随着勒索软件和供应链攻击持续扰乱各类规模企业，AV－Comparatives发布2026年3月至6月商业安全测试结果

奥地利因斯布鲁克2026年7月15日 美通社 －－ 2026年3月，与伊朗有关联的黑客入侵医疗设备制造商Stryker时，他们并不需要复杂的零日漏洞来制造混乱。入侵后，他们在79个国家和地区的超过20万台企业设备上触发了同步恢复出厂设置，导致订单处理、生产和发货中断数日。两个月后，富士康证实，Nitrogen勒索软件团伙从其北美工厂窃取了据称达8 TB的数据，其中包括与主要科技客户相关的项目文件。这些并非孤例。它们是2026年上半年趋势的一部分制造业、医疗、政府和金融机构，无论规模大小，都已成为攻击目标，攻击途径往往只是一个受感染的终端或一个受信任的第三方。

Security teams need reliable, tested security solutions to combat everyday threats

在此背景下，总部位于奥地利的独立测试机构AV－Comparatives发布了2026年3月至6月商业安全测试结果，对16款领先的终端安全产品在实际环境下的表现进行了评估。

测试内容

商业主测系列（Business Main－Test Series）考察了每款产品在以下场景中的表现：日常网页使用中遇到的活跃恶意软件攻击、通过磁盘或网络引入的已存在恶意软件，以及常见商业软件和非商业应用上的误报。一项专门的性能测试（Performance Test）还衡量了每款产品在日常任务（如文件复制、归档、应用启动和网页浏览）中对系统速度的影响。

共有16家供应商参加测试：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Sophos、Trellix和VIPRE。

主要结果

在3月至6月收集的400个实际环境测试案例中，Kaspersky、Bitdefender和Elastic均达到了99.8％的防护率，为本轮最强成绩。在专项恶意软件防护测试（Malware Protection Test）中，使用了1,000个近期恶意软件样本，Elastic实现了100％的完美检测率，Avast和Norton紧随其后，达到99.8％。所有测试产品在常见商业软件上均录得零误报，这一结果对IT管理员而言与原始检测数字同样重要。

系统性能方面，ESET和Kaspersky在所有参测产品中录得最低影响分数这意味着受保护机器上的日常工作几乎不受影响；而几款面向大型组织的企业级EDR平台则以牺牲部分速度为代价，换取更深度的调查能力。

16款测试产品中，有15款符合2026年7月AV－Comparatives认证商业产品奖的严格标准：Avast、Bitdefender、Cisco、CrowdStrike、Elastic、ESET、G Data、K7、Kaspersky、ManageEngine、Microsoft、Norton、SenseOn、Trellix和VIPRE。要获得认证，产品需满足以下条件：恶意软件防护测试得分不低于90％，且对商业软件零误报；为期四个月的实际环境防护测试（Real－World Protection Test）得分不低于90％；对任何干净软件或网站的误报数少于50次；系统性能影响在可接受范围内。

其当前重要性

AV－Comparatives首席执行官Andreas Clementi表示：“今年的Stryker和富士康事件提醒我们，让企业陷入瘫痪往往并不需要多么复杂的攻击。一个未受保护的终端，或者一款未能拦截应拦截威胁的安全产品，就足以造成严重后果。我们的商业安全测试正是为了给IT决策者从没有专门安全团队的小公司，到拥有完整安全运营中心的大型企业提供一个独立、基于证据的答案，以回答一个非常实际的问题：这款产品能否在不妨碍业务运营的前提下，真正保护我的组织？”

报告还解答了许多组织当前正在权衡的问题：零信任功能是否值得在日常工作站上启用。AV－Comparatives的分析发现，虽然此类功能适合自助系统等严格受控环境，但在标准商用机器上，它们带来的管理负担和对用户操作的干扰往往大于其带来的益处。相比之下，Windows内置保护功能，如攻击面减少（Attack Surface Reduction）规则和受控文件夹访问（Controlled Folder Access），可在安全性和可用性之间提供更实用的平衡。

如需完整报告，包括详细结果、产品描述和功能比对表，请访问
https：av－comparatives.orgtestsbusiness－security－test－2026－march－june