Performance Test Mai 2017

Einführung

Der Performance Test bewertet die Auswirkung von Antivirus-Software auf die Systemleistung, da Programme, die im Hintergrund laufen - wie z.B. Antivirus-Software mit Echtzeitschutz - immer auch einen gewissen Prozentsatz der Systemressourcen verbrauchen. Anhand dieser Tests können Privatanwender ihr Antivirus-Produkt in Bezug auf die Systemgeschwindigkeit (Systemperformanz) bewerten.

Weitere Details zu den Tests entnehmen Sie bitte auch den Dokumenten über die Methodik und weiteren Informationen auf unserer Website.

Bitte beachten Sie: Wir möchten klarstellen, dass die Ergebnisse in diesem Bericht nur einen Hinweis auf die Auswirkungen auf die Systemleistung (hauptsächlich durch die Echtzeit-/Zugriffskomponenten) der Security-Produkte in diesen spezifischen Tests geben sollen. Nutzer werden aufgefordert, die Software auf ihren eigenen PCs auszuprobieren und zu schauen, wie sie auf ihren eigenen Systemen funktioniert.

Für diesen Leistungstest wurden Low-End-Rechner mit HDDs (anstelle von SSDs) verwendet.

Geprüfte Produkte

Die folgenden Produkte für 64-Bit-Systeme wurden (mit Standardeinstellungen) in diesem Test bewertet:

• Adaware Antivirus Pro 12.0
• Avast Free Antivirus 17.4
• AVG Free AntiVirus 17.4
• Avira Antivirus Pro 15.0
• Bitdefender Internet Security 21.0
• BullGuard Internet Security 17.1
• CrowdStrike Falcon Prevent 2.28
• Emsisoft Anti-Malware 2017.5
• eScan Corporate 360 14.1400
• ESET Internet Security 10.1
• F-Secure SAFE 16.5
• Fortinet FortiClient 5.6
• Kaspersky Internet Security 17.0
• McAfee Internet Security 15.4
• Microsoft Defender 4.10
• Panda Free Antivirus 18.01
• Seqrite Endpoint Security 10.2
• Symantec Norton Security 22.9
• Tencent PC Manager 12.1 (English)
• Trend Micro Internet Security 2017
• VIPRE Internet Security Pro 10.1

Testverfahren

Dieser Test umfasst sowohl "Antivirus"- als auch "Internet Security"-Produkte - beide werden als Sicherheitsprodukte bezeichnet. Wir haben das Produkt getestet, das jeder Hersteller für die Schutztests in der Haupttestreihe einreicht. Bitte beachten Sie, dass die Ergebnisse in diesem Bericht nur für die oben aufgeführten Produktversionen gelten (d. h. für die genauen Versionsnummern und für 64-Bit-Systeme). Beachten Sie auch, dass die Produkte der verschiedenen Hersteller unterschiedliche (und unterschiedlich viele) Funktionen aufweisen.

Die folgenden Aktivitäten/Tests erfolgten auf einem aktuellen Windows 10 64-Bit System:

• Kopieren von Dateien
• Archivieren / Wiederherstellen
• Installieren/Deinstallieren von Anwendungen
• Starten von Anwendungen
• Download von Dateien
• Browsen von Websites
• PC Mark 8 Professional Testing Suite

