Welche Funktionen braucht heutzutage ein Antiviren-Programm Einstellungen

[MyLife]

Die Meinungen da auseinander gehen, zumindest bei den was ich gelesen habe. Mache schreiben ein AV wie MSE reicht, weil die Signaturen fangen bekannte Dateien ab. Ein Webschutz braucht man, weil es reicht, wenn die Dateien abgefangen werden wenn sie auf den Rechner kommen.

Aber was braucht heutzutage ein AV oder Security Suite an funktionen und was funktioniert nicht so gut oder verwirrt?
Oft gibt es da die Heuristik, Verhaltenschutz, Cloud, hohe Updaterate der Virensiknaturen, usw.! Aber was braucht man und was kann man sich sparen oder nicht soviel Wert darauf legen? Ich bin mal auf eure Meinungen gespannt.

[Virenwächter]

? Wer aller 15 Minuten mal 150 Signaturen pusht hat also mehr vorhandene Signaturen als jemand der in längeren Intervallen >1000 bringt, wovon eine einzelne Signatur eine Vielzahl abdeckt? Die Zeitlücke füllen Cloudsysteme. Und das Argument "nicht immer online". Ok, aber wer das nicht ist profitiert auch nicht von häufigen Updates. Murks, ne.

Wenn ich zwei Stunden online bin und mein AV in dieser Zeit 1.200 Signaturen herunterlädt, dann sind diese im Optimalfall auch offline verfügbar. Wenn dein AV die Signaturen aus der Cloud bezieht, fehlen dir diese 1.200 Signaturen in der anschließenden Offlinephase. Das heißt ich profitiere von häufigen Updates, gerade wenn ich nur kurz online bin.

Ist doch eine Sache der Systemeinstellung. Was juckt mich ein verseuchter Stick, solange nichts alleine startet?

Was wenn nicht der Stick, sondern die Word-, PDF- oder xy-Datei verseucht ist?

??? Bei Sachen die auf Flash aufbauen vertehe ich es, aber NET. Nö. Die Programme laufen alle auf dem sicherheitskritischen Windows, wo es weit mehr Lücken gab und gibt als in NET.

Nö, das ist schlichtweg falsch. Die Sicherheitslücken von Windows sind das notwendige Übel, .Net-Framework hingegen bekommt an den Patchdays eigene Sicherheitsupdates spendiert. Im Umkehrschluss holst du dir damit eine zusätzliche Sicherheitslücke auf den Rechner. Davon abgesehen sollte der Sinn eines AV nicht darin liegen noch auf zusätzliche Software angewiesen zu sein, ob diese nun als sicherheitskritisch bekannt ist oder nicht.

Der Beitrag wurde von Virenwächter bearbeitet: 22.09.2013, 13:15

[SLE]

Wenn ich zwei Stunden online bin und mein AV in dieser Zeit 1.200 Signaturen herunterlädt, dann sind diese im Optimalfall auch offline verfügbar. Wenn dein AV die Signaturen aus der Cloud bezieht, fehlen dir diese 1.200 Signaturen in der anschließenden Offlinephase. Das heißt ich profitiere von häufigen Updates, gerade wenn ich nur kurz online bin.

Jetzt bringst du aber das offline Argument, was nicht unbedingt dasselbe wie das der häufigen Updates ist.

Was wenn nicht der Stick, sondern die Word-, PDF- oder xy-Datei verseucht ist?

Auf einem System, was einem wirklichen Sicherheitskonzept unterliegt spielt das keine Rolle. Denn da wird keinem AV vertraut (v.a. keinem was nicht seine neuesten Technologien, seien es aktuellste Updates oder Cloud, nutzen kann). Auf so einem System läuft solch kritisches Zeug eingeschränkt in einer Sandbox und/oder anders beschränkt. (Z.B. über Policytools ala AppGuard)

Wer heute auf AVs setzt und nicht sicherstellen kann nahezu permanent online zu sein (für Updates und/oder Cloud) und dennoch kritische Sachen öffnet, der hat ganz klar das falsche Sicherheitskonzept.

Davon abgesehen sollte der Sinn eines AV nicht darin liegen noch auf zusätzliche Software angewiesen zu sein, ob diese nun als sicherheitskritisch bekannt ist oder nicht.

Bei aktuellen Win-Versionen ist NET quasi dabei, also auch ein notwendiges Übel was man nutzen kann. XP ist zum Glück bald tot.
Jede Laufzeitumgebung hat vor- und Nachteile und die Entwickler wissen i.d.R. warum sie welche jeweils präferieren. (Da du KL als Beispiel brachtest...hier ist der Umstieg zu NET ein deutlicher Entwicklungsschritt ;-))