[meshua]

Zitat von pikesandmalts

(...)

Die Empfehlung auf einen Virenscann ganz verzichten zu können, halte ich für, ganz vorsichtig ausgedrückt, extrem fahrlässig.

Die Virenscanner laufen i.d.R. stets mit erhöhten Berechtigungen: es ist nicht das erste Mal, das durch Programmierfehler der Virenscanner selbst eine "Infektion" erst ermöglichte - Stichwort "Privilege Escalation". Und welches Programm ist 100% fehlerfrei? Nochmals: Benutzer-Interaktion und erhöhte Berechtigungen vertragen sich nicht gut - DAS ist fahrlässig.

Oder: wieso findest du es gut, wenn Virenscanner verschlüsselte HTTPS-Verbindungen aufbrechen?

Wenn das aktuelle Betriebssystem selbst den Schreibzugriff auf Systemverzeichnisse blockiert, dann funktioniert das auch effektiv und zuverlässig. Ohne zusätzliche Software. Nur durch die richtige Konfiguration. Schließlich gibt's Betriebssysteme mit Berechtigungskonzepten nicht erst seit 10 Jahren...

In der Verwandtschaft gibt's auf den von mir administrierten Windows-Kisten auch keinen Virenscanner - sondern strikt eingeschränkte User Accounts, aktueller Patch-Level für OS sowie Drittanbieter-Programme. Das Aktualisieren lässt sich meist recht gut automatisieren. Bis auf einen "Browser-Toolbar"-Befall mit anschließendem Benutzerprofil-neu-aufsetzen ist in 10 Jahren nichts weiter passiert.

Grüße, meshua