Die Tests wurden auf einem Lenovo G50 Rechner mit einer Intel Core i3-4005U CPU, 4GB RAM und HDD Festplatten durchgeführt. Die Leistungstests wurden auf einem sauberen Windows 10 64-Bit-System (Englisch) und dann mit der installierten Sicherheitssoftware (mit Standardeinstellungen) durchgeführt. Die Tests wurden mit einer aktiven Internetverbindung durchgeführt, um die realen Auswirkungen von Cloud-Diensten/Funktionen zu berücksichtigen, und es wurde darauf geachtet, andere Faktoren zu minimieren, die die Messungen und/oder die Vergleichbarkeit der Systeme beeinflussen könnten. Auch die von den Produkten verwendeten Optimierungsprozesse/Fingerprinting wurden berücksichtigt - das bedeutet, dass die Ergebnisse die Auswirkungen auf ein System darstellen, das bereits eine Zeit lang vom Nutzer betrieben wurde. Die Tests wurden mehrmals wiederholt (mit und ohne Fingerprinting), um Mittelwerte zu erhalten und Messfehler herauszufiltern. Nach jedem Durchlauf wurde die Workstation defragmentiert und sechsmal neu gebootet. Wir simulierten verschiedene Dateioperationen, die ein Computernutzer durchführen würde: Kopieren verschiedener Arten von sauberen Dateien von einem Ort zum anderen, Archivieren und Entarchivieren von Dateien, Herunterladen von Dateien aus dem Internet und Starten von Anwendungen (Öffnen von Dokumenten). Wir verwenden etwa 3 GB an Daten, die aus verschiedenen Dateitypen und -größen bestehen (Bilder, Filme, Audiodateien, MS-Office-Dokumente, PDF-Dokumente, Anwendungen/ausführbare Dateien, Windows-Betriebssystemdateien, Archive usw.). Für die Untertests verwenden wir das Windows Assessment and Deployment Toolkit (Windows ADK) mit dem Windows Performance Toolkit (WPT). Dieses Toolkit ist in der Industrie weit verbreitet, um die Leistung von Computersystemen zu messen. Durch die Verwendung dieses Tools können die Hersteller die Ergebnisse leichter reproduzieren und herausfinden, was in ihrem Produkt die Auswirkungen auf die Leistung verursacht. Um zu verhindern, dass Anbieter ihre Produkte für unseren Test optimieren, haben wir unsere eigenen Testtreiber für das ADK implementiert. Diese ermöglichen es uns auch, die Leistungsauswirkungen einzelner Subtests zu messen, ohne dass sich diese gegenseitig beeinflussen.

Wir haben auch eine branchenweit anerkannte Leistungstestsuite eines Drittanbieters (PC Mark 8 Professional) verwendet, um die Auswirkungen auf das System während der realen Produktnutzung zu messen. Die Leser sind eingeladen, die verschiedenen Produkte selbst zu bewerten, um zu sehen, welche Auswirkungen sie auf ihre Systeme haben (z. B. aufgrund von Softwarekonflikten und/oder Benutzereinstellungen sowie unterschiedlichen Systemkonfigurationen, die zu unterschiedlichen Ergebnissen führen können).

Sicherheitsprodukte müssen frühzeitig auf die Systeme geladen werden, um von Anfang an Sicherheit zu bieten - diese Belastung hat einen gewissen Einfluss auf die Zeit, die ein System zum Starten benötigt. Die genaue Messung der Startzeiten ist eine Herausforderung. Das größte Problem besteht darin, genau zu definieren, wann das System vollständig gestartet ist, da viele Betriebsumgebungen noch einige Zeit lang Startaktivitäten durchführen können, nachdem das System für den Benutzer ansprechbar erscheint. Es ist auch wichtig, den Zeitpunkt zu berücksichtigen, an dem der von der getesteten Sicherheitslösung bereitgestellte Schutz vollständig aktiv ist, da dies ein nützliches Maß für den Abschluss des Systemstarts sein könnte, soweit die Sicherheitslösung betroffen ist. Einige Sicherheitsprodukte laden ihre Dienste erst sehr spät beim Booten (oder sogar erst Minuten später). Der Benutzer kann feststellen, dass das System einige Zeit nach dem Hochfahren für eine Weile sehr langsam wird; es sieht also zunächst so aus, als ob das System sehr schnell hochgefahren wäre, aber in Wirklichkeit lädt das Sicherheitsprodukt seine Dienste nur verspätet und macht das System anfälliger. Da wir dies für irreführend halten, veröffentlichen wir in unseren Berichten nach wie vor keine Boot-Zeiten.

Testfälle

Kopieren von Dateien: Einige Antivirenprodukte ignorieren bestimmte Dateitypen standardmäßig (z. B. aufgrund ihrer Dateierweiterungen) oder verwenden Fingerprinting-Technologien, die bereits gescannte Dateien überspringen können, um die Geschwindigkeit zu erhöhen (siehe Anmerkungen auf Seite 6). Wir haben eine Reihe verschiedener gängiger Dateitypen von einer physischen Festplatte auf eine andere physische Festplatte kopiert.

