Das Security-Märchen

Zitat von .DeJaVu

Der Artikel ist wirklich lesenswert, und die Umsetzung spart viel Geld.

Ja, das ist er. Danke sehr.

Aber, seit mir 2018 eine Webseite mein Windows zerschossen hatte, trotz Defender, seitdem bin ich zu meiner zusätzlichen Antivirensoftware gekommen. Und das redet mir auch niemand aus. Denn wie heißt es so schön, die perfekte Sicherheit gibt es nicht, auch nicht durch Betriebssysteminterne Software.

Zitat von .DeJaVu

Ich will den Defender nicht auf ein Podest heben

Hallo

dafür besteht auch keine Veranlassung. Der ist Schlangenöl genau wie alle anderen. Der Unterschied besteht lediglich darin, dass er bereits in Windows enthalten und bestmöglich ins System integriert ist.

Zitat von Oliver Schad

Man benötigt keinen Virenscanner, man kann ihn aber als Hilfsmittel einsetzen, sofern man weiß, dass die Aussagen eines Virenscanners mit Vorsicht zu genießen sind. Ein Virenscanner kann einem also z.B. eine Bestätigung liefern, dass eine Datei einen Virus enthält und wie er heißt, er darf aber nicht als Sicherheitsnetz verstanden werden, falls man mal aus Versehen eine verseuchte Datei öffnet. Ein Virenscanner darf auch nicht als Werkzeug verstanden werden, mit dem man ein infiziertes System wieder bereinigen kann. [...]

Zudem muss einem bewusst werden, dass Virenscanner mittlerweile beliebte Angriffsziele sind. Virenscanner bringen viel zusätzliche Komplexität ins System, was der Sicherheit grundsätzlich abträglich ist.

Wie schützt man sich denn dann am besten vor Viren und Würmern?

Die einfache Antwort: Man klickt nicht auf alles, was nicht bei 3 auf den Bäumen ist und hält seine Software auf dem neuesten Sicherheitsstand. [...]

Wichtige Grundsätze:

• Konservativ sein
• Sicherheitsmechanismen des Betriebssystems nutzen (Rechtetrennung, Dateiberechtigungen, Software-Restriction-Policies, Gruppenrichtlinien)
• Software regelmäßig aktualisieren
• anfällige oder unbenötigte Software deinstallieren oder deaktivieren
• Backups von wichtigen Daten machen, zudem erspart das regelmäßige Backup des Systems selbst im Falle des Falles viel Arbeit. Festplatten sterben schon von alleine oft genug, allein deswegen sind Backups wichtig.

Gruß Ingo

Zitat von schlingo

Der ist Schlangenöl genau wie alle anderen.

Das sehe ich anders. Schlangenöl bedeutet, das Produkt hat keine Funktion und wird dennoch als Lösung für Probleme vermarktet. Es hat eine Funktion und das groß zu vermarkten, bringt Microsoft nichts, denn es ist kostenlos. Microsoft hat keinen Vorteil dadurch, dass der Defender gegenüber einer anderen Lösung eingesetzt wird. Microsoft hat aber ein Interesse daran, dass das System sicher ist, denn die Sicherheit zahlt auf den Ruf von Windows ein.

Eine AV-Software kann keine Sicherheitslücken kompensieren, auch der Defender nicht. Dinge wie Software-Updates oder der Verzicht auf Admin-Rechte bleiben auch bei Verwendung einer AV-Software oberstes Gebot. Aber es wird immer Schwachstellen geben, egal, wie gut man sich schützt. Und eine AV-Software kann dann Schadsoftware im besten Fall erkennen und beseitigen. Das ist die Aufgabe. Und solange diese Aufgabe erfüllt wird (auch wenn nicht zu 100 Prozent, weil das keine Software garantieren kann), ohne dabei selbst Probleme zu verursachen, bietet eine solche Software auch einen Mehrwert für die Sicherheit. Auch die ganzen kommerziellen AV-Softwares wären grundsätzlich völlig in Ordnung - wenn diese halt nicht selbst immer wieder Verursacher von Problemen wären. Denn dann bietet diese Software nur eine weitere Schutzebene, die im besten Fall hilft und im schlechtesten Fall einfach gar nichts macht. Daran, dass diese Produkte Schadsoftware erkennen und auch entfernen können, besteht kein Zweifel. Der Defender ist in der Realität nur leider eines der wenigen Produkte, welches verhältnismäßig wenige Probleme verursacht - und das vermutlich aus genau dem Grund, dass nichts verkauft werden muss und daher einfach komplett auf fragwürdige Features verzichtet wird.

