Performance Test Mai 2015

Einführung

Der Performance Test bewertet die Auswirkung von Antivirus-Software auf die Systemleistung, da Programme, die im Hintergrund laufen - wie z.B. Antivirus-Software mit Echtzeitschutz - immer auch einen gewissen Prozentsatz der Systemressourcen verbrauchen. Anhand dieser Tests können Privatanwender ihr Antivirus-Produkt in Bezug auf die Systemgeschwindigkeit (Systemperformanz) bewerten.

Weitere Details zu den Tests entnehmen Sie bitte auch den Dokumenten über die Methodik und weiteren Informationen auf unserer Website.

Wir möchten klarstellen, dass die Ergebnisse in diesem Bericht nur einen Hinweis auf die Auswirkungen auf die Systemleistung (hauptsächlich durch die Echtzeit-/Zugriffskomponenten) der Security-Produkte in diesen spezifischen Tests geben sollen. Nutzer werden aufgefordert, die Software auf ihren eigenen PCs auszuprobieren und zu schauen, wie sie auf ihren eigenen Systemen funktioniert.

Geprüfte Produkte

Die folgenden Produkte für 64-Bit-Systeme wurden evaluiert (mit Standard- Wir haben in diesem Test die neuesten Produktversionen verwendet, die zum Zeitpunkt des Tests verfügbar waren (Mai 2015). Zusätzlich wurde auch der in Windows 8.1 integrierte Microsoft Windows Defender bewertet.

• Avast Free Antivirus 2015
• AVG Internet Security 2015
• Avira Antivirus Pro 15.0
• Baidu Antivirus 5.4
• Bitdefender Internet Security 2015
• BullGuard Internet Security 15.1
• Emsisoft Anti-Malware 10.0
• eScan Internet Security 14.0
• ESET Smart Security 8.0
• F-Secure Internet Security 2015
• Fortinet FortiClient 5.2
• Kaspersky Internet Security 2015
• Lavasoft Ad-Aware Free Antivirus+ 11.6
• McAfee Internet Security 2015
• Panda Free Antivirus 15.1
• Quick Heal Total Security 16.0
• Sophos Endpoint Protection 10.3
• Tencent PC Manager 10.4
• ThreatTrack Vipre Internet Security 2015
• Trend Micro Internet Security 2015

Testverfahren

Zum Nutzen der Leser, die mit den Leistungstests der vergangenen Jahre vertraut sind, sollten wir darauf hinweisen, dass dieser Test sowohl "Antivirus"- als auch "Internet Security"-Produkte umfasst - beide bezeichnet als Security-Produkte. Wir haben das Produkt getestet, das jeder Hersteller für die Schutzprüfungen in der Haupttestreihe einreicht. Bitte beachten Sie, dass die Ergebnisse in diesem Bericht nur für die oben aufgeführten spezifischen Produktversionen gelten (d. h. für die genauen Versionsnummern und für 64-Bit-Systeme). Beachten Sie auch, dass die Produkte der verschiedenen Hersteller unterschiedliche (und unterschiedlich viele) Funktionen aufweisen.

Die folgenden Aktivitäten/Tests wurden unter einem aktuellen Windows 8.1 64-Bit-System durchgeführt:

• Kopieren von Dateien
• Archivieren / Wiederherstellen
• Installieren/Deinstallieren von Anwendungen
• Starten von Anwendungen
• Download von Dateien
• PC Mark 8 Professional Testing Suite

In diesem Jahr haben wir uns nicht mit der Kodierung/Transkodierung befasst, da wir dies für nicht mehr relevant halten.

Die Tests wurden auf einem HP 350 G1 Rechner mit einer Intel Core i5-4210U CPU, 4GB RAM und SATA II Festplatten durchgeführt. Die Leistungstests wurden auf einem sauberen und vollständig aktualisierten Windows 8.1 64-Bit-System (Englisch) und dann mit der installierten Sicherheitssoftware (mit Standardeinstellungen) durchgeführt. Die Tests wurden mit einer aktiven Internetverbindung durchgeführt, um die realen Auswirkungen von Cloud-Diensten/Funktionen zu berücksichtigen.