Archivieren und Wiederherstellen: Archive werden häufig zur Speicherung von Dateien verwendet, und die Auswirkungen von Antiviren-Software auf die Zeit, die für die Erstellung neuer Archive oder die Entarchivierung von Dateien aus bestehenden Archiven benötigt wird, dürften für die meisten Benutzer von Interesse sein. Wir haben eine Reihe von verschiedenen Dateitypen archiviert, die üblicherweise auf Heim- und Büroarbeitsplätzen zu finden sind. Die Ergebnisse berücksichtigen bereits die Fingerprinting-/Optimierungstechnologien der Antivirenprodukte, da die meisten Benutzer in der Regel Archive von Dateien erstellen, die sie auf ihrer Festplatte haben. Installieren/Deinstallieren von Anwendungen: Wir haben mehrere gängige Anwendungen im Silent-Installationsmodus installiert, sie dann deinstalliert und gemessen, wie lange das dauert. Fingerprinting wurde nicht berücksichtigt, da eine Anwendung in der Regel nur einmal installiert wird.

Starten von Anwendungen: Microsoft Office (Word, Excel, PowerPoint) und PDF-Dokumente sind sehr verbreitet. Wir haben verschiedene Dokumente in Microsoft Office und in Adobe Acrobat Reader geöffnet und später wieder geschlossen. Gemessen wurde die Zeit, die die Viewer- oder Editor-Anwendung zum Starten und anschließend zum Schließen benötigt. Obwohl wir die Ergebnisse für das erste Öffnen und die nachfolgenden Öffnungen auflisten, halten wir die nachfolgenden Öffnungen für wichtiger, da dieser Vorgang normalerweise mehrmals von den Benutzern durchgeführt wird und die Antivirenprodukte optimiert werden, um ihre Auswirkungen auf die Systeme zu minimieren.

Download von Dateien: Der Inhalt mehrerer beliebter Websites wird über wget von einem lokalen Server abgerufen.

Browsen von Websites: beliebte Websites werden mit dem Internet Explorer geöffnet. Gemessen wurde die Zeit bis zum vollständigen Laden und Anzeigen der Website. Wir messen nur die Zeit für die Navigation zur Website, wenn bereits eine Instanz des Browsers gestartet ist.

Test-Ergebnisse

Diese spezifischen Testergebnisse zeigen die Auswirkungen eines Sicherheitsprodukts auf die Systemleistung im Vergleich zu
zu den anderen getesteten Sicherheitsprodukten. Die gemeldeten Daten geben nur einen Anhaltspunkt und sind nicht unbedingt
nicht in allen Fällen anwendbar, da zu viele Faktoren eine zusätzliche Rolle spielen können. Die Prüfer
die Kategorien "langsam", "mittelmäßig", "schnell" und "sehr schnell" mit Hilfe statistischer Methoden und unter Berücksichtigung
zu berücksichtigen, was aus der Sicht des Nutzers bemerkt würde, oder im Vergleich zu den Auswirkungen der
die anderen Sicherheitsprodukte. Wenn einige Produkte in einem einzelnen Untertest schneller/langsamer sind als andere, ist dies
die sich in den Ergebnissen widerspiegeln.

Übersicht der einzelnen AV-C Performance Scores

Anbieter	Kopieren von Dateien		Archivieren / Wiederherstellen	Installieren / Deinstallieren von Applications	Starten von Anwendungen		Download von Dateien	Browsen von Websites
	Erster Durchlauf	Nachfolgender Durchlauf			Erster Durchlauf	Nachfolgender Durchlauf
Adaware
Avast
AVG
Avira
Bitdefender
BullGuard
CrowdStrike
Emsisoft
eScan
ESET
Fortinet
F-Secure
Kaspersky Lab
McAfee
Microsoft
Panda
Seqrite
Symantec
Tencent
Trend Micro
VIPRE

 

Key

Langsam

Mittelmäßig

Schnell

Sehr schnell

 