Zitat von Gebby

seit mir 2018 eine Webseite mein Windows zerschossen hatte

Da habe ich Zweifel.
Kann es wirklich sein, dass nur durch den Aufruf einer Webseite Windows ernsthaft beschädigt wird?

Wenn ich diesen Artikel lese, habe ich meine Zweifel, ob mein Schutz, Defender und Malwarebytes, einen zusätzlichen Nutzen bringt. Ich dachte bislang, daß Malwarebytes mich z.B. vor den Besuch verdächtiger Webseiten warnt, bevor ich was bösartiges anklicke, was dann aber durch Defender abgefangen würde (?). Wovor schützt mich also Malwarebytes, oder anders gefragt, was kann Malwarebytes möglicherweise, was Defender nicht kann (Win 11 Home, 23H2)?

Die Aussage "nicht alles anklicken, was bei drei nicht auf den Bäumen ist" finde ich ziemlich doof.

Zwar sollte man wirklich nicht jede Datei "anklicken" die man zu gesendet bekommt,
gerade dann nicht, wenn man diese gar nicht angefragt hat.
Aber eine "Infektion" hat man schneller als man denkt.
Eine E-Mail mit oder auch ohne Dateianhang reicht!

Dann gibt es noch die Möglichkeiten der Infektion im Internet "by drive".
Da muss man selber gar nicht mal aktiv werden!

Von daher kann ein grundlegender Schutz durch eine AV gegeben sein, ABER ...
dafür reicht der Defender im Grunde aus, finde ich.

Die anderen angesprochenen Punkte sind natürlich auch zu beachten und extrem wichtig!

Backups, ja Backups sind gut, aber nur dann, wenn sie nicht vom Rechner aus zu erreichen sind.
Man kann dieses Thema auch noch erweitern und auf die Spitze bringen. Datenträger außer Haus,
und im Keller und, und, und. Aber man muss es ja nicht übertreiben.

Wer die anderen oben genannten Punkte immer berücksichtigen will, hat schon, je nach Umfang der
installierten Software, genug zu tun.

Zu "Ein Virenscanner darf auch nicht als Werkzeug verstanden werden, mit dem man ein infiziertes System wieder bereinigen kann." möchte ich noch anmerken, dass ein infiziertes System einfach nicht mehr vertrauenswürdig ist!
Es ist egal, was einem so versprochen wird! Ein einmal komprimiertes System ist einfach kaputt
und sollte nicht mehr benutzt werden. Das System sollte neu aufgesetzt werden!

Zitat von Mira_Belle

Dann gibt es noch die Möglichkeiten der Infektion im Internet "by drive".
Da muss man selber gar nicht mal aktiv werden!

Von daher kann ein grundlegender Schutz durch eine AV gegeben sein,

Hallo

Zitat von Oliver Schad

Man benötigt keinen Virenscanner, man kann ihn aber als Hilfsmittel einsetzen, sofern man weiß, dass die Aussagen eines Virenscanners mit Vorsicht zu genießen sind. Wenn ein Virenscanner nichts findet, heißt das gar nichts, aber selbst wenn der Virenscanner etwas Verdächtiges findet, kann es sich auch um einen falschen Alarm handeln.

Die von Oliver genannten Grundsätze (siehe oben) helfen dagegen deutlich besser. Dazu kommt, dass der Schuss bei Verwendung eines Virenscanners auch nach hinten losgehen kann. Die Werbung gaukelt Lieschen Müller und Opa Kaschulke nämlich vor, dass sie mit ihrer Total Security 360 rundum und ultimativ geschützt sind. Da können sie dann doch die Grundsätze etwas lockerer nehmen. Der Virenscanner schützt sie im Fall der Fälle ja eh. Wie wir wissen, ist das aber eben ein Trugschluss.