Die Festplatten wurden vor Beginn der verschiedenen Tests defragmentiert, und es wurde darauf geachtet, dass andere Faktoren, die die Messungen und/oder die Vergleichbarkeit der Systeme beeinflussen könnten, möglichst gering gehalten werden. Auch die von den Produkten verwendeten Optimierungsprozesse/Fingerprinting wurden berücksichtigt - das bedeutet, dass die Ergebnisse die Auswirkungen auf ein System darstellen, das bereits eine Zeit lang vom Benutzer betrieben wurde. Die Tests wurden mehrmals wiederholt (mit und ohne Fingerprinting), um Mittelwerte zu erhalten und Messfehler herauszufiltern. Nach jedem Durchlauf wurde die Workstation defragmentiert und sechsmal neu gebootet. Wir simulierten verschiedene Dateioperationen, die ein Computerbenutzer durchführen würde: Kopieren verschiedener Arten von sauberen Dateien von einem Ort zum anderen (wir verwenden etwa 3 GB an Daten, die aus verschiedenen Dateitypen und -größen bestehen (Bilder, Filme, Audiodateien, MS Office-Dokumente, PDF-Dokumente, Anwendungen/Ausführbare Dateien, Windows-Betriebssystemdateien, Archive usw.)), Archivieren und Entarchivieren von Dateien, Herunterladen von Dateien aus dem Internet und Starten von Anwendungen (Öffnen von Dokumenten). Für die Untertests haben wir in diesem Jahr WinAutomation durch ein branchenweit anerkanntes Tool zur Leistungsbewertung ersetzt, nämlich Windows Assessment and Deployment Toolkit (Windows ADK) 6.3.9600.17029 mit dem Windows Performance Toolkit (WPT). Dieses Toolkit ist in der Industrie weit verbreitet, um die Leistung von Computersystemen zu messen. Durch die Verwendung dieses Tools können die Hersteller die Ergebnisse leichter reproduzieren und herausfinden, was im Produkt die Auswirkungen auf die Leistung verursacht. Um zu verhindern, dass Hersteller ihre Produkte für unseren Test optimieren, haben wir unsere eigenen Testtreiber für das ADK implementiert. Diese ermöglichen es uns auch, die Leistungsauswirkungen einzelner Subtests zu messen, ohne dass sich diese gegenseitig beeinflussen.

Wir haben auch eine branchenweit anerkannte Leistungstestsuite eines Drittanbieters (PC Mark 8 Professional) verwendet, um die Auswirkungen auf das System während der realen Produktnutzung zu messen. Die Leser sind eingeladen, die verschiedenen Produkte selbst zu bewerten, um zu sehen, welche Auswirkungen sie auf ihre Systeme haben (z. B. aufgrund von Softwarekonflikten und/oder Benutzereinstellungen sowie unterschiedlichen Systemkonfigurationen, die zu unterschiedlichen Ergebnissen führen können).

Sicherheitsprodukte müssen frühzeitig auf die Systeme geladen werden, um von Anfang an Sicherheit zu bieten - diese Belastung hat einen gewissen Einfluss auf die Zeit, die ein System zum Starten benötigt. Die genaue Messung der Startzeiten ist eine Herausforderung. Das größte Problem besteht darin, genau zu definieren, wann das System vollständig gestartet ist, da viele Betriebsumgebungen noch einige Zeit lang Startaktivitäten durchführen können, nachdem das System für den Benutzer ansprechbar erscheint. Es ist auch wichtig, den Zeitpunkt zu berücksichtigen, an dem der von der getesteten Sicherheitslösung bereitgestellte Schutz vollständig aktiv ist, da dies ein nützliches Maß für den Abschluss des Systemstarts sein könnte, soweit die Sicherheitslösung betroffen ist. Einige Sicherheitsprodukte laden ihre Dienste erst sehr spät beim Booten (oder sogar erst Minuten später). Der Benutzer kann feststellen, dass das System einige Zeit nach dem Hochfahren für eine Weile sehr langsam wird; es sieht also zunächst so aus, als ob das System sehr schnell hochgefahren wäre, aber in Wirklichkeit lädt das Sicherheitsprodukt seine Dienste nur verspätet und macht das System anfälliger. Da wir dies für irreführend halten, veröffentlichen wir in unseren Berichten nach wie vor keine Boot-Zeiten.

