MAXTO / SECURITY BRIEFING · 2026

آنتی‌ویروس‌های ۲۰۲۶؛ نسخه‌های جدید برای خانه و سازمان

برای یک لپ‌تاپ، حفاظت ساده و قابل‌اعتماد می‌خواهیم؛ برای یک سازمان، علاوه بر جلوگیری از آلودگی باید بدانیم چه اتفاقی افتاده و چه کسی مسئول پاسخ است. انتخاب درست از همین تفاوت شروع می‌شود.

نویسنده: علی خان باباییبازبینی منابع: ۱۷ اکتبر ۲۰۲۶راهنمای تحلیلی با منابع رسمی

دیدن نسخه‌های منتشرشده در ۲۰۲۶ ←

«جدیدترین آنتی‌ویروس ۲۰۲۶» دقیقاً به چه معناست؟

بیشتر نام‌های این بازار در سال ۲۰۲۶ متولد نشده‌اند؛ نرم‌افزار، موتور تشخیص، قواعد حفاظتی و سرویس ابری آن‌ها پیوسته به‌روز می‌شود. یک شمارهٔ ساخت تازه ممکن است فقط رفع اشکال باشد، در حالی که یک انتشار دیگر قابلیت جدید اضافه می‌کند. پس روی جعبهٔ محصول یا عبارت «نسخهٔ سال» به‌تنهایی تکیه نکنید.

در این مقاله، انتشار تأییدشدهٔ سال ۲۰۲۶ را از محصول قابل‌بررسی در سال ۲۰۲۶ جدا کرده‌ام. برای انتشارهای منتخب، شماره، تاریخ و تغییر مستند آورده‌ام. برای بقیه، امکانات فعلی و کاربردشان را توضیح می‌دهم و تاریخی برای اولین عرضهٔ آن‌ها نمی‌سازم. این انتخاب‌ها فهرست کامل بازار یا رتبه‌بندی قطعی همهٔ برندها نیستند.

روش بررسی این نوشته

اطلاعات نسخه و امکانات از منابع تولیدکنندگان و نتایج مستقل از AV-TEST و AV-Comparatives گردآوری شده‌اند. نصب و آزمایش عملی همهٔ این محصولات توسط نویسنده انجام نشده است. جمع‌بندی‌های انتخاب، تحلیل کاربردی این منابع‌اند.

کدام نسخه‌ها و به‌روزرسانی‌های ۲۰۲۶ تأیید شده‌اند؟

جدول زیر چند انتشار مستند را نشان می‌دهد. این جدول عمداً تاریخ بازبینی دارد: به‌روزرسانی‌ها ممکن است تدریجی باشند و شمارهٔ ساخت نصب‌شده روی دستگاه شما فوراً با صفحهٔ سازنده یکسان نشود.

انتشارهای منتخب تأییدشده؛ بررسی در ۱۷ اکتبر ۲۰۲۶
محصول یا جزء	نسخه و زمان	تغییر مستند	برداشت درست
ESET خانگی ویندوز	19.2.10.0 ۲۷ اوت ۲۰۲۶	قابلیت AI Conversation Security برای طرح‌های تعیین‌شده و بهبودهای محصول	همهٔ قابلیت‌های فهرست تغییرات در همهٔ طرح‌ها وجود ندارند.
Bitdefender ویندوز	27.0.63.360 ۶ اکتبر ۲۰۲۶	رفع اشکالی که می‌توانست خطای Bitdefender Shield ایجاد کند	رفع اشکال را نباید یک موتور امنیتی کاملاً تازه معرفی کرد.
ESET Endpoint Security ویندوز	13.1.2036.0 ۲۹ سپتامبر ۲۰۲۶	پشتیبانی Browser Security و مدیریت پشتیبان در Ransomware Remediation	قابلیت و دسترس‌پذیری را با مجوز و سیاست سازمان تطبیق دهید.
GravityZone، به‌روزرسانی پلتفرم	6.77 گزارش رسمی ۱۶ سپتامبر ۲۰۲۶	بهبود بررسی رویدادها، گراف رخداد و وضعیت حسگرهای EDR/XDR	شمارهٔ کنسول ابری، شمارهٔ عامل نصب‌شده روی ویندوز نیست.

