Diskussion über Virenscanner/Firewalls etc. (OT aus firefox spinnt)

Zitat von Ace

Igitt. Das Ding ist als Webfilter völlig nutzlos.

Hast Du letztens schonmal behauptet, ist aber immer noch nicht korrekt. Der Defender zieht mittlerweile so ziemlich alles weg was irgendwie mit PUA oder DriveBy zu tun hat und steht anderen Virenscannern in nichts mehr nach - im Gegenteil, insgesamt läuft der deutlich stabiler und ressourcenschonender als die meisten anderen Lösungen. Aber er ist halt nur ein Virenscanner - wer Threat Protection benötigt muss halt zu Appliances wie Cylance, Fireeye, Palo Alto und Co. greifen. Oder den Defender hin zu Windows Defender Advanced Threat Protection (Cloud-Dienst) erweitern.

Als Webfilter dient bei MS übrigens SmartScreen, weißt Du bestimmt...

Zitat von 1ST1

Sowas wie Kaspersky kommt mir nicht mehr auf den Rechner. Nur noch den eingebauten Defender von Windows. Fertig.

Dann kann man auch noch mit XP weiter surfen. Dürfte aufs selbe rauskommen.

Zitat von flyppo

Dann kann man auch noch mit XP weiter surfen. Dürfte aufs selbe rauskommen.

...und noch einer mit viel Meinung aber wenig Ahnung...

Dieser Win10 Rechner läuft auch nur mitm Defender und ist sogar im Testmodus wegen einiger älterer Treiber die keine Signatur haben und der Hersteller sich nicht mehr um die alte USB Hardware schert.
Ich verstehe euer prinzipielles Problem nicht wirklich.
Mit diesem Rechner mach ich nichts ausser dieses Forum zu besuchen, Werkstatt und Simulatiosnsoftware laufen zu lassen.
Ich hab kein schlechtes Gefühl dabei. Immerhin habe ich ein OS das sich ansatzweise wehrt.

Zitat von Deep4

...und noch einer mit viel Meinung aber wenig Ahnung...

Nö, mit negativer Erfahrung, 1x neu aufsetzen müssen. Daraus sollte man lernen.

Zitat von flyppo

Nö, mit negativer Erfahrung, 1x neu aufsetzen müssen. Daraus sollte man lernen.

Das kann Dir mit jeder Antiviruslösung passieren, die geben nun einmal keinen 100% Schutz.

Eine Antiviruslösung an sich ist nur der letzte Zipfel wenn alle anderen Vorkehrungen versagt haben, das muss einem immer klar sein.

Zitat von Deep4

Eine Antiviruslösung an sich ist nur der letzte Zipfel wenn alle anderen Vorkehrungen versagt haben, das muss einem immer klar sein.

Volle Zustimmung. Der Defender gehört zu den nicht 100%sicheren dazu. So lässt man sich beraten und nun habe ich für mich einen guten Kompromiss gefunden, ohne Defender.

Zitat von Ace

Haha, im Leben nicht. Erst neulich noch einen Testbericht gelesen, wo man das Teil grottige Erkennungsraten bescheinigt hat.
Und seit wann soll das Teil "Drive by Download" können ? Gabs da etwa ein Superupdate, von dem keiner etwas weiss ?

Nicht dein Ernst oder ?

Öhm, was meinst Du wozu das Browser-Helper-Object des Defenders da ist ? SmartScreen hängt schon seit längerer Zeit eng mit Defender zusammen, die Ergebnisse der Cloudservices laufen quasi in Echtzeit ins System und sind unabhängig von Signaturupdates. Wenn Du heute mit aktiviertem SmartScreen eine maliziöse Website besuchst wird die nach Online-Scan entweder direkt geblockt oder der Defender schlägt beim unerwünschten Download an.

0day ist natürlich immer schwierig, da hilft Dir aber auch kein Virenscanner sondern nur ein ordentlich gepflegtes (=gepatchtes) System und ein Flash und JRE freier Browser, vorzugsweise mit AdBlocker.

Damit geht die Chance von DriveBy gegen Null.

Zitat von flyppo

Volle Zustimmung. Der Defender gehört zu den nicht 100%sicheren dazu. So lässt man sich beraten und nun habe ich für mich einen guten Kompromiss gefunden, ohne Defender.

...und welcher Hersteller behauptet von sich 100% sicher zu sein ?

Dann halte ich das hier dagegen :

http://news.thewindowsclub.com…day-malware-charts-89233/

Und nun ?

PS : Dein verlinkter "Netzsieger"-Artikel ist teilweise purer Unsinn. Was hat ein Virenscanner mit einer Firewall zu tun ? Genau - nichts ! Davon abgesehen ist in Windows die Firewall standardmäßig aktiviert und funktioniert sogar sehr gut. Eine SSL Deep-Packet-Inspection die ja quasi "Man-in-the-middle" auf dem eigenen Desktop spielt ist aus Sicherheitssicht nicht gerade toll, da bequem angreifbar was in letzter Zeit ja öfters vorkam. Sowas hat auf einem Client nichts verloren...

Antiviren-Software hat gefälligst die Finger von TLS-verschlüsselten Verbindungen zu lassen - deren eingebaute Man-in-the-Middle-Angriffe darauf reduzieren die Sicherheit, weil zB das Certificate Pinning des Browsers nicht mehr funktioniert. Zudem gabs in der Vergangenheit schon diverse Fälle, wo die MitM-Angriffskomponenten von Antivirensoftware zusätzliche Sicherheitsprobleme in der ausgehenden TLS-Verbindung produziert haben wie z.B. komplett unnötige Fallbacks auf schlechte Verschlüsselungsalgorithmen oder ausbleibende Warnungen bei Zertifikatsfehlern.

Zitat von Deep4

...und welcher Hersteller behauptet von sich 100% sicher zu sein ?

Frag die Hersteller. Woher soll ich das wissen?

Aus gegeben Anlass (http://www.bild.de/digital/com…pakete-51558498.bild.html) kann die Diskussion hier weitergeführt werden