PC Mark Tests

Um einen branchenweit anerkannten Performance-Test zu ermöglichen, haben wir die PC Mark 8 Professionelle Ausgabe Testsuite. Benutzer, die den PC Mark 8 Benchmark verwenden, sollten darauf achten, alle externen Faktoren, die die Testsuite beeinflussen könnten, zu minimieren und zumindest die im PC Mark-Handbuch dokumentierten Vorschläge strikt zu befolgen, um konsistente und gültige/brauchbare Ergebnisse zu erhalten. Außerdem sollten die Tests mehrmals wiederholt werden, um sie zu verifizieren. Weitere Informationen zu den verschiedenen Tests für Verbraucherszenarien, die in PC Mark enthalten sind, finden Sie in dem Whitepaper auf der Website der Organisation (Link).

"Keine Sicherheitssoftware" wird auf einem Baseline5-System ohne installierte Sicherheitssoftware getestet, das im PC Mark 8 Home-Benchmark 100 Punkte erreicht.

Zusammengefasste Ergebnisse

Nutzer sollten die verschiedenen Untertests nach ihren Bedürfnissen gewichten. Wir haben ein Punktesystem verwendet, um die verschiedenen Ergebnisse zusammenzufassen. Bitte beachten Sie, dass wir für die Untertests "Kopieren von Dateien" und "Starten von Anwendungen" die Ergebnisse für den ersten Durchlauf und für die nachfolgenden Durchläufe getrennt notiert haben. Für den AV-C Score haben wir beim Kopieren der Dateien die gerundeten Mittelwerte des ersten und der nachfolgenden Durchläufe genommen, während wir beim Starten von Anwendungen nur die nachfolgenden Durchläufe berücksichtigt haben. "Sehr schnell" erhält 15 Punkte, "Schnell" erhält 10 Punkte, "Mittelmäßig" erhält 5 Punkte und "Langsam" erhält 0 Punkte. Dies führt zu den folgenden Ergebnissen:

		AV-C Score	PC Mark Score	Impact Score
1.	ESET	85	99.4	5.6
2.	McAfee, Seqrite, Symantec	85	99.3	5.7
3.	Avira, eScan	85	99.1	5.9
4.	Tencent	85	99.0	6.0
5.	Avast, AVG, Bitdefender, Kaspersky	83	99.5	7.5
6.	Emsisoft	83	98.7	8.3
7.	Fortinet	78	99.2	12.8
8.	F-Secure	75	99.7	15.1
9.	CrowdStrike	75	99.1	15.9
10.	Panda	75	97.8	17.2
11.	VIPRE	73	99.3	17.7
12.	BullGuard	60	99.7	30.3
13.	Trend Micro	58	99.4	32.6
14.	Adaware	58	98.1	33.9
15.	Microsoft	55	98.3	36.7

Anmerkungen

Die On-Access-/Echtzeit-Scanner-Komponente von Antiviren-Software läuft im Hintergrund und überprüft alle Dateien, auf die zugegriffen wird, um das System kontinuierlich vor Malware-Bedrohungen zu schützen. On-Access-Scanner scannen beispielsweise Dateien, sobald auf sie zugegriffen wird, während (z. B.) Behavior-Blocker eine andere Schutzebene hinzufügen und überwachen, was die Datei tut, wenn sie bereits ausgeführt/betrieben wird. Die Dienste und Prozesse, die im Hintergrund laufen, um diese Aufgaben zu erledigen, benötigen und nutzen ebenfalls Systemressourcen. Suite-Produkte wirken sich in der Regel stärker auf die Systemleistung aus als reine Antivirenprodukte, da mehr Dienste/Funktionen enthalten sind und im Hintergrund ausgeführt werden.

Security-Produkte müssen tief in das System eingreifen, um es zu schützen, z.B. um Prozesse usw. zu scannen, die bereits beim Systemstart aktiv sind, um Rootkits und andere Malware zu erkennen. Diese Vorgänge verursachen zusätzliche Zeit und damit eine Verzögerung des Systemstarts.

