2009/05/10(Sun)ウイルス対策ソフトのパフォーマンス比較実験
2009/05/10 3:00
はじめに
セキュリティ対策を講じておくこと。これは、もはや大企業だけではなく中小企業や教育機関、家庭においても、インターネット利用の上で基本中の基本と言える様になった。私個人としては、昔からつい最近までウイルスバスターを代々購入していたユーザーだったが、x64対応やファイアウォールの兼ね合いからKaspersky Internet Securityを経てESET Smart Securityに移行したものの、出先でウイルスバスターを頒布購入しているのもあったりで、そのインストール手伝いや、設定どうしたらいいですか？という質問を受けることが多い。
その一方で、たくさんあるセキュリティ・ウイルス対策ソフトの中で、どれがお勧めか？という質問もある。
この質問に答えるのは非常に難しく、検索してみても言いたい放題のレスしか見つからない。具体的に数字を出して検証しているところは微々たる物である。
というわけで、このエントリでは、ウイルスバスターを中心にセキュリティ対策ソフトの重い軽いについて具体的な数値を交えつつ、検証してみたいと思う。
動作テスト環境（ベースシステム）
ウイルス対策ソフトは、ほぼすべてにおいて複数のソフトを同居させるのが難しく、同様の環境を物理的にはなかなか揃えられないので、VMwareを用いたWindows XP環境でテストを行う。- ホストシステム
- Core2Duo E6400 2.13Ghz, DDR2-800 2GB, ATI RadeonHD 2600 Pro 256MB, Windows XP Professional SP2
- ゲストシステム
- CPUx1, 768MB, IDE 8.0G, Windows XP Professional SP2
ソフトウェア側のチューンとしては、XP SP3とIE7以外のすべてのWindows Updateを済ませ、VMwareのゲスト側アプリが動いているだけの素に近いXPを用意した。
起動後の状況はこんな感じ。
最初に断っておくが、以下で計測した時間についてはHDDのアクセス状況などを考慮した目測であるため、何かのツールを用いてある区間内をきっちり測定したわけではない。
ゆえに、Windowsの起動時間など、同程度の環境下でも微妙に誤差が出る可能性がある。
ウイルスバスター シリーズ
まずは、テレビCMなどでもお馴染み？の比較的認知度が高いと思われるウイルスバスター。しかし、2006年を境に、2007で一気に動作が重たくなったというウワサが広まり、2008も微妙？2009はどうなってんの？という状況。
2006はもうサポートの期限切れのようなので、現行提供している2007からテスト。
ウイルスバスター2007
さてトップバッター。
| プロセス数 | 6 |
| メモリ使用量 | 126,152KB |
| 空き物理メモリ | 483,060KB |
ウイルスバスター関連のプロセスだけで、100MBオーバー。この当時はまだ、メインメモリが256MBや、あっても512MBだった時代。「100MBも食うアプリは重い」という烙印を押されてもしょうがありません。
また、現行バージョンに比べ、セットアップ途中やメイン画面でも、ポップアップが非常に多い。
メイン画面を開いたときに聞かれる「動画ガイダンスを開始しますか」というポップアップ、一度も見たことないのだが、果たして必要だったのっだろうか。
ウイルスバスター2008
さて、2008はどうだろうか。
| プロセス数 | 5 |
| メモリ使用量 | 59,212KB |
| 空き物理メモリ | 536,328KB |
が、ウイルス検索時やアップデート時のCPU占有率やHDDアクセスの酷さは相変わらず。それらの作業をさせているときは、事実上、仕事が出来ません。
数字の上ではだいぶ削られていても体感的に微妙なのは、これが原因でしょう。
ウイルスバスター2009
さて最新版の2009。2008に比べ、メモリ使用量を45%削減などとうたっているが、真相はどうなのか？
| プロセス数 | 8 |
| メモリ使用量 | 66,965KB |
| 空き物理メモリ | 531,388KB |
プロセス数はなんと8つ。trendツールバーなどのプロセスが増えた模様。
こちらも相変わらずアップデート時に重い。
