G Data 2011 Einstellungen

[Ford Prefect]

es geht um den Wächter nicht den Webschutz.
Der Wächter müßte doch eigendlich immer anschlagen
egal ob ich jetzt über SSL downloade oder wo ich was abspeichere.

Du hast das file über den FF geladen, richtig?

[Oliver29]

OT?
Ohh MAlewarebytes schlägt nicht an stimmt
aber wenn ich den Scan mit Malewarebytes starte schlägt sofort G-data an,
na immerhin.
Aber wieso schlägt G-data nur an wenn ich es auf einer nicht Systempartion speichere?
Hat wohl irgendwas mit den Local\Temp zu tun wo der Downlaod zwischengespeicher wird vermute ich mal?

[Oliver29]

Du hast das file über den FF geladen, richtig?

genau über FF ohne Plugin

[Solution-Design]

es geht um den Wächter nicht den Webschutz.

Okey...

Der Wächter müßte doch eigendlich immer anschlagen
egal ob ich jetzt über SSL downloade oder wo ich was abspeichere.

Nein. Nicht wenn du ein Archiv speicherst. Der Wächter entpackt ja nicht permanent und wie wild sämtliche Archive deines Datenbestandes. Erst beim Entpacken oder Öffnen sollte er anschlagen. Warum allerdings etwas auf HD x gefunden wird und HD y nicht ... Sehr seltsam das. Bin der Meinung, es darf gar nichts gefunden werden. Halte das "Finden" für einen Bug. Wenn der Wächter allerdings so eingestellt ist, dass neu erstellte Dateien inkl. Archive geprüft werden, dann muss er klingeln. Egal wo.

Der Beitrag wurde von Solution-Design bearbeitet: 30.11.2010, 21:04

[Oliver29]

Okey...



Nein. Nicht wenn du ein Archiv speicherst. Der Wächter entpackt ja nicht permanent und wie wild sämtliche Archive deines Datenbestandes. Erst beim Entpacken oder Öffnen sollte er anschlagen. Warum allerdings etwas auf HD x gefunden wird und HD y nicht ... Sehr seltsam das. Bin der Meinung, es darf gar nichts gefunden werden. Halte das "Finden" für einen Bug. Wenn der Wächter allerdings so eingestellt ist, dass neu erstellte Dateien inkl. Archive geprüft werden, dann muss er klingeln. Egal wo.

wenn auf einem anderen partion gespeichert wird (legt windows vermute ich mal eine temporäre datei an???) und diese wird dann wohl vom wächter erkannt...

edit: der Wächter ist so eingestellt das Archive und neue daten geprüft werden.

Der Beitrag wurde von Oliver29 bearbeitet: 30.11.2010, 21:24

[Ford Prefect]

genau über FF ohne Plugin

Firefox hat die Eigenart, Downloads ohne "read-permission" auf (egal welche) Partition zu schreiben (kann man schön mit procmon sehen). Daher bleibt der Wächter stumm.
Aktualisiere z.B. mal die Verzeichnisansicht über F5 - beim Zugriff des explorers sollte der Wächter anspringen. Aufruf der Dateieigenschaften oder Kopieren des files sollten auch den Wächter auf den Plan rufen.
Ist also kein Bug, da Dein System trotzdem durch den Wächter geschützt ist.

Gutgehn,
Ford

[Damnatus]

Danke Damnatus. Werde das mal testen, ob die Ausnahme des DXO Ordners eine Besserung mit sich bringt.

@Jav.SEC.21: Damnatus schrieb ja noch, dass noch mehr Änderungen durchgeführt wurden. Was stimmt denn jetzt?

Bitte. Gerne mal melden ob du was gespürt hast
Die Änderungen waren für einen potenziellen Changelog nur beispielhaft und hatten nichts mit dem augenblicklichen Update zu tun

Ich würde mir einfach einen ganz normalen ChangeLog wünschen, damit man weiß was man hat und bspw. nach Fehlern gucken könnte die es ja hin und wieder nach Updates geben könnte.

Der Beitrag wurde von Damnatus bearbeitet: 01.12.2010, 03:16

[Solution-Design]

Firefox hat die Eigenart, Downloads ohne "read-permission" auf (egal welche) Partition zu schreiben (kann man schön mit procmon sehen). Daher bleibt der Wächter stumm.
Ist also kein Bug, da Dein System trotzdem durch den Wächter geschützt ist.

Wenn eine Datei auf Laufwerk A erkannt wird, auf Laufwerk B nicht, obwohl die Einstellungen so sind, dass es erkannt werden müsste, dann ist es ein Bug. Die im Browser dahinterstehende Technologie sollte den AV-Programmierern schon bekannt sein. Wobei ich pers. das Scannen von Archiven im Wächter, wie auch im http-Stream, wie auch OnDemand für nicht wichtig erachte.

[Hexo]

Bitte. Gerne mal melden ob du was gespürt hast

Also ich hab mal geschaut, ob das Programm noch außerhalb des Hauptverzeichnisses irgendwelche Temp ordner anlegt.
Dem ist auch so.
C:\Users\XXX\AppData\Local\DxO_Labs
Den Pfad hab ich auch in die Ausnahmen genommen.
In dem Ordner DXO_Labs sind auch alle Thumbs der Software.
Ich merke auf jeden Fall eine spürbare Verbesserung der Geschwindigkeit.
Danke schön Damnatus!!!

