ID.nl logo
7 gratis antivirustools
© Reshift Digital
Zekerheid & gemak

7 gratis antivirustools

In de wereldwijde top vier van de meest gebruikte antivirustools vinden we software van Avast!, AVG, Avira en Microsoft terug: samen goed voor minstens 50% marktaandeel. Niet toevallig hebben deze softwaremakers stuk voor stuk gratis producten. In dit artikel leggen we dit viertal kritisch naast elkaar, samen met nog enkele andere gratis antivirusprogramma’s.

In tegenstelling tot de meeste commerciële pakketten, die vaak ‘Internet Security Suite’ in hun naam dragen om de ‘volledigheid’ te beklemtonen, beperken veel gratis antivirusprogramma’s zich tot de essentie. De programma’s bieden op de eerste plaats realtime bescherming tegen virussen en andere malware (zoals trojans, spyware en rootkits). Zo goed als altijd bieden ze ook de mogelijkheid tot ‘on-demand’ scannen.

Mogelijke beperkingen of tekortkomingen zijn vaak minder frequente updates van virushandtekeningen, geen (gratis) support, geen e-mailbescherming, geen firewall, geen webbeveiliging (anti-phishing), geen gedragsanalyse of scanning (al tijdens het downloaden). We willen hier wel meteen twee kanttekeningen bij plaatsen: je zult in dit artikel merken dat de meeste gratis tools wel degelijk een of meer van deze extra’s aanbieden. En wat nog ontbreekt, kan je altijd aanvullen met andere – ook gratis – modules of tools.

Testmethode

Het belangrijkste criterium voor het beoordelen van een antivirustool is natuurlijk de betrouwbaarheid. Dat blijkt echter complexer te zijn dan dat je wellicht geneigd bent te denken. Een antivirusprogramma moet namelijk niet alleen overweg kunnen met bekende virussen, rootkits en andere malware, het liefste biedt hij je ook bescherming tegen onbekende (zero-day-)malware.

Zelf een steekproef houden met een beperkt aantal virussen is daardoor te weinig relevant. We hebben bij het toekennen van de totaalscore daarom sterk rekening gehouden met de testresultaten van drie onafhankelijke onderzoekers: AV-Comparatives, AV-TEST en Dennis Technology Labs. Deze labs kijken voortdurend hoe de antivirusproducten omgaan met nieuwe beveiligingsproblemen. Andere criteria bij ons eindoordeel zijn verder nog het gebruiksgemak, de functionaliteit en de flexibiliteit van het programma.

Ad Aware Free Antivirus+ 10.3

De naam Ad Aware klinkt vast niet onbekend: jarenlang was het de naam van een populaire antispywaretool. Producent Lavasoft heeft het programma intussen uitgebreid met een antivirusmodule. Naast de gratis versie, die we hier bespreken, biedt Lavasoft nog twee betaalde varianten aan, met onder meer realtime webbeveiliging (Personal) en een firewall (Pro).

Tijdens de installatie van de gratis versie moet je wel even opletten: standaard stelt de tool een ‘express installation’ (snelle installatie) voor, maar dan worden wel je startpagina en zoekmachine aangepast. Een tweede keer fronsen we de wenkbrauwen dadelijk na de noodzakelijke herstart: wil je ook na 30 dagen nog definitie-updates, dan moet je je (gratis) registreren. Hebben we een keuze? Nee, want een antivirusprogramma moet up-to-date blijven.

Even overzichtelijk als commercieel

Het hoofdvenster van Ad Aware blijkt in elk geval overzichtelijk met een duidelijke statusindicatie. Als alles goed is, kleurt die groen en verneem je dat er geen veiligheidsproblemen zijn. In ditzelfde venster tref je een reeks schuifknoppen aan, waarmee je bepaalde onderdelen in- of uitschakelt. Veel meer dan een lokmiddel naar een betaalde versie is dat echter niet. De meeste schuifknoppen bevinden zich namelijk in de rubriek ‘Advanced Protection’ en vallen dus buiten het bereik van de gratis editie. Wel in je bereik zijn de schuifknoppen Real-Time Protection, Safe Browsing en Gaming Mode. De eerste twee laat je het beste ingeschakeld staan, de laatste is handig voor wie storende meldingen tijdens het gamen wil vermijden.

Scantypes

Naast de realtime bescherming voorziet Ad Aware in on-demand scans. Dat kan een (super)snelle scan van de meest gevoelige gebieden zijn, maar ook een complete scan. Beide laten zich trouwens ook inplannen. Een ‘custom scan’ is eveneens mogelijk, je bepaalt dan zelf wat er precies moet worden gescand en hoe intens Ad Aware daarbij de systeembronnen mag aanspreken. Ad Aware nestelt zich in het contextmenu van de Windows Verkenner, zodat je ook van daaruit een scan van een bestand of map kunt starten.

©PXimport

In een custom scan baken je zelf heel nauwkeurig het terrein af.

Na afloop van een scanronde krijg je een overzichtelijk rapport. Je aanvaardt de voorgestelde interventies of bepaalt nu per item welke actie Ad Aware moet ondernemen: negeren, desinfecteren, verwijderen of in quarantaine plaatsen. Het gebeurde bij onze test echter dat Ad Aware een bestand koppig telkens weer in quarantaine plaatste, ook al haalden we het er zelf uit (wegens vals positief). Qua detectie en eliminatie van gedetecteerde malware zit het over het algemeen wel goed, maar volgens AV-TEST presteert de tool wel ondermaats naar zero-day-bedreigingen toe (althans in versie 10.1).

Ad Aware Free Antivirus + 10.3

Taal Engels

OS Windows XP/Vista/7/8

Oordeel7/10

Pluspunten

Overzichtelijk

Niet overbodig opdringerig

Minpunten

Beperkte helpfunctie

Express Installation in browser bij installatie

Avast! Free Antivirus 7

Bij de installatie van Avast! Free Antivirus, raden wij je aan om voor een aangepaste installatie te kiezen. Pas dan kan je namelijk zelf bepalen welke onderdelen je wilt installeren. Naast de realtime schilden (zie ook verder) kan je kiezen om onderdelen als een gadget en een plug-in voor je browser te installeren. Deze laatste blijkt een soort anti-phishingtool te zijn, die echter geheel steunt op het oordeel van medegebruikers. Met de nodige scepsis benaderen dus.

