随着勒索软件和供应链攻击持续扰乱各类规模企业，AV-Comparatives发布2026年3月至6月商业安全测试结果
奥地利因斯布鲁克2026年7月15日 /美通社/ -- 2026年3月，与伊朗有关联的黑客入侵医疗设备制造商Stryker时，他们并不需要复杂的零日漏洞来制造混乱。入侵后，他们在79个国家和地区的超过20万台企业设备上触发了同步恢复出厂设置，导致订单处理、生产和发货中断数日。两个月后，富士康证实，Nitrogen勒索软件团伙从其北美工厂窃取了据称达8 TB的数据，其中包括与主要科技客户相关的项目文件。这些并非孤例。它们是2026年上半年趋势的一部分——制造业、医疗、政府和金融机构，无论规模大小，都已成为攻击目标，攻击途径往往只是一个受感染的终端或一个受信任的第三方。
Security teams need reliable, tested security solutions to combat everyday threats
在此背景下，总部位于奥地利的独立测试机构AV-Comparatives发布了2026年3月至6月商业安全测试结果，对16款领先的终端安全产品在实际环境下的表现进行了评估。
测试内容
商业主测系列（Business Main-Test Series）考察了每款产品在以下场景中的表现：日常网页使用中遇到的活跃恶意软件攻击、通过磁盘或网络引入的已存在恶意软件，以及常见商业软件和非商业应用上的误报。一项专门的性能测试（Performance Test）还衡量了每款产品在日常任务（如文件复制、归档、应用启动和网页浏览）中对系统速度的影响。
共有16家供应商参加测试：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Sophos、Trellix和VIPRE。
主要结果
在3月至6月收集的400个实际环境测试案例中，Kaspersky、Bitdefender和Elastic均达到了99.8%的防护率，为本轮最强成绩。在专项恶意软件防护测试（Malware Protection Test）中，使用了1,000个近期恶意软件样本，Elastic实现了100%的完美检测率，Avast和Norton紧随其后，达到99.8%。所有测试产品在常见商业软件上均录得零误报，这一结果对IT管理员而言与原始检测数字同样重要。
系统性能方面，ESET和Kaspersky在所有参测产品中录得最低影响分数——这意味着受保护机器上的日常工作几乎不受影响；而几款面向大型组织的企业级EDR平台则以牺牲部分速度为代价，换取更深度的调查能力。
16款测试产品中，有15款符合2026年7月AV-Comparatives认证商业产品奖的严格标准：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Trellix和VIPRE。要获得认证，产品需满足以下条件：恶意软件防护测试得分不低于90%，且对商业软件零误报；为期四个月的实际环境防护测试（Real-World Protection Test）得分不低于90%；对任何干净软件或网站的误报数少于50次；系统性能影响在可接受范围内。
其当前重要性
AV-Comparatives首席执行官Andreas Clementi表示：“今年的Stryker和富士康事件提醒我们，让企业陷入瘫痪往往并不需要多么复杂的攻击。一个未受保护的终端，或者一款未能拦截应拦截威胁的安全产品，就足以造成严重后果。我们的商业安全测试正是为了给IT决策者——从没有专门安全团队的小公司，到拥有完整安全运营中心的大型企业——提供一个独立、基于证据的答案，以回答一个非常实际的问题：这款产品能否在不妨碍业务运营的前提下，真正保护我的组织？”
报告还解答了许多组织当前正在权衡的问题：零信任功能是否值得在日常工作站上启用。AV-Comparatives的分析发现，虽然此类功能适合自助系统等严格受控环境，但在标准商用机器上，它们带来的管理负担和对用户操作的干扰往往大于其带来的益处。相比之下，Windows内置保护功能，如攻击面减少（Attack Surface Reduction）规则和受控文件夹访问（Controlled Folder Access），可在安全性和可用性之间提供更实用的平衡。