منابع: نسخه‌ها و تاریخ‌های ESET، تغییرات ESET، ساخت جاری Bitdefender ویندوز و انتشار سپتامبر GravityZone.

آنتی‌ویروس، EPP، EDR، XDR و MDR چه تفاوتی دارند؟

PREVENT

AV و EPP

پایهٔ جلوگیری از بدافزار و مجموعهٔ حفاظت دستگاه؛ هدف، کاهش احتمال اجرای تهدید و اعمال کنترل‌های حفاظتی است.

INVESTIGATE

EDR و XDR

ثبت و تحلیل نشانه‌های حمله، بررسی زنجیرهٔ رخداد و کمک به پاسخ. XDR داده‌های چند حوزه را به هم مرتبط می‌کند.

OPERATE

MDR

خدمت انسانیِ پایش، بررسی و پاسخ مدیریت‌شده. دامنهٔ کار و اختیار اقدام باید در قرارداد مشخص باشد.

داشتن ابزار تشخیص پیشرفته، به معنای داشتن تیم آمادهٔ پاسخ نیست. یک کنسول ممکن است ده‌ها هشدار نشان دهد، اما بدون مالک مشخص، هشدار مهم هم پیگیری نشود. برای دفتر کوچک، سادگی مدیریت گاهی از تعداد نمودارها ارزشمندتر است؛ برای یک سازمان حساس، زمان تشخیص، مهار، بازیابی و کیفیت شواهد اهمیت پیدا می‌کند.

مرز نام‌گذاری محصولات کاملاً یکسان نیست. به‌جای اتکا به عبارت XDR روی صفحهٔ فروش، فهرست واقعی امکانات و اختیارهای همان طرح را بخوانید. برای نمونه، مایکروسافت تفاوت طرح‌های Business و Endpoint را توضیح می‌دهد و Sophos نیز Endpoint، EDR و XDR را تفکیک می‌کند.

برای استفادهٔ شخصی و خانوادگی چه گزینه‌هایی قابل‌بررسی‌اند؟

این چهار گزینه نیازهای یکسانی را هدف نمی‌گیرند. پیش از مقایسه، مشخص کنید فقط یک رایانهٔ ویندوز دارید یا چند دستگاه با سیستم‌عامل متفاوت؛ و آیا ابزارهایی مثل کنترل والدین، VPN یا مدیریت گذرواژه واقعاً بخشی از نیاز شما هستند.

Microsoft Defender Antivirus؛ حفاظت داخلی ویندوز

Defender Antivirus با ویندوز یکپارچه است و حفاظت بلادرنگ، تحلیل رفتار و حفاظت ابری دارد. برای کسی که ویندوزِ پشتیبانی‌شده و به‌روز دارد، یک گزینهٔ پایهٔ قابل‌بررسی بدون خرید آنتی‌ویروس جداگانه است. این نام را با Defender for Business یا Defender for Endpoint سازمانی یکسان نگیرید؛ نصب ویندوز به‌تنهایی همهٔ قابلیت‌های مدیریتی آن محصولات را فراهم نمی‌کند.

نقطهٔ شروع عملی، بررسی فعال‌بودن حفاظت و به‌روزشدن آن است. خرید بستهٔ دیگر زمانی معنا پیدا می‌کند که قابلیت مشخصی فراتر از وضعیت فعلی بخواهید، نه صرفاً به این دلیل که نرم‌افزار داخلی «حتماً ناکافی» فرض شود.

منبع: حفاظت ویروس و تهدید در Windows 11.

Bitdefender Total Security؛ بستهٔ چنددستگاهی

امکانات اعلام‌شده شامل حفاظت بدافزار و باج‌افزار، دفاع رفتاری و مقابله با فیشینگ است؛ بستهٔ فعلی ابزارهای حریم خصوصی و مدیریت گذرواژه هم دارد. در صفحهٔ بررسی‌شده، VPN استاندارد محدودیت ۲۰۰ مگابایت در روز برای هر دستگاه دارد. بنابراین وجود نام VPN به معنای سرویس نامحدود نیست.

