HIPS - Anwendungskontrolle, was taugt das? Einstellungen

[Habakuck]

Halli hallo ihr Lieben.

Ich mache mir momentan viele Gedanken ob ein HIPS eigentlich sinnvoll ist oder nicht.
Eigentlich habe ich die letzte Zeit über immer die Meinung verfochten ein HIPS wäre der einzig sinnvolle Schutz vor Malware da die Signaturen bedingte Erkennung immer Meilen hinterher hinkt.
Allerdings zweifle ich mitlerweile am Sinn und Zweck des Ganzen.
Auf einem aktuellen System führt sich nichts von alleine aus. Und wenn ich selber ein Prog ausführe dann füge ich es logischer Weise zur vertrauenswürdigen Zone hinzu da es sonst nicht funktioniert oder ich andauernd mit nervigen PopUps zugespammt werde.
Wo also liegt der Schutz begründet den mir ein HIPS bietet?
Da meine KIS Lizenz noch ziemlich lange läuft lasse ich mich gerne überzeugen, dass ein HIPS durchaus sinnvoll ist.

Die Diskussion sei hiermit eröffnet.

[Habakuck]

Danke ihr Beiden! So sehe ich das im großen ganzen auch!

Das Problem ist halt, das ein HIPS auch Wissen voraussetzt. Denn da ist der User der entscheidet gut oder boese. Man kann aber einiges daraus lernen.

Das Wissen um ein HIPS zu bedienen habe ich durchaus. Und gelernt habe ich dadurch wirklich eine ganze Menge!
Die 6ser von KIS war da super. Da hat man im paranoid Modus wirklich jede kritische Aktion mitbekommen die auf dem System ausgeführt wurde.
Nur finde ich den Sinn des KIS HIPS 2010 nicht...

Das ist ganz interessant, wenn auf einmal ein Popup auftaucht mit der Info, das Programm X starten moechte, obwohl du nur eine einfache www Seite besucht hast..

Jo, das dachte ich mir bisher auch so aber eigentlich sollte hier doch auch der Vista UAC eingreifen oder nicht? Wenn ich mir die "removemalware.com" Tests auf YouTube angucke muss er selbst mit dem IE und XP immer irgendwann auf OK -> darf starten drücken! Das würde ich halt nie tun. Wozu dann ein HIPS?

[Solution-Design]

Jo, das dachte ich mir bisher auch so aber eigentlich sollte hier doch auch der Vista UAC eingreifen oder nicht? Wenn ich mir die "removemalware.com" Tests auf YouTube angucke muss er selbst mit dem IE und XP immer irgendwann auf OK -> darf starten drücken! Das würde ich halt nie tun. Wozu dann ein HIPS?

Unter Vista macht ein Hips sicherlich weniger Sinn. Zwar gibt es Malware, welche sich auch ohne Adminrechte installiert, aber die ist eher selten und kann auch nix. Nix böses wirklich. Der Vorteil gegenüber der UAC ist, hat man bei der UAC einmal ja geklickt, läuft alles Nachfolgende durch. Bei einem BehaviorBlocker oder einer Hips kommen weitere Warnmeldungen. Vergleiche es mal mit einem Dateimanager wie Total- oder SpeedCommander. Starte ihn unter Vista mit Adminrechten. Die UAC meldet sich ein mal. Alle nun aus dem Dateimanager gestarteten Programme haben automatisch Adminrechte. Die UAC bleibt still. Das wäre auch so bei Malware. Und hier würde sich dann die Hips melden, wenn etwas nicht so ganz astrein ist.