edit: TOPIC gaat over het NIET draaien van een on-access real-time scanner. Ik scan wel handmatig de bestanden die ik download of ontvang. Daarnaast gaat het hier over prive gebruik van de PC/laptop
Gisteren kwam ik weer een reactie tegen in 1 van de news items op tweakers, waarbij deze persoon bijna gestenigd werd omdat hij zei dat hij geen virusscanner draaide. Ik erger mij hier altijd aan kapot. Hoe kan iemand op afstand beoordelen hoe die persoon met zijn pc omgaat, en hoeveel kennis deze heeft. Laat iemand zelf bepalen of die een virusscanner op zijn/haar pc wil draaien.
Ik heb zelf een laptop en desktop pc. De desktop pc draait Windows. (win7). Op deze desktop pc heb ik geen real time antivirus geinstalleerd. Net als op al mijn voorgaande desktop pc's (w95, w98, win2000, winxp). Ik loop al een tijdje mee, k heb al een pc sinds de tachtiger jaren. (begonnen met een kaypro, en toen kwam mijn eerste IBM met 8088 processor, etc)
Ik heb sinds het windows tijdperk op al mijn pc's nog nooit een real time antivirus gedraaid. Tevens kan ik zeggen dat ik ook nog nooit met een virus of malware besmet ben geweest. Heb ik uitgezocht dmv offline scans en full system scans eens in de zoveel tijd.. Dit zijn overigens Windows installaties die +3 jaren meegaan. Ik scan wel manueel files die ik binnen krijg. (dmv bat file in sendto gedeelte)
Heb ik zoveel geluk gehad? doe ik niks met mijn pc? Ben ik zo brilliant? Ik denk geen van deze 3.
Mijn huidige windows 7 installatie gaat al ruim anderhalf jaar mee. Er staat geen real time virusscanner op. Ik browse hiermee, doe office taken, speel muziek, maak muziek, speel games, doe aan scripting en coding, en gebruik diverse netwerk appicaties + ook nog INTERNETBANKING!
Volgens enkele fanatici met zogenaamde computerkennis zou ik mijn pc moeten loskoppelen van het internet, omdat deze pc deel zou uitmaken van diverse botnets, en vol zou staan met virussen, en ik hun daarmee in gevaar zou brengen. De dommeriken. Zoals ik al zei staan er op deze pc's geen virussen, malware, en maakt deze ook niet deel uit van een botnet. Hij is bovendien bloedjesnel en ik heb geen problemen met de snelheid van het netwerk. Ik houd het netwerk verkeer zeer nauwkeurig in de gaten.
Een virusscanner is naar mijn idee voor een paar dingen goed. Ten eerste voor de minder ervaren computergebruikers die het totale plaatje niet zien, en ook nog eens te snel hun fiat voor een bepaalde actie geven. Dan nog de mensen die op vage sites hun warez, cracks en keygens halen. En ten laatste het psychologische effect van "ik ben beschermd, de boel is geupdate, all is safe". Fijn. En dat was het dus. Edit: plus in bedrijfsomgevingen lijkt een real time AV scanner mij ook een noodzakelijk kwaad.
Naar mijn idee zijn virsuscanners voor iemand met common sense en computer kennis overbodig. Ze vertragen het systeem, en ze kosten meestal geld. Bovendien hoor ik regelmatig in mijn omgeving van mensen die ondanks dat ze een viruscanner draaien, toch besmet zijn. Dus het hangt meer af van de persoon, dan van de RT AV bescherming.
**In het kort heb ik mijn win7 op de volgende manier beschermd (alert zijn helpt meer dan vertrouwen op real time AV bescherming):
- disable de windows scripting engine, dit voorkomt automatisch draaien van scripts.
- gebruik enkel firefox icm ghost, of zet zelf java scripting uit en uiteraard geen flash.
- configureer de windows inbound EN outbound firewall fatsoenlijk. (oftewel geef enkel de exe files toegang die je wilt dat toegang hebben.) De win7 firewall zit er toch al bij, is effectief, maar heeft als nadeel dat outbound rules manueel dienen te worden ingevoerd.
- disable alle services die je niet nodig hebt. zoals dat home network gedoe. (de site van blackviper is een goed startpunt even als deze site http://technicallyeasy.ne...-windows-7-system-part-2/)
- gebruik een limited user account
- gebruik bij voorkeur nog een ander limited user account om firefox wat minder restrictief te draaien. voor eenvoudig draaien vanaf je eigen desktop gebruik runas.