برای خانواده یا کاربر چنددستگاهی، طرح دقیق و تفاوت قابلیت‌ها در هر سیستم‌عامل را بررسی کنید. خرید مجوز چندسکویی نباید این تصور را ایجاد کند که امکانات نسخهٔ ویندوز، macOS و موبایل یکسان‌اند.

منبع: امکانات و محدودیت‌های Total Security.

ESET HOME Security؛ انتخاب طرح بر اساس نیاز

خانوادهٔ ESET برای کاربر خانگی طرح‌های متفاوت دارد. ضدبدافزار، حفاظت وب و امکانات تکمیلی را باید در سطح اشتراک انتخابی بررسی کنید. در انتشار 19.2، قابلیت AI Conversation Security برای طرح‌های تعیین‌شده ذکر شده است؛ این قابلیت را به همهٔ کاربران NOD32 یا همهٔ سکوها تعمیم ندهید.

اگر فقط حفاظت رایانه می‌خواهید، فهرست امکانات ضروری خود را بنویسید و با جدول همان طرح تطبیق دهید. اگر چند دستگاه و ابزارهای حریم خصوصی مهم‌اند، تفاوت طرح‌های بالاتر را بخوانید؛ نام برند به‌تنهایی مشخص نمی‌کند چه چیزی خریده‌اید.

منابع: طرح‌های خانگی ESET و فهرست تغییرات رسمی.

Norton 360 Deluxe؛ امکانات جانبی برای خانواده

صفحهٔ فعلی طرح آمریکا، حفاظت از پنج دستگاه، مقابله با کلاهبرداری، VPN، کنترل والدین و ۵۰ گیگابایت پشتیبان ابری را معرفی می‌کند. اما پشتیبان ابری و بعضی امکانات دیگر برای همهٔ دستگاه‌ها و سیستم‌عامل‌ها در دسترس نیستند؛ برای مثال، محدودیت‌های macOS و Windows on ARM باید خوانده شوند.

ارزش این بسته برای کسی بیشتر می‌شود که واقعاً از امکانات خانوادگی آن استفاده کند. فضای ابری داخل اشتراک را هم‌معنی پشتیبان مستقل و آفلاین همهٔ داده‌ها نگیرید. این محصول در اینجا به‌عنوان گزینهٔ موجود و به‌روز بررسی شده، نه برندی که برای نخستین بار در ۲۰۲۶ عرضه شده باشد.

منبع: Norton 360 Deluxe و شرایط امکانات.

مقایسهٔ کاربردی گزینه‌های شخصی؛ بدون رتبه‌بندی مطلق
گزینه	نیاز قابل‌بررسی	نکتهٔ پیش از انتخاب
Defender Antivirus	حفاظت یکپارچهٔ ویندوز	فعال‌بودن، به‌روزرسانی و سیستم‌عامل پشتیبانی‌شده
Total Security	بستهٔ چنددستگاهی و امکانات مکمل	سقف VPN و تفاوت طرح و سیستم‌عامل
ESET HOME Security	انتخاب سطح حفاظت و ابزارهای موردنیاز	تطبیق قابلیت با سطح اشتراک
Norton 360 Deluxe	دستگاه‌های خانواده و خدمات مکمل	محدودیت پلتفرم و منطقهٔ ارائهٔ خدمات

نتایج مستقل ۲۰۲۶ چه می‌گویند و چه نمی‌گویند؟

در آزمون خانگی AV-TEST روی Windows 11 در ژوئیه و اوت ۲۰۲۶، معیارها شامل حفاظت، کارایی و کاربردپذیری بودند؛ هر معیار حداکثر شش امتیاز داشت. نسخهٔ آزموده‌شده را با نسخهٔ تازه‌تر جدول انتشار اشتباه نگیرید.

نمونهٔ نتایج AV-TEST خانگی Windows 11؛ ژوئیه–اوت ۲۰۲۶، هر ستون از ۶
محصول و نسخهٔ آزموده‌شده	حفاظت	کارایی	کاربردپذیری
Bitdefender Total Security 27.0	۶	۶	۶
ESET Security Ultimate 19.1 و 19.2	۶	۶	۶
Norton 360 26.6 و 26.7	۶	۶	۶
Microsoft Defender Antivirus 4.18	۶	۵٫۵	۶

منبع و جزئیات روش: گزارش AV-TEST اوت ۲۰۲۶.