Componenten als Firewall, SafeZone (voor veilig shoppen en bankieren) en Antispam lijken weliswaar aantrekkelijk, maar (je raadt het al) jammer genoeg voorbehouden voor de betalende gebruikers. Dat commerciële aspect is trouwens in de hele interface van Avast! opvallend aanwezig. Zonder registratie kan je slechts 30 dagen aan de slag met Avast!.

Opstartscan

Meteen na de installatie voert Avast! een snelle systeemscan uit. Naast zo’n snelle scan kan je ook een volledige systeemscan uitvoeren, evenals een scan van verwijderbare media of van specifieke mappen. Dat laatste kan overigens ook vanuit het contextmenu van de verkenner. Avast! bevat ook de mogelijkheid om een opstartscan te doen: jouw systeem wordt dan gescand voordat Windows is ingeladen. Dit vergroot de kans op detectie van rootkits en aanverwanten. Tijdens zo’n scan beperkt Avast! zich wel tot signaturen, scannen op basis van gedragsanalyse is dan niet mogelijk. Je kan scans inplannen, maar het is in de interface even zoeken naar deze optie.

Komt Avast! vermeende malware tegen, dan duikt een opvallend pop-upvenster op. Wanneer en hoelang je precies zo’n melding te zien krijgt en of daar een geluidssignaal bij hoort, bepaal je geheel zelf. Handig is nog dat je een e-mail kunt laten versturen zodra Avast! malware heeft gedetecteerd. Potentiële malware belandt in een ‘kluis’ en je beslist zelf wat daar verder mee dient te gebeuren. Houd er wel rekening mee dat Avast! standaard niet reageert op adware en andere ongewenste software (met laag risico): je activeert die optie desgewenst zelf.

©PXimport

Het oog van Avast!: diverse aanvalsvectoren in het vizier!

De updatesfrequentie voor de definities kan je weliswaar niet zelf instellen, maar een groot manco is dat niet. Immers, Avast! 7 introduceert streaming updates, rechtstreeks uit de cloud, zodat de databases nagenoeg op elk moment up-to-date zijn.

Schilden

Het moet gezegd, Avast! is een van de meest veelzijdige antivirustools in het gratis segment. Dat blijkt met name uit het aantal realtime beschermingsfuncties, hier schilden genoemd. Naast de bescherming van alle lokale bestanden (tijdens het openen en/of schrijven), biedt het programma ook nog bescherming aan van binnenkomende en uitgaande e-mail, van downloads via je browser, via P2P, via chattools of via je netwerk. Een scriptschild controleert bovendien alle scripts die op je systeem worden uitgevoerd.

Wat de protectie- en detectiefuncties betreft komt Avast! behoorlijk goed uit de meeste onafhankelijke tests. Op het repareren na een infectie scoort Avast! echter beduidend minder goed.

Avast! Free Antivirus 7

Taal Nederlands

OS Windows XP/Vista/7/8

Oordeel 7/10

Pluspunten

Veelzijdig (realtime schilden)

Goed instelbaar

Streaming updates

Minpunten

Sommige opties wat verborgen

Google Toolbar bij installatie

AVG AntiVirus Free 2013

Tijdens de installatie van AntiVirus Free 2013 tracht AVG je over te halen de betaalde variant te installeren: die mag je dan 30 dagen gratis gebruiken. De meerwaarde van deze variant is vooral de aanwezigheid van een firewall, een antispammodule en een ‘online shield’ om pagina’s en online bestanden te scannen nog voor je browser die weergeeft.

Opvallend is overigens dat we meteen na de installatie een update van de virusdatabase moesten doen. Verder stelde AVG voor een werkbalk in onze browser te installeren en zelfs de zoekmachine aan te passen. Met de werkbalk valt nog te leven omdat die een indicatie geeft van de (on)veiligheid van de bezochte pagina, maar verder bevat die ook enkele functies (zoals een actuele weersvoorspelling) die weinig ter zake doen. Dat geldt trouwens ook voor een paar extra’s in het programma zelf: een snelheidstest en een tool die overbodige bestanden opspoort, het register opruimt en je schijf defragmenteert. Voor deze laatste moet je na één ‘reparatieronde’ bovendien de knip trekken.

Toegankelijke interface

Het hoofdvenster vinden we niet echt aantrekkelijk, maar sommigen zullen de wat tablet-achtige interface wellicht weten te appreciëren. Overzichtelijk is hij in ieder geval wel: in één oogopslag merk je of de diverse modules actief zijn. Naast realtime bescherming tegen virussen, spyware en rootkits, worden ook je e-mails beschermd (uitgaande berichten alleen als je die functie zelf activeert), zorgt Identity Protection er door gedragsanalyse voor dat malware geen delicate gegevens weet te ontfutselen en probeert SurfShield te voorkomen dat je ongewild phishing-sites aandoet. Deze module bleek echter in praktijk niet feilloos te functioneren.

©PXimport

AVG in het verweer tegen het EICAR-testvirus.

De ‘modulaire’ opbouw van de interface is te waarderen. De gebruiker komt immers pas in aanraking met meer geavanceerde instellingen als hij daar bewust voor kiest. In de meeste gevallen volstaat het trouwens een vinkje te verwijderen of te plaatsen om een functie te (de)activeren.

Snelle scanner

De snelheid waarmee AVG de scanrondes afhandelt is opvallend, het is de snelste toepassing uit onze test. Botst het programma op vermeende malware dan kan je kiezen of je die bedreiging wilt negeren dan wel of je de aanbevolen bescherming van AVG verkiest. In de meeste gevallen belandt de malware dan in quarantaine, waar je die definitief kunt verwijderen of kunt herstellen.