[G DATA Dev FF]

Wenn eine Datei auf Laufwerk A erkannt wird, auf Laufwerk B nicht, obwohl die Einstellungen so sind, dass es erkannt werden müsste, dann ist es ein Bug. Die im Browser dahinterstehende Technologie sollte den AV-Programmierern schon bekannt sein. Wobei ich pers. das Scannen von Archiven im Wächter, wie auch im http-Stream, wie auch OnDemand für nicht wichtig erachte.

Wenn eine infizierte Datei beim Schreiben noch nicht erkannt wird, dann wird sie aber aufjedenfall beim nächsten Lesevorgang gefunden. Wenn dies also bei Laufwerk B nicht sofort geschieht, dann heißt das nur, dass dort z.B. die Indizierung nicht eingeschaltet ist ... die auf A aber sofort auf die Datei zugreift und die Erkennung auslöst.

Der Dateisystem-Filter unterscheidet nicht zwischen verschiedenen Applikationen. Er kennt nur Dateioperationen im Allgemeinen. Da die fehlende Wächtererkennung bei OnClose ohne Read-Permission aber schon immer zu Irritationen geführt hat, wird das vermutlich in der nächsten Major Version geändert. Dadurch wird natürlich auch wieder mehr gescannt. Der damit verbundene Performance-Verlust soll aber durch Optimierungen wieder ausgeglichen werden.

[Hexo]

Irritationen beseitigen finde ich gut.
Aber bitte immer die Performance im Auge behalten.
Die Version 2011 ist schon richtig gut geworden. Bitte jetzt keinen Performancerückschritt!
Wenn ich mir die kommentare zu den älteren Version anschaue, muss ich immer wieder lesen:
Gdata: Erkennung gut, Performance schlecht.
Seit der 2011 kann ich vermehrt lesen, dass die User und auch die verschiedenen Magazine die Performance als gut befinden!


Übrings: Mein PC ist durch das deaktivieren des Windows Defenders flotter geworden. Der Bremst also auch ein wenig.

[Hexo]

Hab mal ne Frage hier an die Profis:
Beim Wächter von G Data gibt es die Option, das "alle Dateien" überprüft werden oder nur "Programmdateien und Dokumente".
Wie sollte man da den Wächter am besten einstellen?

[Damnatus]

Hab mal ne Frage hier an die Profis:
Beim Wächter von G Data gibt es die Option, das "alle Dateien" überprüft werden oder nur "Programmdateien und Dokumente".
Wie sollte man da den Wächter am besten einstellen?

Ich habe auf "alle Dateien". Ich habe genügend Hardware und bin kein Speed-Freak (nicht abwertend gemeint!)
Bei Programmdateien und Dokumente werden nur, ich zitiere G Data- Hilfe mit dem Suchbegriff 'Wächter', "ausschließlich die Dateien überprüft, die überhaupt ausführbare Schadsoftware enthalten können. Dies bringt bei der Kontrolle einen Geschwindigkeitsvorteil mit sich"

Allerdings habe ich diesbezüglich keine Erfahrungswerte wie sich das auf Erkennung und dgl. auswirkt. Aus obig genannten Gründen bleib ich daher bei meiner Einstellung.

[Hexo]

Ich frag halt nur aus Interesse. Warum soll ich denn irgendwas einstellen, was man nicht zwingend erforderlich ist und evtl. ein wenig die Leistung unnötigt negativ beeinflusst.
Bei EAM soll es ja auch z.b. Leistungsprobleme geben, wenn DLL´s mit gescannt werden (wenn ich das korrekt verstanden habe).

Gruß

[Ricolino]

Hallo ich werde mich mal direkt bei G-Data schlau machen nach einem Chanellog zu dem neuen Update und das hier Posten. Grüße Ricolino

[Ricolino]

Hallo hier der versprochene Chanellog nach Rücksprache mit G-Data. Es sind 2 Sachen in das Update eingeflossen:
1. Ein Verbesserter URL Cloudcheck wenn mann eine Website besucht wird sie sofort untersucht.
2. Netzwerkserver werden jetzt besser geschützt.

Grüße Ricolino

[Hexo]

Ich weiß nicht wieso, aber ich hab das Gefühl, dass seid dem Update, das Browsen im Inet wieder ein wenig mehr verzögert.
Ich merke erst keine Verzögerung mehr, wenn ich den Wächter komplett deaktiviere.
Hat das noch jemand?

[Gast_metabolit_*]

Ich habe mir gerade die neuste Version von G-DATA AV installiert und gleich das Problem:



Auch das öffnen und surfen mit Firefox ist langsamer. Eine weitere Instanz von Firefox zu öffnen ist unmöglich. Mit dem Internet Explorer gibt es keine Probleme.

[Hexo]

Kann das sein, dass Du noch einen weiteren Virenscanner im Hintergrund laufen hast. So wie es aussieht, ist noch EAM bei Dir aktiv. Man sieht auf jeden Fall das EAM Logo in der Tastleiste. Kann sein, dass die sich gegenseitig blocken.

[Gast_metabolit_*]

@Hexo

Ne, ne...Das ist das Symbol von Online Armor (Premium) ohne weiteres AV. Das System ist ein neues frisches Backup.