امتیاز کامل، تضمین جلوگیری از همهٔ حمله‌ها در آینده نیست. نتیجه را در کنار خطای مثبت کاذب، تأثیر روی برنامه‌های شما و تنظیمات واقعی بخوانید. یک امتیاز متعلق به یک محصول مشخص است؛ آن را به همهٔ محصولات همان شرکت تعمیم ندهید.

گزارش سازمانی AV-Comparatives نیمهٔ نخست ۲۰۲۶ نیز حفاظت دنیای واقعی، بدافزار و کارایی را با شرایط خودش بررسی می‌کند. خود آزمایشگاه تصریح می‌کند نتایج سری سازمانی و خانگی مستقیماً قابل‌مقایسه نیستند. در این مقاله از ترکیب امتیازهای دو روش برای ساختن یک رتبهٔ عددی تازه پرهیز شده است.

از دفتر کوچک تا سازمان: کدام خانواده‌ها را بررسی کنیم؟

با بیشترشدن دستگاه‌ها، سؤال فقط «این فایل آلوده است؟» نیست. باید نصب و سیاست‌گذاری را مدیریت کنید، دستگاه خارج از ارتباط را ببینید، هشدار را به مسئول برسانید و در رخداد واقعی بتوانید اقدام ثبت‌شده انجام دهید. نسخهٔ خانگی معمولاً جای این فرایند را نمی‌گیرد.

Microsoft Defender for Business و Defender for Endpoint

Defender for Business برای کسب‌وکارهای تا ۳۰۰ کاربر طراحی شده و قابلیت‌هایی مانند حفاظت نسل جدید، کاهش سطح حمله، EDR و بررسی و اصلاح خودکار را معرفی می‌کند. Defender for Endpoint خانوادهٔ سازمانی با طرح‌های متفاوت است؛ امکانات Plan 1 و Plan 2 یکسان نیستند.

اگر سازمان از قبل در اکوسیستم مایکروسافت کار می‌کند، بررسی مجوزهای موجود و یکپارچگی مدیریت قدم اول خوبی است. مجوز سرور، سیستم‌عامل، سطح امکانات و مسئول عملیاتی کنسول را جدا بررسی کنید؛ داشتن یک اشتراک عمومی، اثبات داشتن همهٔ این حقوق نیست.

منبع: تفاوت مجوزها و قابلیت‌های Defender سازمانی.

ESET Endpoint Security و پلتفرم ESET PROTECT

Endpoint Security عامل حفاظتی دستگاه است و ESET PROTECT لایهٔ مدیریت را فراهم می‌کند. در نسخهٔ ویندوز 13.1، امکانات Browser Security و بهبودهای مرتبط با Ransomware Remediation مستند شده‌اند. قابلیت‌های XDR با ESET Inspect و خدمات مدیریتی بسته به طرح بررسی می‌شوند.

در ارزیابی، از فروشنده بخواهید همان سناریوی موردنیاز شما را در طرح پیشنهادی نشان دهد: اعمال سیاست، دریافت هشدار، وضعیت به‌روزرسانی و دسترسی مدیر. تعداد امکانات روی بروشور به‌اندازهٔ روشن‌بودن مسیر کار روزانه اهمیت ندارد.

منابع: ESET PROTECT و تغییرات Endpoint.

Bitdefender GravityZone؛ مدیریت حفاظت و بررسی رخداد

GravityZone خانواده‌ای از قابلیت‌های حفاظت، تشخیص و پاسخ است. در گزارش سپتامبر 6.77، بهبود بررسی رویدادهای تاریخی، نمایش شدت در گراف رخداد و وضعیت حسگرها آمده است. برای تیم امنیت، این تغییرها می‌توانند خواندن شواهد و پیگیری خطای ارتباط حسگر را ساده‌تر کنند.

قابلیت‌هایی مانند EDR، XDR یا ماژول‌های تکمیلی را در پیشنهاد مجوز دقیق بخوانید. ویژگی Attack Path در همان گزارش با وضعیت Controlled Availability معرفی شده است؛ آن را قابلیت عمومیِ فعال برای همهٔ خریداران فرض نکنید. این یادداشت انتشار برای کنسول است و دربارهٔ شمارهٔ همهٔ عامل‌ها حکم نمی‌دهد.