Resultaten van versie 2013 konden we op het moment van schrijven niet in onafhankelijke tests terugvinden. Echter, als we ons baseren op de testresultaten van versie 2012, komt AVG er doorgaans goed tot zeer goed uit, met name ook naar het detecteren van bekende virussen en rootkits toe.

AVG AntiVirus Free 2013

Taal Nederlands

OS Windows XP/Vista/7/8

Oordeel 8/10

Pluspunten

Overzichtelijke interface

Snelle scans

Minpunten

Overbodige extra’s

Werkbalk en zoekmachine

Avira Free Antivirus 2013

Op het moment van dit schrijven was de Nederlandstalige versie van Avira Free Antivirus 2013 blijkbaar nog niet klaar: de Engelstalige versie dus maar. Ook bij dit programma kiezen we voor een aangepaste installatie. Zo krijgen we de kans om te voorkomen dat een werkbalk wordt geïnstalleerd en onze zoekmachine wordt aangepast. Ook kunnen we nu zelf bepalen of we ook rootkit-bescherming en shell-integratie willen.

Meteen na de installatie duikt een configuratiewizard op en het mag duidelijk zijn: die heeft niet echt de beginner op het oog. Je moet bijvoorbeeld het gewenste detectieniveau voor de heuristische analyse instellen, bepalen of je ook bescherming wilt tegen “ongewone runtimecompressieprogramma’s” of “programma’s die het privédomein schenden” enzovoort. We hebben zo het vermoeden dat de meeste gebruikers hier voor de standaardinstellingen zullen kiezen.

De interface blijkt gelukkig vriendelijker voor de minder ervaren computeraar. Standaard krijg je die namelijk in een wat uitgeklede variant te zien en moet je de expertmodus activeren wanneer je meer geavanceerde opties wilt instellen. Anderzijds vinden we het wel vervelend dat de interface eigenlijk dezelfde is als de betaalde Premium-versie en dezelfde rubrieken aanbiedt: Real-Time Protection, FireWall, Web Protection, Mail Protection, Safe Browsing en Game Mode. Er is echter één belangrijk verschil: in de gratis versie is alleen de eerste optie beschikbaar.

Beginner versus expert

Blijf je in de eenvoudige modus werken, dan heb je zeer weinig instelmogelijkheden. Eigenlijk kan je hier weinig meer doen dan de updatefrequentie instellen, scans inplannen en de inhoud van de quarantaine bekijken. We ondervonden wel wat problemen met ingeplande scans: die werden op ons testsysteem blijkbaar niet altijd correct uitgevoerd.

In de expertmodus komen meer opties ter beschikking. Jij bepaalt bijvoorbeeld wat er standaard moet gebeuren als Avira malware detecteert, welk type archiefbestanden je in scanrondes wilt opnemen, welke processen je buiten de realtime protectie wilt houden et cetera.

©PXimport

De configuratiewizard zal vooral de gevorderde gebruiker aanspreken.

Leuk extraatje is nog de detectielijst: een overzicht met de namen van malware die het programma hoort te herkennen. Avira (althans versie 2012) presteert overigens uitstekend wat betreft het detecteren van reeds bekende malware (bijna de hoogste score bij AV-Comparatives), maar laat wel een paar steken vallen bij het detecteren en verwijderen van rootkits. AV-TEST stelde ook vast dat er een bovengemiddeld aantal bonafide acties werden geblokkeerd door Avira.

Avira Free Antivirus 2013

Taal Engels

OS Windows XP/Vista/7/8

Oordeel 7/10

Pluspunten

Opsplitsing ‘eenvoudige’ en expert-modus

Minpunten

Basisbescherming

Wizard niet voor beginners

Werkbalk en zoekmachine

Comodo Antivirus Free 2012 (5.12)

De installatie van Comodo is al een hele opgave op zich, althans voor wie niet zonder meer alle standaardinstellingen wil overnemen. Of je Comodo jouw zoekmachine en startpagina wilt laten overnemen is ongetwijfeld de makkelijkste vraag.

Het wordt echter complexer met vragen als: wilt u Comodo SecureDNS en online gebaseerde gedragsanalyse activeren? Kies je hier bovendien voor de optie Installatie aanpassen, dan moet je tevens aangeven of je Comodo Dragon (een privacybeschermende Chrome-variant) en Comodo GeekBuddy (betaalde chatsessies met een expert) erbij wenst. Je kunt verder ook Defense+, de HIPS-module van Comodo in- of uitschakelen. Die monitort constant alle uitvoerbare bestanden en beschermt jouw systeem zo tegen ongeautoriseerde aanpassingen.

Heb je eenmaal de nodige knopen doorgehakt, dan wachten je nog een paar lastige beslissingen. Bij de module Antivirus bijvoorbeeld, kan je onder meer kiezen voor ‘Volledig’ of ‘Stateful’ en bij Defense+ voor ‘Veilige Modus’ en ‘Schone PC Modus’. Zijn de verschillen je niet meteen duidelijk, dan is dat niet zo gek, zeker gezien je niet op een ingebouwde helpfunctie kunt terugvallen. Ook de meldingen afkomstig van Defense+ kunnen behoorlijk afschrikwekkend zijn voor minder ervaren gebruikers.

Complex

Het mag duidelijk zijn: Comodo Antivirus is niet de meest geschikte tool voor beginners. Dat houdt echter niet noodzakelijk in dat het geen goed programma is. Comodo biedt bijvoorbeeld een HIPS-module aan en isoleert onbekende virussen in een ‘sandbox’ tot ze gescand en getest zijn. Meer zelfs, je kunt op elk moment zelf een willekeurig programma selecteren om het in de sandbox uit te voeren. Comodo kan tevens rootkits detecteren, hoewel je die functie vreemd genoeg zelf eerst moet activeren bij handmatige scans. Ook een game-modus, die ervoor zorgt dat geen meldingen jouw spel zullen verstoren, ontbreekt niet.

©PXimport

Defense+: duidelijk niet voor beginners!