Testfälle

Kopieren von Dateien: Einige Antivirenprodukte ignorieren bestimmte Dateitypen standardmäßig (z. B. aufgrund ihrer Dateierweiterungen) oder verwenden Fingerprinting-Technologien, mit denen bereits gescannte Dateien übersprungen werden können, um die Geschwindigkeit zu erhöhen. Wir haben einen Satz verschiedener gängiger Dateitypen von einer physischen Festplatte auf eine andere physische Festplatte kopiert.

Archivieren und Wiederherstellen: Archive werden häufig zur Speicherung von Dateien verwendet, und die Auswirkungen von Antiviren-Software auf die Zeit, die für die Erstellung neuer Archive oder die Entarchivierung von Dateien aus bestehenden Archiven benötigt wird, dürften für die meisten Benutzer von Interesse sein. Wir haben eine Reihe von verschiedenen Dateitypen archiviert, die üblicherweise auf Heim- und Büroarbeitsplätzen zu finden sind. Die Ergebnisse berücksichtigen bereits die Fingerprinting-/Optimierungstechnologien der Antivirenprodukte, da die meisten Benutzer in der Regel Archive von Dateien erstellen, die sie auf ihrer Festplatte haben.

Installieren/Deinstallieren von Anwendungen: Wir haben mehrere beliebte Anwendungen mit dem Silent-Installationsmodus installiert, sie dann deinstalliert und gemessen, wie lange das dauert. Das Fingerprinting wurde nicht berücksichtigt, da eine Anwendung in der Regel nur einmal installiert wird.

Starten von Anwendungen: Microsoft Office (Word, Excel, PowerPoint) und PDF-Dokumente sind sehr verbreitet. Wir haben verschiedene Dokumente in Microsoft Office und in Adobe Acrobat Reader geöffnet und später wieder geschlossen. Gemessen wurde die Zeit, die die Viewer- oder Editor-Anwendung zum Starten und anschließend zum Schließen benötigt. Obwohl wir die Ergebnisse für das erste Öffnen und die nachfolgenden Öffnungen auflisten, halten wir die nachfolgenden Öffnungen für wichtiger, da dieser Vorgang normalerweise mehrmals von den Benutzern durchgeführt wird und die Antivirenprodukte optimiert werden, um ihre Auswirkungen auf die Systeme zu minimieren.

Download von Dateien: Große Dateien werden von einem lokalen Server mit einem GUI-losen Browser heruntergeladen, der das Senden von HTTP-Anfragen im Hintergrund ermöglicht. Außerdem werden die Inhalte verschiedener beliebter Websites über wget, auch von einem lokalen Server.

Ranking-System

Die Tester legten die Kategorien Mittelmäßig, Schnell und Sehr Schnell fest, indem sie statistische Methoden heranzogen und berücksichtigten, was aus der Sicht des Benutzers oder im Vergleich zu den Auswirkungen der anderen Sicherheitsprodukte auffallen würde. Wenn einige Produkte in einem einzelnen Untertest schneller/langsamer sind als andere, spiegelt sich dies in den Ergebnissen wider.

Langsam	Mittelmäßig	Schnell	Sehr schnell
Der Mittelwert der Produkte in diesem Cluster bildet einen deutlich langsameren vierten Cluster in der gegebenen Unterkategorie	Der Mittelwert der Produkte in diesem Cluster bildet ein drittes Cluster in der gegebenen Unterkategorie	Der Mittelwert der Produkte in dieser Gruppe ist höher als der Durchschnitt aller Bewertungen in der jeweiligen Unterkategorie	Der Mittelwert der Produkte in dieser Gruppe ist niedriger als der Durchschnitt aller Bewertungen in der jeweiligen Unterkategorie

Test-Ergebnisse

Diese spezifischen Testergebnisse zeigen die Auswirkungen eines Sicherheitsprodukts auf die Systemleistung im Vergleich zu den anderen getesteten Sicherheitsprodukten. Die gemeldeten Daten geben nur einen Anhaltspunkt und sind nicht unbedingt unter allen Umständen anwendbar, da zu viele Faktoren eine zusätzliche Rolle spielen können.

