Man kann sogar argumentieren, dass der Microsoft Defender nicht nur ausreichend, sondern sogar besser als Drittanbieter-Lösungen ist, da der Defender im Gegensatz zu diesen keine zusätzlichen Lücken ins System reißt, weil man gewisse Dinge einfach umgehen will oder muss, die Microsoft beim eigenen System besser im Griff hat.
Allen gemein ist auch, dass ein Echtzeitscanner immer eine zusätzliche Angriffsfläche im eigenen System schafft, da ein Virenscanner sehr viele Dateitypen parsen muss, in denen sich bösartiger Code verstecken kann, der genau dieses Parsen nutzt um eine Lücke im System mit erhöhten Zugriffsrechten (die des Parsers) auszunutzen. Auch hier ist der Defender im Vorteil, weil er lange Zeit/bis heute (?) der einzige Scanner ist, bei dem der Prozess unter Windows 10/11 immerhin noch in einer Sandbox läuft.
Man kann aber durchaus argumentieren, dass Echtzeitvirenscanner aufgrund der Parser immer ein erhöhtes Sicherheitsrisiko mit sich bringen und es besser sein kann, ohne unterwegs zu sein. Dann würde ich aber zumindest eine Lösung wie Pi-Hole und einen Scriptblocker im Browser einsetzen.
Bei all diesen Lösungen sollte man die Übermittlung von Beispieldaten zum Herstellerserver erlauben, da die Signaturdatenbanken im Grunde permanent veraltet sind und viele Bedrohungen über eine Heuristik-Analyse ermittelt werden.
Auch würde ich argumentieren, dass Microsoft idR seriöser ist als die üblichen Anbieter von Sicherheitslösungen, die schon häufig versucht haben ihren Kunden auch mal eben Cryptominere und dergleichen unterzujubeln. Unsere Malware = gut, andere Malware = böse!
Microsoft ist sicher auch kritisch zu sehen, aber wenn man das proprietäre Windows eh verwendet, dürfte man damit keine größeren Probleme haben.
Der mit Abstand wichtigste Grundsatz ist aber, immer aktuelle, gepatchte Software einzusetzen. Kein Virenscanner der Welt bringt was wenn das Betriebssystem oder Anwendungsprogramme verwundbar sind.
Und keine nicht empfohlenen Eigenkonfigurationen wie Voigt unten durchführen
Voigt hat geschrieben: ↑3. Feb 2022, 17:09
Ich glaube ich habe sogar Defender ausgeschaltet und renne roh run, mit ja sogar abgestellten UAC.
Das ist gar keine gute Idee, weil du damit das Rechtemanagement von Windows im Grunde komplett aushebelst und wieder auf einem Level mit Win9X unterwegs bist.
Best practice wäre sogar, einen komplett getrennten Admin-Account auf dem PC zu haben und den Rest nur mit eingeschränkten Rechten laufen zu lassen.
Children are dying.
That's a succinct summary of humankind, I'd say. Who needs tomes and volumes of history? Children are dying. The injustices of the world hide in those three words.