Jammer genoeg hebben we niet zoveel onafhankelijke testresultaten gevonden waar ook (een recente versie van) Comodo Antivirus in opgenomen was. Met enig voorbehoud kunnen we op basis van de gegevens die we wél hebben, stellen dat het met de detectie van bekende virussen en van zero-day-malware wel goed zit, maar dat het programma het toch vaak laat afweten bij het opschonen van malware.

Comodo Antivirus Free 2012 (5.12)

Taal Nederlands

OS Windows XP/Vista/7/8

Oordeel 6/10

Pluspunten

Goed instelbaar

Minpunten

Beperkte helpfunctie

Complexe (installatie)opties en functies

Startpagina- en zoekmachinewijziging

Microsoft Security Essentials 4.1

De installatie van Microsoft Security Essentials is weinig minder dan een verademing in vergelijking met de meeste andere gratis antivirustools. Hier vinden we geen spoor van ongewenste extra software en de installatie is bovendien snel afgerond. Meteen na de installatie voert Security Essentials automatisch een eerste snelle systeemscan uit.

Het hoofdvenster van het programma blijkt erg overzichtelijk en helemaal niet volgestouwd met opties (of teasers voor commerciële producten). Er zijn vier tabbladen. Op het tabblad Startpagina verneem je of de beveiligingsstatus van jouw systeem op orde is en kan je een snelle, volledige of aangepaste scan uitvoeren. Bij de laatste kan je zelf aangeven welke stations of mappen je wilt laten scannen.

Het tabblad Bijwerken laat je alleen toe een update te forceren, indien je niet wilt wachten tot dat via Windows-updates gebeurt. Het tabblad Geschiedenis geeft je onder meer toegang tot de items in quarantaine, van waaruit je die definitief kunt verwijderen of kunt herstellen.

Het tabblad Instellingen ten slotte laat je toe een scanronde in te plannen en aan te geven hoe je Security Essentials standaard wilt laten reageren op gedetecteerde bedreigingen. Handig is dat je elk type bedreiging (laag, normaal, hoog of ernstig) anders kunt instellen, je kiest tussen Toestaan, In quarantaine of Verwijderen. Verder kan je ook nog te kennen geven welke bestanden, bestandstypen en/of processen je buiten de scanrondes wilt houden. Daarmee zijn ongeveer alle mogelijkheden van Microsoft Security Essentials uitgeput.

©PXimport

Naargelang de ernst van de dreiging kan je een andere standaardactie selecteren.

Het programma van Microsoft is eenvoudig, maar de belangrijkste vraag is: hoe goed presteert het programma bij detecties en eliminaties? De resultaten van diverse onafhankelijke tests liggen over het algemeen een heel stuk beneden het gemiddelde. Dat is in elk geval zo bij AV-TEST en bij AV-Comparatives. Bij Dennis Technology Labs is de afwijking zelf nog groter. Immers, in de analyse van juli tot september 2012 scoorde Security Essentials hier op alle tests het laagst. Alleen naar valse positieven toe scoorde het programma uitstekend en dat was ook bij AV-TEST het geval.

Microsoft Security Essentials 4.1

Taal Nederlands

OS Windows Vista/7

Oordeel 5/10

Pluspunten

Vlotte installatie

Heldere interface

Minpunten

Niet voor Windows XP

Beperkt aantal instellingsmogelijkheden

Detectie en verwijdering malware onder gemiddeld

Panda Cloud Antivirus Free 2.0.1

Vreemd genoeg liet Panda Cloud Antivirus Free zich niet op ons testtoestel (met Windows 7 64 bit) installeren, het logbestand bracht weinig opheldering. Op een ander 64bit-testsysteem werkte het prima. Bij installatie dien je met vinkjes aan te geven welke extra software of aanpassingen (in zoekmachine en startpagina) je al dan niet wilt laten doorvoeren. Op het einde van de installatie tracht Panda je alsnog te overtuigen naar de Pro-versie over te stappen. Die biedt verschillende extra’s, waaronder een firewall, sandboxing en de mogelijkheid het autorunbestand op usb-sticks te beveiligen.

Na de installatie voert Panda Antivirus automatisch een eerste systeemscan uit. Dat gebeurt aan de hand van een online database, wat toch niet wegneemt dat de systeembelasting op ons testsysteem gemiddeld zeker niet lager blijkt dan bij andere antivirusproducten.

Het hoofdvenster van het programma is allesbehalve druk, ondanks twee opvallende knoppen die verwijzen naar functies die alleen in de Pro-versie beschikbaar zijn. Vanuit het hoofdvenster kan je ook een overzicht opvragen van alle actieve processen, inclusief een veiligheidsindicatie en (als je dat zo instelt) een overzicht van de webadressen waarmee elk proces zich in verbinding heeft gesteld.

Scanopties

Uiteraard kan je vanuit dit venster op elk moment ook een scanronde starten, waarbij je kunt kiezen uit een geoptimaliseerde scan, een volledige systeemscan of een aangepaste scan. Bij de laatste kan je aangeven welke locaties je wilt laten onderzoeken. In een apart venster leg je bovendien bijkomende opties vast. Je geeft bijvoorbeeld aan of je gedragsanalyse wilt activeren, of ook op ‘mogelijk ongewenste programma’s’ moet worden gescand en of Panda jouw toelating moet vragen om gedetecteerde malware te neutraliseren. Standaard is het namelijk zo dat het programma bij een scan malware automatisch verwijdert.

©PXimport

Via radioknoppen bepaal je mee hoe Panda tijdens het scannen reageert.

Verdachte of potentieel gevaarlijke bestanden belanden normaliter in een interne prullenbak, waar je ze dan definitief verwijdert of herstelt. Krijg je tijdens het scannen een malware-melding te zien, dan voorziet Panda in een knop “stap-voor-stapgids”. Die blijkt echter alleen te leiden naar een webpagina met enkele generieke instructies.

In onafhankelijke tests met betrekking tot de antivirus-prestaties, komt Panda er doorgaans erg goed uit, althans wat het detectiegedeelte betreft. Vooral naar een doorgedreven opruiming na infectie toe, presteert het programma aanmerkelijk minder.