Wenn ein Produkt zu viele Systemressourcen beansprucht, ärgern sich die Nutzer und deaktivieren oder deinstallieren möglicherweise einige wichtige Schutzfunktionen (und beeinträchtigen damit die Sicherheit ihres Systems erheblich) oder wechseln zu einer Security-Software, die weniger Ressourcen verbraucht. Daher ist es nicht nur wichtig, dass Antivirus-Software hohe Erkennungsraten und einen guten Schutz vor Malware bietet, sondern auch, dass sie die Systemperformance nicht beeinträchtigt und die Nutzer nicht stört.

In diesem Bericht wird zwar untersucht, wie stark sich verschiedene Internet-Security-Produkte auf die Systemperformance auswirken, aber nicht immer ist die Security-Software die Hauptursache für ein langsames System. Auch andere Faktoren spielen eine Rolle, und wenn die Nutzer einige einfache Regeln befolgen, kann die Systemperformance spürbar verbessert werden. In den folgenden Abschnitten werden einige der anderen Faktoren behandelt, die eine Rolle spielen können.

Einige häufige Probleme, die auf einigen User-PCs beobachtet wurden:

• Alte Hardware: Wenn ein PC bereits im Schneckentempo läuft, weil er zehn Jahre alte Hardware hat, kann die Verwendung moderner (Sicherheits-)Software ihn unbrauchbar machen.
  • Wenn möglich, sollten Sie einen neuen PC kaufen, der mindestens die empfohlenen Mindestanforderungen der Software erfüllt, die Sie verwenden möchten. Multi-Core-Prozessoren sind zu bevorzugen.
  • Mehr RAM schadet nicht. Wenn Sie Windows 7 verwenden, sollten Sie mindestens 4 GB RAM verwenden. Wenn Sie Windows XP, Vista, 8 oder 8.1 verwenden, wechseln Sie zu Windows 10 64-Bit.
  • Stellen Sie sicher, dass Sie nur EIN Security-Programm mit Echtzeitschutz verwenden. Wenn Ihr neuer PC mit einer Testversion des Security-Programms geliefert wurde, entfernen Sie diese, bevor Sie ein anderes Schutzprogramm installieren.

• Halten Sie Ihre gesamte Software auf dem neuesten Stand: Die Verwendung einer Antiviren-Version von z. B. 2013 schützt Sie möglicherweise nicht so gut wie die neuere Version, auch wenn Sie die Signaturen noch aktualisieren können. Bitte halten Sie Ihr Betriebssystem auf dem neuesten Stand, indem Sie die empfohlenen Patches installieren. Jede Software kann Schwachstellen und Fehler aufweisen. Halten Sie daher die gesamte auf Ihrem PC installierte Software auf dem neuesten Stand: Dies schützt Sie nicht nur vor vielen Exploits und Schwachstellen, sondern bietet Ihnen auch alle anderen Verbesserungen der Anwendungen, die eingeführt worden sind.

• Bereinigen Sie den Inhalt Ihrer Festplatte:
  • Wenn Ihre Festplatte fast voll ist, leidet Ihre Systemleistung entsprechend. Lassen Sie mindestens 20% Ihres Festplattenspeichers frei und übertragen Sie Ihre Filme und andere Dateien, auf die nur selten zugegriffen wird, auf eine andere (externe) Festplatte. Wenn Geld keine Rolle spielt, sollten Sie den Kauf von Solid-State-Laufwerken (SSDs) in Betracht ziehen.
  • Deinstallieren Sie nicht benötigte Software. Oft ist die Verlangsamung, die Nutzer nach der Installation eines Antivirus-Produkts feststellen, auf andere Software auf dem PC zurückzuführen, die im Hintergrund läuft (d.h. aufgrund von Softwarekonflikten oder starkem Dateizugriff durch andere Programme, wobei jeder Zugriff einen Antivirus-Scan erfordert).
  • Entfernen Sie nicht benötigte Einträge/Verknüpfungen aus dem Ordner "Start" im Menü "Alle Programme".
  • Wenn Ihr PC bereits mit Restdateien und Registrierungseinträgen überladen ist, die von Hunderten von Anwendungen übrig geblieben sind, die Sie installiert und nach dem Ausprobieren wieder deinstalliert haben, sollten Sie ein sauberes Betriebssystem neu installieren und nur Software installieren, die Sie wirklich benötigen (weniger Software-Installationen bedeuten weniger potenzielle Schwachstellen und Konflikte usw.) und z.B. ein Image-/Backup-Tool verwenden, um zu einem sauberen System zurückzukehren, ohne alles neu zu installieren.

