Die Testrunde 2017 Einstellungen

[flexibel44]

Ich eröffne mal für 2017 einen neuen Thread. Anlass ist die Auswertung von av-comparatives.org

Hier nachzulesen: https://www.av-comparatives.org/

[Gast_claudia_*]

Und leider auch 48 False positives - noch zu schlecht.

schau dir mal die PDF Zusammenfassung an und nicht nur den Überblick. Dort wird genauer aufgeschlüsselt wie sich die F/P zusammensetzen.
Das relativiert die Sache schon deutlich! Die Erkennung ist ja inzwischen Spitze und wenn das so bleibt, mehr als eine Alternative.
Da bleibt "nur" noch die Benutzeroberfläche oder Schnickschnack als Kaufargument bald übrig.

[Gast_hyyyper_*]

schau dir mal die PDF Zusammenfassung an und nicht nur den Überblick. Dort wird genauer aufgeschlüsselt wie sich die F/P zusammensetzen.
Das relativiert die Sache schon deutlich! Die Erkennung ist ja inzwischen Spitze und wenn das so bleibt, mehr als eine Alternative.
Da bleibt "nur" noch die Benutzeroberfläche oder Schnickschnack als Kaufargument bald übrig.

Ich hatte bereits vor schreiben dieser Nachricht in die PDF geschaut. Und was macht die Sache da nun besser? Dass 38 User-dependent sind?
48 Fehlalarme sind 48 Fehlalarme. Das machen so einige kommerzielle Lösungen besser.

Einziges Argument, auf den Defender zurückzugreifen wäre der Code. Denn Microsoft kennt seinen Quellcode nunmal als einziger Softwareentwickler zu 100%.
Aber es ist ja nicht allzu lange her als Microsoft im Defender erst eine kritische Lücke geschlossen hat. Also scheint der Windows Defender bezüglich Produktsicherheit
wohl nicht viel besser zu sein - so scheint es mir zumindest. Wäre eigentlich mal wieder an der Zeit, dass Tavis Ormandy oder Joxean Koret die Virenscanner
zerpflückt - nur dieses mal inklusive dem Defender.

Desweiteren verarbeitet der Defender weiterhin nur Dateien. Wichtige Bestandteile wie Aktivitätsanalyse von Programmen, Web-Filter (Malicious-/Phishing-Link) fehlen ihm weiterhin.
Mich würde mal interessieren, wie der Defender beispielsweise mit Boot-Malware umgeht, die also während des Systemstarts mitstartet.
Wenn es hart auf hart kommt, werden so einige kommerzielle Lösungen auf einmal unerlässlich, weil einfach viel mehr Erfahrung und Know-How dahinter steckt.

Der Beitrag wurde von hyyyper bearbeitet: 18.12.2017, 17:00