Panda Cloud Antivirus Free 2.0.1

Taal Nederlands

OS Windows XP/Vista/7/8

Oordeel7/10

Pluspunten

Eenvoudige interface

Weinig opdringend

Minpunten

Geen ingeplande scans

Startpagina- en zoekmachinewijziging

Conclusie

Alles bij elkaar komt AVG Anti-Virus Free als testwinnaar uit de bus. De tool presteert goed in allerlei detectie- en eliminatietests (bij AV-TEST bijvoorbeeld is dat respectievelijk 5,5 op 6 en 5 op 6, hoge scores). Ook is de interface overzichtelijk, jouw e-mails worden in realtime gescand en de scanrondes verlopen opvallend snel zonder teveel beslag te leggen op systeembronnen.

AVG is echter geen afgetekende winnaar. Verschillende andere pakketten komen erg dicht in de buurt en doen het op specifieke facetten zelfs beter. We hebben het dan met name over het veelzijdige Avast! Free Antivirus, Adaware Free Antivirus+, Avira Free Antivirus en Panda Cloud Antivirus Free.

Comodo Antivirus Free kunnen we eigenlijk alleen aanbevelen aan gevorderde gebruikers. Microsoft Security Essentials blinkt dan wel uit door eenvoud, in de meeste tests presteert het programma opvallend minder goed dan de concurrentie.

▼ Volgende artikel
Je oude Windows-pc als thuisserver: zo zet je Jellyfin en Syncthing op
© ID.nl
Huis

Je oude Windows-pc als thuisserver: zo zet je Jellyfin en Syncthing op

Heb je nog een oudere pc of laptop, dan is het zonde om deze ongebruikt te laten. Je kunt hem namelijk eenvoudig omvormen tot een veelzijdige thuisserver. Wat dacht je van een mediaserver of een synchronisatietool, beide gratis, opensource en beschikbaar voor vrijwel elk platform?

In dit artikel

Je hebt een nieuwe pc gekocht, maar je oude Windows-computer is vaak nog prima bruikbaar. Met gratis servertools maak je er een thuisserver van, bijvoorbeeld voor streamen, een (s)ftp-server, een NAS-omgeving, domotica of het blokkeren van advertenties en trackers. Veel oplossingen draaien direct op Windows. En wil je toch iets met Linux, dan kan dat vaak ook via WAMP, WSL2 of Docker Desktop.

In dit artikel houden we het bewust bij twee gratis opensource-servers die rechtstreeks op Windows draaien: Jellyfin en Syncthing. Je leest hoe je je pc klaarzet met een schone Windows-installatie, een vaste netwerkplek en een vast intern ip-adres. Daarna richt je Jellyfin in als mediaserver met bibliotheken, gebruikers en apps voor tv en telefoon. Ook stel je Syncthing in als 'private cloud' waarmee je bestanden direct tussen je eigen apparaten synchroniseert. Tot slot laten we zien hoe je beide ook op je mobiel gebruikt, eventueel buiten je thuisnetwerk, en welke instellingen helpen om snelheid, opslag en veiligheid in balans te houden.

Lees ook: Nieuwe laptop kopen? Zo kies je een laptop die jaren meegaat

Voorbereiding

Voor je begint, is het verstandig om je (oude) computer goed voor te bereiden met een schoon besturingssysteem. Installeer bij voorkeur Windows 10 of 11 opnieuw. Dit doe je via Instellingen / Systeem / Systeemherstel, waar je PC opnieuw instellen kiest en eventueel Alles verwijderen selecteert.

Update daarna het systeem via Instellingen / Windows Update / Naar updates zoeken en controleer ook of alle drivers up-to-date zijn. Dit kan handmatig door met rechts op de Windows-startknop te klikken, Apparaatbeheer te openen, met rechts op een apparaat te klikken en Stuurprogramma bijwerken te kiezen. Je kunt eventueel tijdelijk de gratis tool Driver Booster (let wel op voor extra software) installeren om snel verouderde drivers te detecteren, al raden we wel aan om ze handmatig te downloaden (van de websites van de fabrikant).

Plaats je pc liefst dicht bij de router of zeker op een plek met een stabiele verbinding, bij voorkeur via een ethernetkabel. Geef je computer ook een vast intern ip-adres, zodat het niet telkens wijzigt. Dit kun je instellen via Instellingen / Netwerk en internet: kies Ethernet (of Wi-Fi, en klik daarna op het juiste netwerk) en klik bij IP-toewijzing op Bewerken, waarna je Handmatig kiest en geschikte waarden invult.

Controleer bovendien of er genoeg opslagruimte beschikbaar is, zeker als je grote mediabestanden wilt bewaren. Schakel ten slotte energiebesparende slaapstanden uit wanneer de server continu actief moet blijven. Open Instellingen / Systeem / Aan/uit en zet alle opties bij Time-outs voor scherm, slaapstand en sluimerstand op Nooit.

Driver Booster: een snelle manier om verouderde drivers op te sporen - maar het downloaden doe je van die drivers doe je bij voorkeur zelf, vanaf de website van de fabrikant.

Jellyfin installeren

We starten met een wat complexere installatie, deze van mediaserver Jellyfin. Hiermee bouw je een Netflix-achtige omgeving voor films, series en muziek. De server biedt vrijwel alle functies van een modern mediacenter, van metadata en transcodering tot streaming met ondersteuning voor meerdere gebruikers, zonder beperkingen of betaalde upgrades. Op https://demo.jellyfin.org kun je een online demo bekijken.

Spreekt dit je aan, dan kun je meteen aan de installatie beginnen. Download de serversoftware via https://jellyfin.org/downloads/windows, klik op AMD64 en haal het bijbehorende exe-bestand op. Installeer het met een dubbelklik. Tijdens de setup kies je bij voorkeur Basic Install (Recommended) om toegangsproblemen bij mappen te vermijden. Bevestig met Next (twee keer) en kies een lege installatie- en datamap. Klik opnieuw op Next (twee keer) en sluit af met Install en daarna Close.