Übersicht der einzelnen AV-C Performance Scores

Anbieter	Kopieren von Dateien		Archivieren / Wiederherstellen	Installieren / Deinstallieren von Applications	Starten von Anwendungen		Download von Dateien
	Erster Durchlauf	Nachfolgender Durchlauf			Erster Durchlauf	Nachfolgender Durchlauf
Avast
AVG
Avira
Baidu
Bitdefender
BullGuard
Emsisoft
eScan
ESET
Fortinet
F-Secure
Kaspersky Lab
Lavasoft
McAfee
Microsoft
Panda
Quick Heal
Sophos
Tencent
Trend Micro
ThreatTrack

Key

Mittelmäßig

Schnell

Sehr schnell

PC Mark Tests

Um einen branchenweit anerkannten Performance-Test zu ermöglichen, haben wir die PC Mark 8 Professionelle Ausgabe Testsuite. Benutzer, die den PC Mark 8 Benchmark verwenden, sollten darauf achten, alle externen Faktoren, die die Testsuite beeinflussen könnten, zu minimieren und zumindest die im PC Mark-Handbuch dokumentierten Vorschläge strikt zu befolgen, um konsistente und gültige/brauchbare Ergebnisse zu erhalten. Außerdem sollten die Tests mehrmals wiederholt werden, um sie zu verifizieren. Weitere Informationen zu den verschiedenen Tests für Verbraucherszenarien, die in PC Mark enthalten sind, finden Sie in dem Whitepaper auf der Website der Organisation (Link).

Die Option "Keine Sicherheitssoftware" wird auf einem Basissystem mit deaktiviertem Windows Defender getestet, das im PC Mark 8 Work-Benchmark 100 Punkte erreicht.

Zusammengefasste Ergebnisse

Die Benutzer sollten die verschiedenen Untertests nach ihren Bedürfnissen gewichten. Wir haben ein Punktesystem angewandt, um die verschiedenen Ergebnisse zusammenzufassen. Bitte beachten Sie, dass wir für die Untertests Dateikopieren und Starten von Anwendungen die Ergebnisse für den ersten Durchlauf und für die nachfolgenden Durchläufe getrennt notiert haben. Für die AV-C-Bewertung haben wir beim Dateikopieren die gerundeten Mittelwerte von Erst- und Folgelauf genommen, während wir beim Starten von Anwendungen nur die Folgeläufe berücksichtigt haben. "Sehr schnell" erhält 15 Punkte, "schnell" erhält 10 Punkte und "mittelmäßig" erhält 5 Punkte. Bei aktiviertem Windows Defender unter Microsoft Windows 8.1 beträgt die Bewertung der Systemauswirkungen 18,1. Dies führt zu den folgenden Ergebnissen:

		AV-C Score	PC Mark Score	Impact Score
1.	Avast	73	97.9	4.1
2.	Emsisoft	73	97.8	4.2
3.	Avira	70	97.4	7.6
4.	Kaspersky	68	97.7	9.3
5.	AVG	65	97.5	12.5
6.	Bitdefender, ESET, McAfee	63	97.6	14.4
7.	Sophos, Tencent	63	97.4	14.6
8.	Baidu, eScan	63	97.1	14.9
9.	BullGuard	60	97.2	17.8
10.	F-Secure	58	97.5	19.5
11.	Panda	58	97.0	20.0
12.	Fortinet, Trend Micro	58	96.7	20.3
13.	Lavasoft	58	96.3	20.7
14.	Quick Heal, ThreatTrack	53	96.3	25.7

Anmerkungen

Die On-Access-/Echtzeit-Scanner-Komponente von Antiviren-Software läuft als Hintergrundprozess und überprüft alle Dateien, auf die zugegriffen wird, um das System kontinuierlich vor Malware-Bedrohungen zu schützen. On-Access-Scanner scannen beispielsweise Dateien, sobald auf sie zugegriffen wird, während (z. B.) Behavior-Blocker eine andere Schutzebene hinzufügen und überwachen, was die Datei tut, wenn sie bereits ausgeführt/betrieben wird. Die Dienste und Prozesse, die im Hintergrund laufen, um diese Aufgaben zu erledigen, benötigen und nutzen ebenfalls Systemressourcen. Suite-Produkte wirken sich in der Regel stärker auf die Systemleistung aus als reine Antiviren-Produkte, da mehr Dienste/Funktionen enthalten sind und im Hintergrund laufen.

