Heeft Windows 8 een virusscanner nodig? Na wat googlen zit Windows Defender al standaard geintegreerd in windows 8. Biedt deze genoeg bescherming of zal ik een virusscanner moeten downloaden zoals AVG?
Zolang je bijvoorbeeld niet dagelijks keygens gebruikt en SmartScreen aan hebt staan is de ingebouwde virusscanner voldoende. Ja hij scoort iets minder op de zero-day virussen maar volgens MS komen "gewone consumenten" maar weinig in aanraking met zero-day spul.
Check mijn V&A ads: https://tweakers.net/aanbod/user/9258/
Doe dan ook meteen een account aanmaken zonder admin-rechten. Dat scheelt echt zo enorm veel.Ramon schreef op woensdag 15 mei 2013 @ 20:03:
Zolang je bijvoorbeeld niet dagelijks keygens gebruikt en SmartScreen aan hebt staan is de ingebouwde virusscanner voldoende. [...]
Daarnaast wellicht wel handig om eens in de zoveel tijd een andere scanner er overheen te halen. Maar dat is bij elke antiviruspakket wel aan te raden. Ze laten allemaal wel wat steekjes hier en daar vallen.
[ Voor 24% gewijzigd door Caelorum op 15-05-2013 20:32 ]
Kweetnie in hoeverre dit nog zo is, maar vroeger leerden ze me om geen verschillende antivirussen naast elkaar te draaien, gaven conflicten en zo
En wat is het nut hiervan, anders dan dat je elke keer een melding krijgt bij het iets willen installeren, als je de enige gebruiker bent van de computer?Caelorum schreef op woensdag 15 mei 2013 @ 20:32:
[...]
Doe dan ook meteen een account aanmaken zonder admin-rechten. Dat scheelt echt zo enorm veel.
Ik bedoel, het werkt dus alleen als je daar ook elke keer gehoor aangeeft.
Als je iets graag geïnstalleerd wilt hebben dan omzeil je zelf wel even die beveiliging.
Staat dus eigenlijk gelijk aan gezond verstand?
Simpel example:NeutraleTeun schreef op woensdag 15 mei 2013 @ 20:41:
[...]
En wat is het nut hiervan, anders dan dat je elke keer een melding krijgt bij het iets willen installeren, als je de enige gebruiker bent van de computer?
Ik bedoel, het werkt dus alleen als je daar ook elke keer gehoor aangeeft.
Als je iets graag geïnstalleerd wilt hebben dan omzeil je zelf wel even die beveiliging.
Staat dus eigenlijk gelijk aan gezond verstand?
Malafide website X probeert via browser lek Y virusje te installen.
met admin rechten = screwed
zonder admin rechten = win
Vrij recent soortgelijke vraag:
http://www.nucia.eu/forum...eiliging-in-van-Windows-8
http://www.nucia.eu/forum...eiliging-in-van-Windows-8
Dat is correct maar veel sommige scanners (en ook die van Microsoft) schakelen zichzelf uit als ze een andere scanner detecteren.Dragunov schreef op woensdag 15 mei 2013 @ 20:37:
Kweetnie in hoeverre dit nog zo is, maar vroeger leerden ze me om geen verschillende antivirussen naast elkaar te draaien, gaven conflicten en zo
[ Voor 62% gewijzigd door Eagle Creek op 15-05-2013 21:02 ]
~ Information security professional & enthousiast ~ EC Twitter ~
Hoe reëel is deze bedreiging?Craven schreef op woensdag 15 mei 2013 @ 20:58:
[...]
Simpel example:
Malafide website X probeert via browser lek Y virusje te installen.
met admin rechten = screwed
zonder admin rechten = win
Nog nooit iets van gehoord eigenlijk, en nooit gezien/gemerkt.
Zéér reëel.NeutraleTeun schreef op woensdag 15 mei 2013 @ 21:02:
[...]
Hoe reëel is deze bedreiging?
Nog nooit iets van gehoord eigenlijk, en nooit gezien/gemerkt.
Ken je de (vrij serieuze) uitbraken nog via nu.nl of NRC?
http://www.nu.nl/internet...eid-via-websites-nrc.html / https://www.ncsc.nl/actue...via-nieuwssite-nu.nl.html
[ Voor 31% gewijzigd door Eagle Creek op 15-05-2013 21:04 ]
~ Information security professional & enthousiast ~ EC Twitter ~
Kennen niet nee, maar wel iets van gehoord via hier.Eagle Creek schreef op woensdag 15 mei 2013 @ 21:02:
[...]
Zéér reëel.