- gebruik bij voorkeur geen gebruikelijke windows apps voor pics, muziek en andere zaken. En pas file associaties aan. (1 voorbeeld: geen adobe producten, maar sumatrapdf voor pdf's)
- scan files die de download of krijgt met een offline virusscanner. Doe het zelfde af en toe met je gehele systeem en geheugen.
- wees niet dom en installeer geen vage plugins, gebruik geen warez, en gebruik geen keygens.
- autorun voor elke media uit.
- gebruik eventueel opnDNS en configureer zo dat kwaadaardige websites gefilterd worden. (edit: toegevoegd)
- gebruik geen preview functie in je mail. De meeste mailservices hebben bovendien automatische AV scan enabled. (edit: toegevoegd)
- windows 7 gadget platform verwijderen.
Waarom deze post? Graag zou ik weten of er meerdere mensen zijn die het ook op deze manier doen. Ik kan me niet voorstellen dat ik tot een extreme minderheid behoor. Of er nog tips zijn. En wat jullie mening is over het feit dat iemand die nooit met een realtime antivirus draait al +10 jaar virus en malware vrij is.
edit: nog een aardig blog artikel over een soortgenoot die dezelfde werkwijze gebruikt: http://exodusdev.com/blog...no-anti-virus-or-firewall
(edit:toegevoegd)
Even samenvattend. Ik vind dat er zeker situaties zijn waarin een real time AV scanner noodzakelijk is. Neem bijvoorbeeld bedrijfsomgevingen waar je van bepaalde software/tools gebruik dient te maken. Waarin je niet de luxe hebt om bepaalde websites met scripts te vermijden, gewoonweg omdat je je taken dient uit te voeren.
Het gaat hier echter om mijn eigen thuis PC. En net als velen met mij, is het zeer goed mogelijk om daarop zonder real time antivirus te draaien. Ik heb hier al diverse malen geschreven dat ik nog nooit geinfecteerd ben geweest, en dat sinds Windows 3.11. (waarmee ik niet wil zeggen dat ik nooit geinfecteerd kan raken). juist omdat dit zeer effectief aantoont dat deze werkwijze werkt. En ik gebruik mijn pc vele uren per dag voor uiteenlopende taken.
Voor mij persoonlijk is bij een real time antivirus het middel erger dan de kwaal. En hierover kan gerust gediscussieerd worden zonder overdreven krachttermen.
Gisteren kwam ik weer een reactie tegen in 1 van de news items op tweakers, waarbij deze persoon bijna gestenigd werd omdat hij zei dat hij geen virusscanner draaide. Ik erger mij hier altijd aan kapot. Hoe kan iemand op afstand beoordelen hoe die persoon met zijn pc omgaat, en hoeveel kennis deze heeft. Laat iemand zelf bepalen of die een virusscanner op zijn/haar pc wil draaien.
Ik heb zelf een laptop en desktop pc. De desktop pc draait Windows. (win7). Op deze desktop pc heb ik geen real time antivirus geinstalleerd. Net als op al mijn voorgaande desktop pc's (w95, w98, win2000, winxp). Ik loop al een tijdje mee, k heb al een pc sinds de tachtiger jaren. (begonnen met een kaypro, en toen kwam mijn eerste IBM met 8088 processor, etc)
Ik heb sinds het windows tijdperk op al mijn pc's nog nooit een real time antivirus gedraaid. Tevens kan ik zeggen dat ik ook nog nooit met een virus of malware besmet ben geweest. Heb ik uitgezocht dmv offline scans en full system scans eens in de zoveel tijd.. Dit zijn overigens Windows installaties die +3 jaren meegaan. Ik scan wel manueel files die ik binnen krijg. (dmv bat file in sendto gedeelte)
Heb ik zoveel geluk gehad? doe ik niks met mijn pc? Ben ik zo brilliant? Ik denk geen van deze 3.
Mijn huidige windows 7 installatie gaat al ruim anderhalf jaar mee. Er staat geen real time virusscanner op. Ik browse hiermee, doe office taken, speel muziek, maak muziek, speel games, doe aan scripting en coding, en gebruik diverse netwerk appicaties + ook nog INTERNETBANKING!
Volgens enkele fanatici met zogenaamde computerkennis zou ik mijn pc moeten loskoppelen van het internet, omdat deze pc deel zou uitmaken van diverse botnets, en vol zou staan met virussen, en ik hun daarmee in gevaar zou brengen. De dommeriken. Zoals ik al zei staan er op deze pc's geen virussen, malware, en maakt deze ook niet deel uit van een botnet. Hij is bovendien bloedjesnel en ik heb geen problemen met de snelheid van het netwerk. Ik houd het netwerk verkeer zeer nauwkeurig in de gaten.