Je kunt de server nu starten via het Windows-startmenu (Jellyfin Tray App) of via het bureaubladpictogram. In het Windows-systeemvak verschijnt dan het bijbehorende pictogram. Klik er met rechts op om de server te starten, te stoppen, te openen of om de logs te bekijken. Plaats hier een vinkje bij Autostart. Je kunt de server ook 'handmatig' openen door in je browser het adres http://localhost:8096 in te voeren.

Een Basic Install is de aanbevolen optie (om machtigingsproblemen te vermijden).

Jellyfin: basisconfiguratie

Bij de eerste keer opstarten verschijnt een instelgids. Vul een korte servernaam in en kies de weergavetaal, bijvoorbeeld Nederlands. Klik op Volgende en maak een beheeraccount aan met een gebruikersnaam en wachtwoord (twee keer). Klik nogmaals op Volgende om je mediabibliotheken te beheren.

Klik op Mediabibliotheek toevoegen, kies het gewenste inhoudstype, zoals Films, Muziek, Series of Homevideo's en foto's, en geef een weergavenaam op. Klik daarna op het plusje bij Mappen en selecteer een of meer mediamappen voor deze bibliotheek. Je kunt ook verwijzen naar gedeelde netwerkmappen via het UNC-pad, zoals \\nas\media.

Bevestig met OK om de bibliotheek aan te maken. Op dezelfde manier kun je vervolgens extra mediabibliotheken toevoegen.

Kies een passend inhoudstype voor je mediabibliotheken.

Jellyfin: bibliotheekinstellingen

Klik nu eerst op het knopje met de drie puntjes bij een toegevoegde bibliotheek. Naast voor de hand liggende opties als Hernoemen en Verwijderen vind je hier onder meer ook Bibliotheek beheren, met instellingen die deels afhangen van het gekozen inhoudstype. Sommige, zoals Voorkeurstaal voor downloads, spreken voor zich, maar een optie als Ingesloten titels boven bestandsnamen verkiezen vraagt wellicht enige toelichting. Deze is namelijk vooral handig als de bestandsnamen van je media de inhoud niet duidelijk weergeven.

Een andere optie is nog Nfo bij Metadata-opslag: activeer deze als je wilt dat Jellyfin de metadata en afbeeldingen opslaat in de mediamappen zelf in plaats van in de programmamap. Bij films kun je bovendien bepalen van welke diensten afbeeldingen mogen worden gedownload en of deze in de mediamappen bewaard moeten blijven. Er zijn verder opties voor het tonen van hoofdstukafbeeldingen en het zogeheten trickplay, wat bijvoorbeeld handig is tijdens het spoelen, maar wel meer rekenkracht vergt.

Afhankelijk van het inhoudstype zijn er best veel opties voor je bibliotheek.

Jellyfin: gebruikersbeheer

Terug in het venster met je bibliotheken klik je op Volgende en stel je de voorkeurstaal (Dutch; Flemish) en regio in (Netherlands of Belgium). In het volgende scherm laat je het vinkje staan bij Externe verbindingen met deze server toestaan als je ook buiten je netwerk toegang wilt tot je mediaserver. Rond af met Voltooien en meld je aan.

Via de knop linksboven kun je diverse instellingen aanpassen. Open Controlepaneel voor allerlei technische informatie over je serverinstallatie. Bij Gebruikers kun je anderen, bijvoorbeeld gezinsleden, toegang geven tot Jellyfin. Klik op de plusknop, vul een naam en wachtwoord in en bepaal tot welke mediabibliotheken de gebruiker toegang heeft. Klik op het knopje met de drie puntjes naast een gebruiker en kies Gebruiker bewerken om de machtigingen nauwkeurig aan te passen. Het tabblad Ouderlijk toezicht is daarbij handig voor kinderen.

Je legt haarfijn vast wat welke gebruikers (niet) mogen doen.

Jellyfin: extra opties

In het menu vind je nog een paar nuttige opties. Bij Afspelen / Transcoderen kun je hardwareversnelling inschakelen als je systeem dit ondersteunt. Onder Afspelen / Streamen kun je een bitsnelheidslimiet instellen om te voorkomen dat apparaten buiten je netwerk je uploadverbinding te zwaar belasten. Bij Geavanceerd / Netwerken staan diverse instellingen voor een optimale netwerkconfiguratie. Je kunt hier het poortnummer aanpassen waarop Jellyfin draait (standaard 8096 voor http en 8920 voor https), https activeren als er een certificaat beschikbaar is en bepalen welke apparaten of netwerken extern toegang krijgen tot je server. Bevestig alle aanpassingen onderaan met Opslaan.

Verder is er het onderdeel Plug-ins, waarmee je Jellyfin eenvoudig uitbreidt. Standaard zijn enkele plug-ins al aanwezig, maar via Alle vind je er nog zo'n dertig, zoals Open Subtitles en LrcLib Lyrics. Doorgaans volstaat het een plug-in te openen en op Installeren te klikken. Na een herstart verschijnt deze bij de geïnstalleerde plug-ins en kun je deze via Instellingen verder configureren.

Jellyfin laat zich handig uitbreiden met meer dan 30 plug-ins.

Jellyfin: client-verbinding

Om je mediabibliotheken via een ander apparaat te benaderen, kun je een browser gebruiken met het adres http://<interne-ip-adres-server>:<serverpoort>, zoals http://192.168.0.138:8096. Open daarna een bibliotheek en kies wat je wilt afspelen. Je kunt dit ook anders doen: op www.jellyfin.org vind je namelijk verschillende client-apps voor smart-tv's, mediaspelers als Google Cast en Apple TV, en desktop- en mobiele apps voor onder meer Android, iOS en iPadOS.

We nemen de Jellyfin-app uit de Android Play Store als voorbeeld. Installeer de app en start deze op. Bevindt jouw Android-toestel zich in hetzelfde netwerk als de Jellyfin-server, tik dan op Server kiezen en selecteer de juiste server. Je kunt natuurlijk ook handmatig het (interne) ip-adres of de hostnaam van de server met de netwerkpoort invoeren.