Security-Produkte müssen tief in das System eingreifen, um es zu schützen, z.B. um Prozesse usw. zu scannen, die bereits beim Systemstart aktiv sind, um Rootkits und andere Malware zu erkennen. Diese Vorgänge verursachen zusätzliche Zeit und damit eine Verzögerung des Systemstarts.

Wenn ein Produkt zu viele Systemressourcen beansprucht, ärgern sich die Nutzer und deaktivieren oder deinstallieren möglicherweise einige wichtige Schutzfunktionen (und beeinträchtigen damit die Sicherheit ihres Systems erheblich) oder wechseln zu einer Security-Software, die weniger Ressourcen verbraucht. Daher ist es nicht nur wichtig, dass Antivirus-Software hohe Erkennungsraten und einen guten Schutz vor Malware bietet, sondern auch, dass sie die Systemperformance nicht beeinträchtigt und die Nutzer nicht stört.

In diesem Bericht wird zwar untersucht, wie stark sich verschiedene Internet-Security-Produkte auf die Systemperformance auswirken, aber nicht immer ist die Security-Software die Hauptursache für ein langsames System. Auch andere Faktoren spielen eine Rolle, und wenn die Nutzer einige einfache Regeln befolgen, kann die Systemperformance spürbar verbessert werden. In den folgenden Abschnitten werden einige der anderen Faktoren behandelt, die eine Rolle spielen können.

Einige häufige Probleme, die auf einigen User-PCs beobachtet wurden:

• Alte Hardware: Wenn ein PC bereits im Schneckentempo läuft, weil er mit zehn Jahre alter Hardware ausgestattet ist, kann die Verwendung moderner (Security-)Software ihn unbrauchbar machen.
  • Wenn möglich, sollten Sie einen neuen PC kaufen, der mindestens die empfohlenen Mindestanforderungen der Software erfüllt, die Sie verwenden möchten. Multi-Core-Prozessoren sind zu bevorzugen.
  • Mehr RAM kann nicht schaden. Wenn Sie Windows 7 oder Windows 8 verwenden, sollten Sie mindestens 4 GB RAM verwenden. Wenn Sie Windows XP oder Vista verwenden, wechseln Sie zu Windows 8.1 64-Bit.
  • Stellen Sie sicher, dass Sie nur EIN Security-Programm mit Echtzeitschutz verwenden. Wenn Ihr neuer PC mit einer Testversion des Security-Programms geliefert wurde, entfernen Sie diese, bevor Sie ein anderes Schutzprogramm installieren.

• Halten Sie Ihre gesamte Software auf dem neuesten Stand: Wenn Sie eine Antiviren-Version von z. B. 2013 verwenden, sind Sie möglicherweise nicht so gut geschützt wie mit einer neueren Version, auch wenn Sie die Signaturen noch aktualisieren können. Bitte besuchen Sie uns regelmäßig und halten Sie Ihr Betriebssystem auf dem neuesten Stand, indem Sie die empfohlenen Patches installieren. Jede Software kann Schwachstellen und Fehler aufweisen. Halten Sie daher die gesamte auf Ihrem PC installierte Software auf dem neuesten Stand: So sind Sie nicht nur vor vielen Exploits und Schwachstellen geschützt, sondern erhalten auch alle anderen Anwendungsverbesserungen, die eingeführt worden sind.

• Bereinigen Sie den Inhalt Ihrer Festplatte:
  • Wenn Ihre Festplatte fast voll ist, leidet Ihre Systemleistung entsprechend. Lassen Sie mindestens 20% Ihres Festplattenspeichers frei und übertragen Sie Ihre Filme und andere Dateien, auf die nur selten zugegriffen wird, auf eine andere (externe) Festplatte. Wenn Geld keine Rolle spielt, sollten Sie den Kauf von Solid-State-Laufwerken (SSDs) in Betracht ziehen.
  • Deinstallieren Sie nicht benötigte Software. Oft ist die Verlangsamung, die Nutzer nach der Installation eines Antivirus-Produkts feststellen, auf andere Software auf dem PC zurückzuführen, die im Hintergrund läuft (d.h. aufgrund von Softwarekonflikten oder starkem Dateizugriff durch andere Programme, wobei jeder Zugriff einen Antivirus-Scan erfordert).
  • Entfernen Sie nicht benötigte Einträge/Verknüpfungen aus dem Ordner "Start" im Menü "Alle Programme".
  • Wenn Ihr PC bereits mit Restdateien und Registrierungseinträgen überladen ist, die von Hunderten von Anwendungen übrig geblieben sind, die Sie installiert und nach dem Ausprobieren wieder deinstalliert haben, sollten Sie ein sauberes Betriebssystem neu installieren und nur Software installieren, die Sie wirklich benötigen (weniger Software-Installationen bedeuten weniger potenzielle Schwachstellen und Konflikte usw.) und z.B. ein Image-/Backup-Tool verwenden, um zu einem sauberen System zurückzukehren, ohne alles neu zu installieren.

