируса с активной защитой в реальном времени: они конфликтуют и замедляют систему. Если Defender уже работает, дополнительный продукт обычно отключает его — и наоборот.
Как настроить семейную панель без лишних проблем
Начните с одного устройства, а не со всех сразу. Установите приложение, войдите в подписку Microsoft 365, проверьте, что оно видит уже установленный антивирус, и только потом приглашайте остальных членов семьи. Так вы поймёте, как работает панель, прежде чем разбираться с чужими устройствами.
На мобильных приложение требует разрешений на уведомления и, в зависимости от платформы, на фильтрацию ссылок. Не выдавайте больше прав, чем нужно для заявленных функций. Если приложение просит доступ к контактам или микрофону, это повод проверить, действительно ли такая функция есть в вашей версии.
# на Android посмотреть выданные разрешения можно в настройках приложения
# adb shell dumpsys package com.microsoft.scmx | grep -i permission | head -20Для детей полезно заранее договориться о правилах: что делать при оповещении, кому сообщать о подозрительной ссылке, можно ли устанавливать приложения самостоятельно. Техническая защита работает лучше, когда человек понимает, зачем она нужна.
И проверьте, как отключается автопродление. Подписка семейного плана удобна, но её стоимость нужно пересматривать раз в год, а не обнаруживать списание случайно.
Итог
Microsoft Defender для частных лиц — удобная панель для смешанного парка устройств, но не универсальное решение. Linux он не защищает, а на мобильных выполняет ограниченный набор функций. Для домашней инфраструктуры на Linux по-прежнему важнее обновления, файрвол, резервные копии и дисциплина доступа. Платить за подписку стоит только если вам действительно нужна единая панель для семьи.