Een virusscanner is naar mijn idee voor een paar dingen goed. Ten eerste voor de minder ervaren computergebruikers die het totale plaatje niet zien, en ook nog eens te snel hun fiat voor een bepaalde actie geven. Dan nog de mensen die op vage sites hun warez, cracks en keygens halen. En ten laatste het psychologische effect van "ik ben beschermd, de boel is geupdate, all is safe". Fijn. En dat was het dus. Edit: plus in bedrijfsomgevingen lijkt een real time AV scanner mij ook een noodzakelijk kwaad.
Naar mijn idee zijn virsuscanners voor iemand met common sense en computer kennis overbodig. Ze vertragen het systeem, en ze kosten meestal geld. Bovendien hoor ik regelmatig in mijn omgeving van mensen die ondanks dat ze een viruscanner draaien, toch besmet zijn. Dus het hangt meer af van de persoon, dan van de RT AV bescherming.
**In het kort heb ik mijn win7 op de volgende manier beschermd (alert zijn helpt meer dan vertrouwen op real time AV bescherming):
- disable de windows scripting engine, dit voorkomt automatisch draaien van scripts.
- gebruik enkel firefox icm ghost, of zet zelf java scripting uit en uiteraard geen flash.
- configureer de windows inbound EN outbound firewall fatsoenlijk. (oftewel geef enkel de exe files toegang die je wilt dat toegang hebben.) De win7 firewall zit er toch al bij, is effectief, maar heeft als nadeel dat outbound rules manueel dienen te worden ingevoerd.
- disable alle services die je niet nodig hebt. zoals dat home network gedoe. (de site van blackviper is een goed startpunt even als deze site http://technicallyeasy.ne...-windows-7-system-part-2/)
- gebruik een limited user account
- gebruik bij voorkeur nog een ander limited user account om firefox wat minder restrictief te draaien. voor eenvoudig draaien vanaf je eigen desktop gebruik runas.
- gebruik bij voorkeur geen gebruikelijke windows apps voor pics, muziek en andere zaken. En pas file associaties aan. (1 voorbeeld: geen adobe producten, maar sumatrapdf voor pdf's)
- scan files die de download of krijgt met een offline virusscanner. Doe het zelfde af en toe met je gehele systeem en geheugen.
- wees niet dom en installeer geen vage plugins, gebruik geen warez, en gebruik geen keygens.
- autorun voor elke media uit.
- gebruik eventueel opnDNS en configureer zo dat kwaadaardige websites gefilterd worden. (edit: toegevoegd)
- gebruik geen preview functie in je mail. De meeste mailservices hebben bovendien automatische AV scan enabled. (edit: toegevoegd)
- windows 7 gadget platform verwijderen.
Waarom deze post? Graag zou ik weten of er meerdere mensen zijn die het ook op deze manier doen. Ik kan me niet voorstellen dat ik tot een extreme minderheid behoor. Of er nog tips zijn. En wat jullie mening is over het feit dat iemand die nooit met een realtime antivirus draait al +10 jaar virus en malware vrij is.
edit: nog een aardig blog artikel over een soortgenoot die dezelfde werkwijze gebruikt: http://exodusdev.com/blog...no-anti-virus-or-firewall
(edit:toegevoegd)
Even samenvattend. Ik vind dat er zeker situaties zijn waarin een real time AV scanner noodzakelijk is. Neem bijvoorbeeld bedrijfsomgevingen waar je van bepaalde software/tools gebruik dient te maken. Waarin je niet de luxe hebt om bepaalde websites met scripts te vermijden, gewoonweg omdat je je taken dient uit te voeren.
Het gaat hier echter om mijn eigen thuis PC. En net als velen met mij, is het zeer goed mogelijk om daarop zonder real time antivirus te draaien. Ik heb hier al diverse malen geschreven dat ik nog nooit geinfecteerd ben geweest, en dat sinds Windows 3.11. (waarmee ik niet wil zeggen dat ik nooit geinfecteerd kan raken). juist omdat dit zeer effectief aantoont dat deze werkwijze werkt. En ik gebruik mijn pc vele uren per dag voor uiteenlopende taken.
Voor mij persoonlijk is bij een real time antivirus het middel erger dan de kwaal. En hierover kan gerust gediscussieerd worden zonder overdreven krachttermen.
[ Voor 18% gewijzigd door denPes op 27-07-2012 03:49 ]
delete account