どのバージョンのウイルスバスターにも見られるアップデート時に非常にシステムが重たくなる傾向であるが、この現象を回避するには、アップデート時に確認メッセージを出す設定にすること。
チェックに行く時のHDDアクセスはどうしようもないが、アップデートの適用のHDDアクセスは先延ばしに出来る。
Norton Internet Security 2009
| プロセス数 | 2 |
| メモリ使用量 | 40,464KB |
| 空き物理メモリ | 530,616KB |
一時期のNortonの重さに比べれば、あっけないくらい軽量化したのだなぁと言うことがよく分かる。
まあ、私はNISはメインシステムで使ったことがないので、使用感などは良くは分からないが、常駐系アプリは軽くて損だことは無いと思うので、個人的にはVBよりかNISをオススメしたいところ。
Kaspersky Internet Security
KIS7
| プロセス数 | 2 |
| メモリ使用量 | 29,276KB |
| 空き物理メモリ | 556,472KB |
同じ名前で二つのプロセスがあるのが、SYSTEMユーザーの方がカーネルで、ログオンユーザーの方がタスクトレイに常駐する管理パネルである。
しばらくの間お世話になっていたが、このバージョンももうObsoletedだということで、KIS2009も考えたのだが、次のセクションでお分かりのように、巨大化してしまったのと、UIが余計にわかりにくくなったのでESET Smart Securityへと移った。
KIS2009
| プロセス数 | 2 |
| メモリ使用量 | 52,800KB |
| 空き物理メモリ | 573,472KB |
UIもゴテゴテして使いにくくなったので、移行は断念。
総評
発売時期やサポートする機能の広さなど、一概にこれがいいとは言えないが、どのセキュリティ対策ソフトも、ダウンロードしたセットアップを開いてインストールし、再起動、最初のアップデートを行うまで、約10分であった。一覧にしたものが以下。
| ソフト | インストール | Windows起動 | プロセス数 | メモリ使用 | メモリ空き |
|---|---|---|---|---|---|
| なし | - | 30～35秒 | - | - | 621,892KB |
| VB2007 | 8分弱 | 1分27秒 | 6 | 126,152KB | 483,060KB |
| VB2008 | 9分弱 | 1分26秒 | 5 | 59,212KB | 536,328KB |
| VB2009 | 10分弱 | 1分32秒 | 8 | 66,695KB | 531,388KB |
| NIS2009 | 4分弱 | 1分35秒 | 2 | 40,464KB | 530,616KB |
| KIS7 | 10分弱 | 1分30秒 | 2 | 29,276KB | 556,472KB |
| KIS2009 | 10分弱 | 1分14秒 | 2 | 52,800KB | 573,472KB |
例外的に、Norton Internet Security 2009は4分弱で終了し、最初にアップデートはされなかった模様。しかも再起動不要だった。
また、中身の時間配分もさまざまで、ウイルスバスターはアップデートのダウンロードは短く、プログラムの初期設定やアップデートの適用に大半の時間を使い、Kaspersky Internet Securityは、アップデートのダウンロードに時間を使っていた*2。
導入後の起動時間に関しても、どの製品でも1分30秒～2分と、導入前の30秒～1分に比べ、倍近く遅くなっている。
が、これはある種パケットのフィルタドライバ等をロードする手間を考えると、仕方ないのかもしれない。
ここまで書いておいてなんだが、現在私のお薦めはESET Smart Securityである。
x64縛りがなければ別の製品もあったかもしれないが、
- ファイアウォールがマトモで（SrcIP/PortやDstIP/Port、アプリケーション別設定、ゾーン設定などが出来る）
- 設定ファイルのインポート/エクスポートが出来
- アップデートや起動が重くない
- 現行でサポートされている
本当はこれもテストに入れたかったのだが、このテストを行ったのはかなり前でVM環境もうっかり破棄してしまったので、公平なデータが出せないということで断念。
体感ではVBほど重くなく、KIS7と同じくらいかさらに軽い位でしょうか。