Zitat von Mira_Belle

möchte ich noch anmerken, dass ein infiziertes System einfach nicht mehr vertrauenswürdig ist!
Es ist egal, was einem so versprochen wird! Ein einmal komprimiertes System ist einfach kaputt
und sollte nicht mehr benutzt werden. Das System sollte neu aufgesetzt werden!

Sehr richtig. Was tun bei Kompromittierung des Systems? Das ist den meisten aber nicht bewusst. Die Werbung gaukelt nämlich auch vor, dass die Infektion mit dem Virenscanner bereinigt werden kann.

Gruß Ingo

Um meine Frage zu verdeutlichen: dies ist die MSN Startseite, wenn man Edge aufruft. Wenn ich auf diese Anzeige (advertentie) klicke, greift Mawarebytes ein. Würde Defender das auch tun?

Ist schon etwas befremdlich für mich, wenn meine Aussagen so zerpflückt werden,
dass dann meine Aussagen einen ganz anderen Sinn bekommen.
Ist der Defender kein AV?
Und ist nicht klar geworden, dass ich denke, dass der Defender ausreicht?
In Bezug auf AVUnd NUR darauf bezogen

Zitat von Amsterdammer

Um meine Frage zu verdeutlichen: dies ist die MSN Startseite, wenn man Edge aufruft. Wenn ich auf diese Anzeige (advertentie) klicke, greift Mawarebytes ein. Würde Defender das auch tun?

Äh, was hat ein "Trackingschutz" mit einer AV zu tun? Mawarebytes versucht hier eine Eierlegendewollmilchsau zu sein!
Würdest Du z.B. uBlock gescheit konfiguriert und den Defender nutzen,
würdest Du so eine unsinnige Meldung gar nicht zu Gesicht bekommen.
Siehe .DeJaVu Kommentare.

Der "Defender" in Windows 10 und 11 ist viel mehr eine ganze Sammlung an Sicherheitsfunktionen als "nur" ein Antivirus-Programm.

Zitat von TPD-Andy

Der "Defender" in Windows 10 und 11 ist viel mehr eine ganze Sammlung an Sicherheitsfunktionen als "nur" ein Antivirus-Programm.

Kann man so sehen, muss man aber nicht!

Unter "Windows Sicherheit" findet man bei Windows 10 folgende Einstellungen:

1. Vieren- & Bedrohungsschutz
2. Kontoschutz
3. Firewall- & Netzwerkschutz
4. App- & Browsersteuerung
5. Gerätesicherheit
6. Geräteleistung und -integrität
7. Familienoptionen

Mh. Ich persönlich würde das alles nicht unbedingt mit dem "Defender" in Verbindung bringen.

Zitat von Mira_Belle

Ich persönlich würde das alles nicht unbedingt mit dem "Defender" in Verbindung bringen.

Hallo

der Defender wurde inzwischen umbenannt in Windows Sicherheit. Ich weiß nicht, ob der Artikel Die wichtigsten Features von Windows Defender vollständig ist. Siehe dazu z.B. auch

Microsoft Defender Antivirus in Windows Overview - Microsoft Defender for Endpoint

Learn how to manage, configure, and use Microsoft Defender Antivirus, built-in antimalware and antivirus protection.

learn.microsoft.com

Gruß Ingo

Ich hatte mir Wikipedia angesehen!

Microsoft Defender – Wikipedia

de.wikipedia.org

Dennoch bleibt mir im Kopf, der Defender ist Mircrosofts AV-lösung.
Und wenn ich .DeJaVu's Beitrag so durchlese, dann gibt es ja "DEN" Defender gar nicht mehr.
Das ganze "Sicherheitspaket" läuft jetzt einfach unter dem Label "Windows Sicherheit".

Nur wenn wir über Antivirenprogramme "reden", sollten wir auch NUR über Antivirenprogramme "reden"
und nicht auch noch "Eierlegendewollmilchsäue" mit in die Diskussion einbringen, finde ich.

Andernfalls diskutieren wir dann doch über Software-Suiten, also Programmpakete oder auch Softwarepakete,
oder etwa nicht?