Na een succesvolle aanmelding heb je toegang tot je gedeelde media. Via het pictogram Afspelen op kun je de inhoud ook streamen naar onder meer een Google Chromecast.

Jellyfin heeft clients voor uiteenlopende platformen (hier: Android).
View post on TikTok

Syncthing: wat en hoe?

Wil je, bijvoorbeeld om privacyredenen, je data liever niet via cloudproviders synchroniseren, dan kun je dat doen binnen je eigen 'private cloud' met Syncthing. Je koppelt bijvoorbeeld je pc, laptop en NAS rechtstreeks via een beveiligde verbinding.

De tool werkt via peer-to-peer-synchronisatie: elk apparaat draait dezelfde software en communiceert via versleutelde verbindingen. Na het koppelen van apparaten met een unieke ID en het delen van een map zorgt Syncthing dat alle wijzigingen in realtime worden overgezet, zonder tussenkomst van externe servers of cloudaccounts. Alleen als een directe verbinding uitzonderlijk niet lukt, ondanks geavanceerde NAT-traversaltechnieken, schakelt Syncthing over op publieke relayservers. Je data blijven ook dan nog steeds end-to-end versleuteld en worden niet opgeslagen op die servers.

Syncthing installeren

Ga naar www.syncthing.net en klik op Syncthing Windows Setup of bezoek rechtstreeks www.github.com/Bill-Stewart/SyncthingWindowsSetup. Klik daar op Latest en download syncthing-windows-setup.exe. Start het met een dubbelklik. Klik op Next (twee keer) en kies een geschikte, lege installatiemap. Klik opnieuw op Next (twee keer) en laat de standaardinstellingen staan, tenzij je bijvoorbeeld de standaardpoort 8384 van de service wilt wijzigen. Klik nogmaals op Next en laat de vinkjes staan zodat Syncthing automatisch met Windows opstart. Bevestig met Installeren en vervolgens met Ja om de firewallregels toe te voegen. Sluit af met Finish en open je browser op het adres http://localhost:8384.

Je kunt de basisinstellingen in principe ongemoeid laten.

Syncthing: basisconfiguratie

Je komt nu in het Syncthing-dashboard met enkele gebruiksstatistieken. Open eerst Acties / Instellingen en ga naar het tabblad GUI om veiligheidshalve een gebruikersnaam en wachtwoord in te stellen voor toegang tot het dashboard. Bevestig met Opslaan en meld je aan.

Ga daarna opnieuw naar Instellingen en open het tabblad Verbindingen. Hier kun je onder meer de download- en uploadsnelheid beperken. Je laat hier bij voorkeur de opties NAT traversal inschakelen, Relaying inschakelen, Globale detectie en Lokale detectie aangevinkt staan. Bevestig opnieuw met Opslaan.

In het hoofdvenster klik je vervolgens op +Map toevoegen. Geef een naam op bij Maplabel, kies een (hoofdlettergevoelig) Map-ID en vul bij Maplocatie het volledige pad in, bijvoorbeeld C:\Gegevens. Klik op Opslaan. Bij de toegevoegde map kun je vervolgens detailinformatie bekijken, de map (opnieuw) scannen, bewerken of verwijderen.

De eerste map is klaar om via Syncthing gedeeld te worden.

Syncthing: client-verbinding

Nu moet je Syncthing nog vertellen met welke apparaten je de map wilt delen voor synchronisatie. Daarvoor heb je minstens één extra apparaat nodig. Clients bestaan voor verschillende platformen; voor iOS kun je Möbius Sync gebruiken.

We nemen Android als voorbeeld, met de app Syncthing-Fork uit de Play Store. Tik tijdens de eerste setup op Machtiging verlenen en activeer de gevraagde rechten voor datadeling, batterij-optimalisatie, locatie en meldingen.

In het hoofdvenster van Syncthing-Fork open je het tabblad Apparaten en tik je op de plusknop. Als server en client zich in hetzelfde netwerk bevinden, wordt het apparaat-ID van je server meestal automatisch gedetecteerd. Zo niet, open dan op je serverdashboard Acties / ID weergeven en vul het getoonde ID handmatig in of scan de QR-code. Geef op de client een apparaatnaam op en bevestig met het vinkicoontje.

Herhaal dit op je server door in het hoofdvenster op de groene knop +Apparaat toevoegen te klikken en het juiste apparaat-ID van het clienttoestel in te voeren. Bevestig met Opslaan.

Open daarna op je server de gedeelde map, kies Bewerken, ga naar het tabblad Delen, vink het clienttoestel aan en bevestig met Opslaan. Accepteer de meldingen om de synchronisatie te starten en kies op je client welke map voor downloads wordt gebruikt.

De synchronisatie tussen beide apparaten is gelukt.

Externe connectie

Omdat Syncthing gebruikmaakt van NAT-traversaltechnieken en relayservers, kun je de server ook via internet bereiken. In je client-app geef je dan eventueel nog aan dat Syncthing via een mobiele dataverbinding mag werken, via Instellingen / Uitvoervoorwaarden.

Bij Jellyfin en veel andere thuisservers komt er helaas wat meer kijken om externe verbindingen mogelijk te maken. Je moet dit niet alleen in de server toestaan, maar ook op netwerk- en routerniveau instellen. In je router kun je bijvoorbeeld een poortdoorverwijzing (Port Forward of ook wel Virtual Server) maken naar het interne ip-adres van je server, eventueel met een andere poort. Zo kun je ook poort 80 koppelen aan <internet-ip-adres-jellyfin-server>:8096, zodat externe gebruikers poort 8096 niet hoeven te onthouden.

Maak bij voorkeur ook een gratis dynamische DNS-naam aan, zodat je netwerk bereikbaar blijft, zelfs bij een wisselend ip-adres, bijvoorbeeld via een ddns-provider als Dynu. Met de bijbehorende updater-tool houd je deze koppeling actief.

Nog betrouwbaardere, maar technisch complexere alternatieven zijn een VPN (eventueel Tailscale op basis van WireGuard) of een Cloudflare Tunnel.

