Microsofts AV-Software nicht proaktiv genug

[Duke]

Newsmeldung von frankbier

AV-Test bescheinigt sehr gute signaturbasierte Erkennung

Magdeburg (pte/02.10.2009/09:30) - Die in dieser Woche veröffentlichten Microsoft Security Essentials (pressetext berichtete: http://pressetext.com/news/090929019/) haben in einem ersten Test des Magdeburger Labors AV-Test http://av-test.org zumindest in Sachen signaturbasierter Erkennung überzeugen können. Auf einem Windows-XP-System wurden von über einer halben Mio. Malware-Samples 98,44 Prozent erkannt - ein sehr guter Wert. "Für einen Grundschutz sind die Security Essentials durchaus tauglich", urteilt AV-Test-Geschäftsführer Guido Habicht im Gespräch mit pressetext. Allerdings hat das Gratis-Produkt offenbar auch eine entscheidende Schwachstelle. Laut AV-Test scheint es keine dynamischen, proaktiven Erkennungsmechanismen für neue Malware zu geben - obwohl genau das im modernen Web sehr wichtig wäre.

Quelle und ganzer Bericht bei pressetext.at

 

[Hups]

Ja wie jetzt:

Microsoft-Sicherheitssprecher Gerhard Göschl betont auf Nachfrage von pressetext, dass die Security Essentials für Microsoft aber nicht einfach als Standalone-Produkt, sondern als Teil einer umfassenderen Sicherheitsstrategie im Zusammenspiel mit anderen Programmen wie dem Windows Defender http://www.microsoft.com/windowsdefender zu sehen sind.

Die Security Essentials deaktiviert doch den Defender, weil das Programm dessen Aufgaben mit erledigt

 

[Andy]

Genau das gleiche habe ich mir auch gedacht.
Bin jetzt auch etwas verwirrt

 

[netrix]

Also wie nu, muss glatt mal testen ob ich den Defender in meiner VM zu laufen kriege.

 

[Hups]

Den Defender kann man wieder aktivieren, ist aber halt überflüssig.

 

[Michel]

Anscheinend ja doch nicht. Ich mach ihn mal wieder an.

 

[Hups]

Ich denke eher, das sich Göschl einfach nur verplappert hat.

Da die Microsoft Security Essentials die Funktionen von Windows Defender ebenfalls an Bord haben, wird Windows Defender während der Installation der MSE deaktiviert.

Und der Defender wird ja wirklich deaktiviert.

 

[Gast]

Defender und MSE nutzen doch die gleichen Definitionsdateien (nur dass der
Defender die Antivirensignaturen nicht mit integriert hat bzw. nicht "scharf"
geschalten sind), beides basiert auf Forefront.

Einfach mal die Versionen der Definitionen hier vergleichen:
http://www.microsoft.com/security/portal/Definitions/ADL.aspx

Glaube auch, dass sich der gute Herr von MS sich hier versprochen hat, oder
sich schlicht und einfach nicht in dem Bereich auskannte.

Defender ist in MSE vollkommen integriert, daher ist es sinnlos es nebenher noch
extra einzuschalten.

Was mich nur etwas stutzig macht ist, dass der Defender in Windows 7
Emailanhänge scannen kann, jedoch MSE bzw. auch der Defender in XP/Vista
dies nicht können, wäre sinnvoll das noch in MSE nachzurüsten.

 

[WalterB]

Defender und MSE nutzen doch die gleichen Definitionsdateien (nur dass der
Defender die Antivirensignaturen nicht mit integriert hat bzw. nicht "scharf"
geschalten sind), beides basiert auf Forefront.

Hatte Testweise das MS Virenschutzprogramm auf dem WIN7.0 System installiert und da wurde der Winows Defender deaktiviert.
Nach der Deinstallation vom MS Virenschutz musste man den Windows Defender wieder aktivieren über Dienste.

Heute habe ich den MS Virenschutz wieder installiert und der Windows Defender bleibt jetzt eingeschaltet ?

Walter

 

[Gast]

Hatte Testweise das MS Virenschutzprogramm auf dem WIN7.0 System installiert und da wurde der Winows Defender deaktiviert.
Nach der Deinstallation vom MS Virenschutz musste man den Windows Defender wieder aktivieren über Dienste.

Heute habe ich den MS Virenschutz wieder installiert und der Windows Defender bleibt jetzt eingeschaltet ?

Walter

Wahrscheinlich weil du den Defender manuell aktiviert hast, hatte ähnliches
Phänomen auch schon mit der Windowsfirewall nach installation/deinstallation
von Virenscannern/InternetSecurity Software.

Wie schon gesagt wurde, MSE hat den Defender integriert, ist nicht extra
nötig.

 

[Mike]

MSE hat den Defender integriert, ist nicht extra

richtig