Para dirigir seu BYD bem quentinho 🥰

@davi120 ChatGPTeiros? 😂😂

@vinicaputo Vc entregou o problema: "os caras da TI programaram a atualização pras 14h". Pronto, tu mesmo achou o culpado, e não foi o Kaspersky. Foi a Tua TI agendando scan/atualização pesada em pleno horário de produção. Isso é cagada de política, não defeito de engine. Esses 70% de CPU e 24GB estourados nesse note não é o AV sendo ruim, é o scan brigando com o teu CAD rodando ao mesmo tempo. CAD (SolidWorks, Inventor, AutoCAD, o que for) cospe milhares de arquivos temporários, e a engine fica reprocessando tudo aquilo enquanto vc trabalha. Isso se resolve com exclusão da pasta de projeto e do processo do CAD mais agendamento de scan fora do expediente. É configuração básica de endpoint em ambiente corporativo, e a Tua TI não fez. E aqui tá a ironia: qualquer AV decente faz a mesma zona nesse cenário, o Defender incluso. É exatamente o spike de CPU que eu já te falei lá atrás. Bota o Defender em full scan na tua pasta de CAD em pleno render pra tu ver o estrago. O problema não é a marca, é scan sem exclusão em horário de pico. E esse final de "administrar só pelo Windows + Firewall + no máximo Malwarebytes" é mais da mesma confusão de sempre: tu segue misturando camada. Malwarebytes não é proteção em tempo real numa máquina corporativa, é ferramenta de remediação. E firewall não detecta o malware que já tá rodando dentro do endpoint, ele filtra tráfego. São coisas diferentes. Resumindo: o teu caso não prova que o Kaspersky é ruim, prova que tua TI configurou mal. Scan pesado em horário de produção e sem exclusão pra aplicação crítica trava qualquer endpoint, não importa a solução.

@bianca_mocelin_9aa0 Olá Bianca! Vale em termos de ferramenta, mas tudo depende do seu cenário. Se tu quer detecção e resposta sólida com telemetria de endpoint, rollback de ransomware e visibilidade da cadeia do ataque, e vc tiver tempo pra dedicar analisando alertas, o EDR é a ferramenta ideal pra isso e com CxB legal pra pequena/média empresa. Agora se o teu objetivo é só proteção avançada sem ter que gerenciar esses alertas, o KESB advanced já te atende e sai mais bem mais barato. O EDR não é "instala e esquece", alguém tem que triar os alertas e agir, senão tu paga caro e usa metade dos recursos basicamente. Se vc toca a infra sozinha, vai comer um tempo legal da sua rotina.

@vinicaputo Vc mudou completamente o discurso saindo de "antivírus é desnecessário e o Defender é robusto" pra "no doméstico é só formatar". Isso é mais absurdo e ignorante que sua primeira afirmação, mas beleza, vamos pro doméstico então. "É só formatar" já mostra o quão leigo vc é confundindo remediação com prevenção, assim como confundiu patch de SO com atualização de vacinas. Formatar é o que tu faz DEPOIS que a máquina já foi pro pau, só que nessa altura o estrago já foi feito. Ransomware já criptografou ou exfiltrou teus arquivos e o stealer já mandou tuas credenciais pra pqp. Reinstalar o Windows não traz teu dado de volta nem desfaz o vazamento pois tu limpa a máquina, não a merda feita. E sobre dados na nuvem e autenticadores, isso é um bom hábito, mas não uma solução de proteção real. Infostealer moderno como Redline, Lumma, etc não ficam tentando quebrar tua senha, ele rouba o token de sessão e os cookies direto do teu navegador, ou seja, ele entra na conta já autenticada e ignora teu MFA, porque sequestra a sessão já validada. De brinde, teu sync de nuvem ainda propaga o arquivo infectado/criptografado pra todos os teus dispositivos. Sobre pesar o PC atoa, vc mesmo cai em contradição, pois é onde exatamente a engine do Defender peca justamente pelos velhos conhecidos spikes de CPU. Em resumo, prevenção em tempo real não é a mesma coisa que formatar depois. A diferença entre as duas é exatamente o dado que tu perde no meio do caminho. Pra usuário doméstico disciplinado o Defender cobre o básico, ok. O detalhe é que o usuário doméstico médio não é disciplinado, e é justamente pra ele que esse tipo de solução existe.

@tael Não, não admitiu! Totalmente fake isso, se informe.

@vinicaputo Me desculpe, mas isso que você falou é basicamente repetir papagaiada de tiktokers. Sou profissional de cyber security e infra a 15 anos e vou te dar um panorama real resumido. Defender é ok? Sim, mas resolve o básico. Tratar como uma solução robusta só porque vem no windows é triste. Ele basicamente depende da cloud pra detecção de ameaças. Se tu ficar off ou com instabilidade de rede já prejudicou a solução nativa! O kaspersky por exemplo usa análise comportamental, ou seja, o system watcher monitora execução, bloqueia ransomware em tempo real e ainda faz rollback do que foi alterado durante a tentativa de invasão/infecção, e isso por si só já coloca ele na frente. Sem contar que o defender no uso cotidiano tem histórico de spike de cpu em workload pesado. Qualquer outra engine mais decente evita reprocessar arquivos já confiáveis pra não ficar "brigando" com sistema... Sabia que da pra desativar o defender via registro ou policy? Mesmo com o tamper protection ativo pra mitigar isso, definitivamente não é garantia de invulnerabilidade, e é justamente nesse ponto que o defender peca tbm pois malwares mais novos tentam matar o antivírus logo de cara. Sobre "spyware russo", isso é papagaiada de leigo. O sistema nem sequer está na Rússia, e sim na suíça! O código não é aberto obviamente, mas existem os Transparency Centers onde da pra auditar o código-fonte. Até hj existe um total de zero evidências públicas de vazamento ou apropriação de dados dos usuários. E sim, tem o ban dos EUA, mas isso é meramente briga geopolítica, não técnica. Definitivamente não existe registro de vazamento por parte da kaspersky, mas em contrapartida ninguém liga pro defender mandando telemetria pra microsoft full time... Deve ser pq são os mocinhos kkkk. No final das contas, o kaspersky monitora execução, bloqueia ransomware em tempo real e ainda faz rollback do que foi alterado. Rollback o defender nem tem. Dizer que ele é "o melhor" no final das contas, é piada.

@a.neze Sim, o mesmo tem indicador de carga.

Infelizmente não tenho um aeroporto

Achei que era 8gb de ram grátis 😭