▼ Volgende artikel
Waar voor je geld: vijf Android-tablets met een 10 inch-scherm en groter
© lev dolgachov
Huis

Waar voor je geld: vijf Android-tablets met een 10 inch-scherm en groter

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Zoek je een goede tablet met een lekker groot scherm? We hebben vijf mooie exemplaren voor je gevonden.

Lenovo Tab M11 (ZADA0134SE)

Lenovo bewijst met zijn Tab M11 dat een goede tablet helemaal niet zo veel geld hoeft te kosten. Zo komen diverse onafhankelijke testers op Kieskeurig.nl tot een gemiddelde score van een 9. Vaak benoemde pluspunten zijn onder meer de hoge beeldkwaliteit, de lange accuduur en het goede geluid. Verder vinden gebruikers het prettig dat er al een stylus is inbegrepen. Handig voor wie graag tekeningen of handgeschreven notities maakt. Het lcd-scherm telt 1920 × 1200 pixels. De resolutie is weliswaar wat lager vergeleken met die van duurdere modellen, maar je kunt nog altijd films in Full-HD-kwaliteit streamen. De beelden ogen op het 11inch-scherm dan ook scherp. Ondanks de lage aanschafprijs heeft deze stevige tablet een metalen behuizing.

Voor het opslaan van apps en eigen data bevat de Tab M11 128 GB intern geheugen. Breid dat desgewenst uit met een eigen microSD-kaart van maximaal 1 TB. Het rekencentrum bestaat uit de veelgebruikte MediaTek Helio G88-processor en 4 GB werkgeheugen. Voor basistaken als e-mailen, internetten, webwinkelen en video's streamen is dat ruimschoots voldoende.

Samsung Galaxy Tab S9+ WiFi

Zoek je een krachtige tablet met een groot scherm? De Samsung Galaxy Tab S9+ WiFi heeft amoledscherm van 12,4 inch. Dat is een prettig formaat om bijvoorbeeld de digitale krant te lezen of Netflix-series te bingewatchen. Verder draait de aanwezige Qualcomm Snapdragon 8 Gen 2-processor zijn hand niet om voor zware taken, zoals het spelen van 3D-games of monteren van video's. Deze chipset bevat acht rekenkernen waarvan de snelste cores zijn afgeregeld op een maximale klokfrequentie van 3,36 GHz. In combinatie met 12 GB werkgeheugen kun je vlot op deze tablet werken. Gebruik hiervoor eventueel de bijgesloten drukgevoelige stylus.

Voor beeldbewerkingen komt de respectabele resolutie van 2800 × 1752 pixels goed van pas. Foto's en video's ogen hierop haarscherp. Daarnaast ondersteunt het amoledscherm een vernieuwingsfrequentie van 120 hertz. Je speelt dus snelle games zonder haperingen. De basisuitvoering heeft 256 GB interne opslag. Kies tussen de kleurstellingen grafiet en beige. Je kunt de Galaxy Tab S9+ WiFi ook met 512 GB interne opslag kopen (grafiet/beige). Overigens heeft de waterdichte behuizing een microSD-kaartslot, waardoor je de opslagcapaciteit eenvoudig met maximaal 1 TB kunt uitbreiden.

Xiaomi Pad 6

De Xiaomi Pad 6 is een krachtige tablet die zich richt op zowel entertainment als productiviteit. Het absolute hoogtepunt is het 11-inch WQHD+ scherm met een verversingssnelheid van 144Hz. Dit zorgt voor een aanzienlijk vloeiender beeld. Onder de motorkap vind je een snelle Snapdragon 870-processor, waardoor zware apps en games moeiteloos draaien.

De tablet heeft een luxe, volledig metalen behuizing en vier luidsprekers met Dolby Atmos-ondersteuning voor een ruimtelijk geluid. De accu van 8840 mAh gaat lang mee en laadt snel op (33W). Let wel dat de optionele stylus niet standaard wordt meegeleverd.

Logicom Tab XXL

De naam zegt het al: de Logicom Tab XXL is een grote tablet voor wie graag wat meer ruimte op het scherm heeft. Met het grote 14,1-inch display kijk je comfortabel films en series, lees je makkelijk langere teksten en heb je genoeg overzicht als je meerdere apps tegelijk gebruikt. Hij leent zich goed voor dagelijkse dingen zoals surfen op internet, mailen, videobellen en het gebruiken van bekende Android-apps. Ook voor thuiswerken of studeren is het grote scherm prettig, bijvoorbeeld bij het bekijken van documenten of online vergaderingen.

De camera’s zijn handig voor videogesprekken en snelle foto’s, terwijl wifi en bluetooth het eenvoudig maken om accessoires zoals een koptelefoon of toetsenbord te koppelen. Door de flinke batterij kun je de tablet langere tijd gebruiken zonder steeds naar een oplader te hoeven grijpen. De meegeleverde hoes maakt het geheel net wat praktischer in gebruik, zowel op de bank als aan tafel.

Lenovo Tab P12 (ZACH0112SE)

De Lenovo Tab P12 heeft een schermdiagonaal van 12,7 inch. De resolutie is met 2944 × 1840 pixels eveneens prima op orde, zodat je foto's en video's in een hoge kwaliteit kunt bekijken. Verder heeft de fabrikant ook aan een goed geluid gedacht. De metalen behuizing bevat vier minispeakers van het bekende audiomerk JBL. Een bluetooth-koptelefoon koppelen kan uiteraard ook.

De Tab P12 geschikt voor alledaagse apps, zoals Facebook, YouTube, Chrome en simpele spelletjes. es rekenkernen presteren op 2 GHz, terwijl de twee resterende cores zijn geklokt op 2,6 GHz. Deze tablet heeft daarnaast 8 GB werkgeheugen en 128 GB interne opslag. Overigens breid je de opslagcapaciteit makkelijk uit met een eigen microSD-kaart van maximaal 1 TB. Lenovo levert bij dit product een stylus mee. Benieuwd naar ervaringen van andere gebruikers? Lees dan deze reviews op Kieskeurig.nl.