Immer wieder verblüffend, dass Fragende auf knallharte Fakten ablehnend reagieren bei ihrem genutzten Antivirus.
Und jährlich grüßt das Murmeltier:
Und das sind nur die, die auch veröffentlicht wurden.
Fairerweise auch Defender
Die Fakten dahinter muss man sich sehr wohl erlesen. Bei MSRC steht immer eine detaillierte Beschreibung dabei, wann genau die Lücke ausgenutzt werden kann, steht zB "Lokal" dran, muss örtlicher Zugriff möglich sein. Zudem betrifft es (betrafen die letzten CVE) die Signaturen, nicht die generelle Arbeitsweise.
Microsoft aktualisiert die Schadsoftwaredefinitionen in der Regel drei Mal täglich, wobei das Aktualisierungsintervall im Bedarfsfall verkürzt werden kann.
Was mal "Windows Defender" hiess, ist inzwischen "Microsoft Defender", da ist kein reines Antivirus mehr, da stecken etliche Module drin, die aber auf das System abgestimmt sind. Bei anderen Antivirus wird ein Kerneltreiber mit den höchsten Rechten ins System geworfen, der nicht abgestimmt ist, und auf dem ein Konglomerat an Funktionen drübergestülpt ist. Und daher haben Kaspersy und Co das ganz große Problem - wenn eine Sicherheitslücke auftaucht, ist immer das gesamte Konglomerat betroffen. Ist also zB eine Lücke im Passwortmanager vorhanden, ist dieser Fehler auch ganz sicher in anderen Kaspersky-Produkten zu finden. Das gibt es so nicht beim Defender.
Ausserdem hakt sich der Defender nicht auch unsinnig in den Datenstrom von anderen Programme ein. Kaspersky macht das schon, selbst wenn deaktiviert. Und auch nach der Deinstallation muss man mit einem Tool nacharbeiten, um auch die letzten Reste löschen zu lassen - gilt für so ziemlich alle Programme aus der Ecke. Ist beim Defender nicht notwendig.
Wenn einem die Antworten nicht gefallen, kommt vor, dann muss man eben "Kröten" schlucken und den unbequemenen Weg gehen. Wobei ich Edge nicht als Kröte bezeichnen würde, den würde ich jederzeit einem Chrome vorziehen. Edge ist hier ähnlich eingerichtet wie Firefox, beide werden noch über die GPO (ab Windows Pro) bestimmt.
In dem Zusammenhang - sich mit Edge anfreunden können, aber Defender ablehnen? Das passt nicht, passt gar nicht. Dann besser auf ein Live-Linux setzen, da gibt es beides nicht, und auch keinen Kasperle.
Das Bedarf einer Aktion mehr, da bleib ich bei der Uhr in der Leiste, wenn Firefox eh schon immer auf ist.