منبع: شرح رسمی قابلیت‌های GravityZone سپتامبر ۲۰۲۶.

Sophos Endpoint، EDR و XDR؛ حفاظت با مسیر پاسخ

Sophos قابلیت‌هایی مانند مقابله با بهره‌برداری، تشخیص بدافزار و CryptoGuard برای مقابله با رمزگذاری مخرب و بازگردانی فایل را اعلام می‌کند. EDR ابزار بررسی و پاسخ و XDR دید گسترده‌تر روی داده‌های امنیتی اضافه می‌کند. دامنهٔ خدمت MDR باید جدا از مجوز نرم‌افزار روشن باشد.

این گزینه را به‌عنوان خانوادهٔ موجود و فعال بررسی کنید؛ در این نوشته شمارهٔ ساخت یا تاریخ عرضهٔ اولیهٔ تازه‌ای برای آن ادعا نشده است. در یک پایلوت، سازگاری با فایل‌سرور، برنامه‌های تخصصی و مسیر مهار رخداد را ببینید. قابلیت بازگردانی باج‌افزار جای نسخهٔ پشتیبان مستقل را نمی‌گیرد.

منبع: Sophos Endpoint و تفکیک EDR/XDR.

محور ارزیابی چهار خانوادهٔ سازمانی
خانواده	محور بررسی	پرسش مهم برای پایلوت
Microsoft Defender	یکپارچگی و تناسب طرح Business یا Endpoint	کدام امکانات و سرورها واقعاً در مجوز ما هستند؟
ESET PROTECT	مدیریت دستگاه و سطح قابلیت‌های Endpoint/Inspect	آیا سیاست و هشدار با فرایند تیم ما هماهنگ است؟
GravityZone	مدیریت، شواهد رخداد و ماژول‌های انتخابی	دادهٔ لازم و اختیار پاسخ در کدام طرح فعال است؟
Sophos	حفاظت، بررسی رخداد و گزینهٔ خدمت MDR	چه کسی هشدار را بررسی و اجازهٔ مهار را صادر می‌کند؟

برای شرایط شما از کدام مسیر شروع کنیم؟

راهنمای زیر یک پیشنهاد برای نوع ارزیابی است و برند برنده تعیین نمی‌کند. با انتخاب وضعیت، نقطهٔ شروع و پرسش اصلی تغییر می‌کند؛ اطلاعاتی ارسال یا ذخیره نمی‌شود.

از نیاز دستگاه و سیستم‌عامل شروع کنید.

فعال‌بودن حفاظت فعلی، به‌روزرسانی، پشتیبان و نیاز واقعی به امکانات مکمل را بررسی کنید. سپس بستهٔ شخصی متناسب را با نسخهٔ آزمایشی ارزیابی کنید.

جمع‌بندی تحلیلی

برای کاربر شخصی، سادگی، حفاظت فعال و امکانات واقعاً موردنیاز اولویت دارند. برای دفتر کوچک، مدیریت مرکزی و پشتیبانی مهم‌تر می‌شوند. برای سازمان، کیفیت شواهد، اختیار پاسخ و توان تیم تعیین‌کننده‌اند. تازه‌ترین شمارهٔ نسخه به‌تنهایی هیچ‌یک از این تصمیم‌ها را پاسخ نمی‌دهد.

چک‌لیست انتخاب و استقرار بدون غافلگیری

موجودی واقعی را بنویسید.
رایانه، موبایل، سرور، نوع سیستم‌عامل و دستگاه‌های دورکار را جدا بشمارید. تفاوت کاربر و دستگاه در مجوز مهم است.
امکانات و هزینهٔ کل را مشخص کنید.
مدت اشتراک، تمدید، ماژول‌ها، پشتیبانی و خدمات پاسخ را در یک پیشنهاد مکتوب بخواهید. امکان فعال‌سازی و به‌روزرسانی در محل استفاده را پیش از خرید تأیید کنید.
یک پایلوت نماینده اجرا کنید.
روی چند دستگاه با برنامه‌های واقعی، سرعت شروع، مصرف منابع، ناسازگاری و خطای تشخیص را بررسی کنید. برای این کار بدافزار واقعی روی شبکهٔ کاری اجرا نکنید.
برای هشدار مسئول تعیین کنید.
زمان بررسی، مسیر تماس و اختیار قرنطینه یا جداکردن دستگاه از شبکه روشن باشد. دادهٔ ارسالی به سرویس ابری، نگهداری لاگ و دسترسی مدیران را هم بررسی کنید.
بازیابی را جدی بگیرید.
پشتیبان مستقل، احراز هویت چندمرحله‌ای، به‌روزرسانی و آموزش فیشینگ را کنار حفاظت دستگاه قرار دهید. نتیجهٔ بازیابی را پیش از حادثه بررسی کنید.