• Defragmentieren Sie Ihre Festplatten regelmäßig: Eine fragmentierte Festplatte kann sich sehr stark auf die Systemleistung auswirken und die Zeit, die zum Hochfahren des Systems benötigt wird, erheblich verlängern. Für eine wirksame Defragmentierung ist mindestens 15% freier Speicherplatz auf einer Festplatte erforderlich. Bitte beachten Sie, dass eine Defragmentierung bei einem Solid-State-Laufwerk (SSD) nicht notwendig ist und dessen Lebensdauer verkürzen kann.

• Fingerprinting/Optimierung: Die meisten Antivirenprodukte verwenden verschiedene Technologien, um ihre Auswirkungen auf die Systemleistung zu verringern. Fingerprinting ist eine solche Technologie, bei der bereits gescannte Dateien für einige Zeit nicht erneut gescannt werden oder (seltener) auf eine Whitelist gesetzt werden. Dies erhöht die Geschwindigkeit erheblich (vor allem nach längerer PC-Nutzung), birgt aber auch ein gewisses Risiko, da nicht mehr alle Dateien gescannt werden. Es liegt im Ermessen des Benutzers, was er tun möchte. Wir empfehlen, regelmäßig einen vollständigen System-Scan durchzuführen (um sicherzugehen, dass alle Dateien zumindest derzeit als sauber befunden werden, und um das Fingerprinting weiter zu optimieren).

• Haben Sie Geduld: eine Verzögerung von ein paar zusätzlichen Sekunden aufgrund von Security-Software ist nicht unbedingt eine große Sache. Wenn die Leistung Ihres PCs trotz der obigen Vorschläge immer noch zu wünschen übrig lässt, sollten Sie ein anderes Antivirus-Produkt ausprobieren. Wenn Sie die Verlangsamung erst bemerken, nachdem Sie das Antivirus-Programm über einen längeren Zeitraum verwendet haben, sind wahrscheinlich andere Faktoren für die Verlangsamung verantwortlich. Reduzieren Sie niemals Ihre Sicherheit, indem Sie wichtige Schutzfunktionen deaktivieren, nur in der Hoffnung, einen etwas schnelleren PC zu bekommen!

Copyright und Haftungsausschluss

Diese Veröffentlichung ist Copyright © 2017 von AV-Comparatives ®. Jegliche Verwendung der Ergebnisse, etc. im Ganzen oder in Teilen, ist NUR nach ausdrücklicher schriftlicher Zustimmung der Geschäftsführung von AV-Comparatives vor einer Veröffentlichung erlaubt. AV-Comparatives und seine Tester können nicht für Schäden oder Verluste haftbar gemacht werden, die sich aus der Verwendung der in diesem Dokument enthaltenen Informationen ergeben könnten. Wir bemühen uns mit aller Sorgfalt um die Richtigkeit der Basisdaten, eine Haftung für die Richtigkeit der Testergebnisse kann jedoch von keinem Vertreter von AV-Comparatives übernommen werden. Wir übernehmen keine Gewähr für die Richtigkeit, Vollständigkeit oder Eignung für einen bestimmten Zweck der zu einem bestimmten Zeitpunkt bereitgestellten Informationen/Inhalte. Niemand, der an der Erstellung, Produktion oder Lieferung von Testergebnissen beteiligt ist, haftet für indirekte, besondere oder Folgeschäden oder entgangenen Gewinn, die sich aus der Nutzung oder der Unmöglichkeit der Nutzung der auf der Website angebotenen Dienste, Testdokumente oder damit zusammenhängenden Daten ergeben oder damit zusammenhängen.

Für weitere Informationen über AV-Comparatives und die Testmethoden besuchen Sie bitte unsere Website.

AV-Comparatives
(Juni 2017)