• Defragmentieren Sie Ihre Festplatten regelmäßig: Eine fragmentierte Festplatte kann sich sehr stark auf die Systemleistung auswirken und die Zeit, die zum Hochfahren des Systems benötigt wird, erheblich verlängern. Für eine wirksame Defragmentierung ist mindestens 15% freier Speicherplatz auf einer Festplatte erforderlich. Bitte beachten Sie, dass eine Defragmentierung bei einem Solid-State-Laufwerk (SSD) nicht notwendig ist und dessen Lebensdauer verkürzen kann.

• Fingerprinting/Optimierung: Die meisten Antivirus-Produkte verwenden verschiedene Technologien, um ihre Auswirkungen auf die Systemperformance zu verringern. Fingerprinting ist eine solche Technologie, bei der bereits gescannte Dateien für einige Zeit nicht erneut gescannt werden oder (seltener) auf eine Whitelist gesetzt werden. Dies erhöht die Geschwindigkeit erheblich (vor allem nach längerer PC-Nutzung), birgt aber auch ein gewisses Risiko, da nicht mehr alle Dateien gescannt werden. Es liegt im Ermessen des Nutzers, was er tun möchte. Wir empfehlen, regelmäßig einen vollständigen System-Scan durchzuführen (um sicherzugehen, dass alle Dateien zumindest derzeit als sauber befunden werden, und um das Fingerprinting weiter zu optimieren).

• Haben Sie Geduld: eine Verzögerung von ein paar zusätzlichen Sekunden aufgrund von Security-Software ist nicht unbedingt eine große Sache. Wenn die Leistung Ihres PCs trotz der obigen Vorschläge immer noch zu wünschen übrig lässt, sollten Sie ein anderes Antivirus-Produkt ausprobieren. Wenn Sie die Verlangsamung erst bemerken, nachdem Sie das Antivirus-Programm über einen längeren Zeitraum verwendet haben, sind wahrscheinlich andere Faktoren für die Verlangsamung verantwortlich. Reduzieren Sie niemals Ihre Sicherheit, indem Sie wichtige Schutzfunktionen deaktivieren, nur in der Hoffnung, einen etwas schnelleren PC zu bekommen!

Copyright und Haftungsausschluss

Diese Veröffentlichung ist Copyright © 2015 von AV-Comparatives ®. Jegliche Verwendung der Ergebnisse, etc. im Ganzen oder in Teilen, ist NUR nach ausdrücklicher schriftlicher Zustimmung der Geschäftsführung von AV-Comparatives vor einer Veröffentlichung erlaubt. AV-Comparatives und seine Tester können nicht für Schäden oder Verluste haftbar gemacht werden, die sich aus der Verwendung der in diesem Dokument enthaltenen Informationen ergeben könnten. Wir bemühen uns mit aller Sorgfalt um die Richtigkeit der Basisdaten, eine Haftung für die Richtigkeit der Testergebnisse kann jedoch von keinem Vertreter von AV-Comparatives übernommen werden. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Eignung für einen bestimmten Zweck der zu einem bestimmten Zeitpunkt bereitgestellten Informationen/Inhalte. Niemand, der an der Erstellung, Produktion oder Lieferung von Testergebnissen beteiligt ist, haftet für indirekte, besondere oder Folgeschäden oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der auf der Website angebotenen Dienste, Testdokumente oder damit zusammenhängenden Daten ergeben oder damit zusammenhängen.

Für weitere Informationen über AV-Comparatives und die Testmethoden besuchen Sie bitte unsere Website.

AV-Comparatives
(Juni 2015)