فعال‌کردن هم‌زمان چند موتور بلادرنگ برای «امنیت بیشتر» می‌تواند تداخل ایجاد کند. مسیر نصب یا مهاجرتِ مستند تولیدکننده را دنبال کنید و هنگام تعویض، دستگاه را بدون حفاظت رها نکنید. راهنمای ضدبدافزار مایکروسافت نیز دربارهٔ اجرای هم‌زمان محصولات توضیح می‌دهد.

اگر ابزار امنیتی را به سرویس‌های دیگر وصل می‌کنید، راهنمای اتصال ایمن API و مدیریت کلیدها را هم بخوانید؛ دسترسی کنسول و کلید یکپارچه‌سازی باید متناسب با وظیفه محدود شوند.

پرسش‌های رایج دربارهٔ آنتی‌ویروس‌های ۲۰۲۶

آیا همهٔ این محصولات نخستین بار در ۲۰۲۶ منتشر شده‌اند؟

خیر. جدول انتشار، نسخه‌ها و به‌روزرسانی‌های مستند سال ۲۰۲۶ را مشخص می‌کند. بخش معرفی، خانواده‌های قدیمی‌ترِ فعال و به‌روز را هم مقایسه می‌کند.

برای یک لپ‌تاپ شخصی حتماً باید آنتی‌ویروس پولی بخرم؟

نه برای همه. ابتدا حفاظت داخلی، به‌روزرسانی، رفتار استفاده و امکانات موردنیاز را بررسی کنید. نیاز چنددستگاهی یا ابزار مکمل می‌تواند انتخاب بستهٔ دیگر را توجیه کند.

نسخهٔ خانگی برای چند رایانهٔ دفتر کافی است؟

علاوه بر حفاظت، شرایط مجوز و نیاز به مدیریت، گزارش و پاسخ را بررسی کنید. زیادشدن تعداد نصب خانگی خودبه‌خود یک سامانهٔ سازمانی ایجاد نمی‌کند.

امتیاز ۱۸ از ۱۸ یعنی حفاظت صددرصدی؟

خیر. این جمع امتیاز در شرایط و دورهٔ مشخص آزمایشگاه است؛ تضمین آینده یا همهٔ تنظیمات و سیستم‌عامل‌ها نیست.

آیا نسخهٔ موبایل همان حفاظت نسخهٔ ویندوز را دارد؟

خیر. قابلیت‌ها به سیستم‌عامل وابسته‌اند. مثلاً حفاظت iOS را نباید معادل اسکن کامل فایل‌ها و فرایندهای ویندوز تصور کرد؛ جدول پشتیبانی همان محصول را بخوانید.

قابلیت هوش مصنوعی یا بازگردانی باج‌افزار کافی است؟

این قابلیت‌ها بخشی از دفاع‌اند. کیفیت نتیجه، محدودیت‌ها و سیاست‌ها را بررسی کنید و پشتیبان مستقل و فرایند پاسخ را حفظ کنید.

منابع و یادداشت نویسنده

این مقاله در وب‌سایت شخصی علی خان بابایی منتشر می‌شود. اطلاعات انتشار و امکانات در ۱۷ اکتبر ۲۰۲۶ بازبینی شده‌اند. منابع فروشندگان برای شناخت قابلیت اعلام‌شده استفاده شده و از نتایج آزمایشگاه به‌عنوان شواهد محدود به همان آزمون استفاده شده است.

تصویر شاخص مفهومی است و با هوش مصنوعی ساخته شده؛ رابط واقعی هیچ محصول یا نشان تأیید آزمایشگاه نیست.