Ken je de enorme uitbraak nog via nu.nl of NRC?
http://www.nu.nl/internet...eid-via-websites-nrc.html / https://www.ncsc.nl/actue...via-nieuwssite-nu.nl.html
Maar daar kreeg je gewoon iets geïnstalleerd zonder enig teken of waarschuwing, als je dus admin bent?
Apart.
Normaliter niet. Maar als een kwetsbaarheid zit in een stuk software dat je gebruikt, en je bent admin, kan je vrij snel het bokje zjin. Het kan zelfs al door het aanklikken van een malafide afbeelding. Een aantal jaar terug (rond 2005 gok ik?) zat er bijvoorbeeld een serieus lek in hoe .JPG's verwerkt werden door Windows / IE / Office.
Sinowal was écht een serieus probleem bij veel bedrijven en thuisgebruikers.
Sinowal was écht een serieus probleem bij veel bedrijven en thuisgebruikers.
[ Voor 10% gewijzigd door Eagle Creek op 15-05-2013 21:07 ]
~ Information security professional & enthousiast ~ EC Twitter ~
Is niet altijd 't geval. Er zijn genoeg lekken in software waar je zelfs zonder admin rechten iets als admin gedaan krijgt, simpelweg door de ernst van 't lek zelf. Bug in IE? Is zelfs mogelijk om gelijk als System wat uit te laten voeren, afhankelijk van 't lek.Craven schreef op woensdag 15 mei 2013 @ 20:58:
[...]
Simpel example:
Malafide website X probeert via browser lek Y virusje te installen.
met admin rechten = screwed
zonder admin rechten = win
Maar @TS:
Ja, je moet een AV installeren. Die van MS in W8, Defender, voldoet dus niet, gezien je andere topic Delta search standaard zoekmachine?. Met een goede, degelijke AV was dat mogelijk niet gebeurt.
Commandline FTW | Tweakt met mate
Was omdat Caelorum postte om om de zoveel tijd een andere scanner eroverheen te halen, daarmee net.Eagle Creek schreef op woensdag 15 mei 2013 @ 21:01:
Vrij recent soortgelijke vraag:
http://www.nucia.eu/forum...eiliging-in-van-Windows-8
[...]
Dat is correct maar veel sommige scanners (en ook die van Microsoft) schakelen zichzelf uit als ze een andere scanner detecteren.
1 antivirus zou voldoende moeten te zijn, net omdat ze elkaar kunnen tegenwerken anders....
Maar welke antivirus nu goed is om op Windows 8 te draaien en dan ook volledig compatibel te zijn met Win8?
Een move naar BV
Hackerspace in Friesland | www.frack.nl | Bezig met opzetten, help mee!
Toch wel handig als ik een av installeer dus. Welke?
Maak zelf even een lijstje adhv reviews en tests op 't web en vraag hier voor ervaringen. Beslis dan welke je neemt.
Commandline FTW | Tweakt met mate
Degene die jij het prettigst vindt..Jirachi schreef op woensdag 15 mei 2013 @ 22:18:
Toch wel handig als ik een av installeer dus. Welke?
Heel flauw antwoord maar alle A-merken scanners doen aan stuivertje wisselen wat detectie betreft. De tests van nu zijn over 6 maanden weer anders.
~ Information security professional & enthousiast ~ EC Twitter ~
Anoniem: 375444
Bij veel merken heb je in de test inderdaad ups en downs in de detectie door de maanden en jaren heen, maar G Data die scoort wel consistent erg hoog (in onafhankelijke tests zoals AV Comparatives en Virus Bulletin).Eagle Creek schreef op donderdag 16 mei 2013 @ 13:44:
[...]
Degene die jij het prettigst vindt..
Heel flauw antwoord maar alle A-merken scanners doen aan stuivertje wisselen wat detectie betreft. De tests van nu zijn over 6 maanden weer anders.
Nee. Met je gezond verstand kan je geen bestanden virtualiseren zoals UAC automatisch doet.NeutraleTeun schreef op woensdag 15 mei 2013 @ 20:41:
En wat is het nut hiervan, anders dan dat je elke keer een melding krijgt bij het iets willen installeren, als je de enige gebruiker bent van de computer?
...
Staat dus eigenlijk gelijk aan gezond verstand?
Romanes eunt domus | AITMOAFU
In mijn optiek is een outbound firewall met applicatie en systeem monitoring belangrijker dan een virusscanner. Aangezien Windows defender al redelijke anti virus functionaliteit heeft lijkt mij de focus op een outbound firewall beter. Denk bijvoorbeeld aan Outpost firewall pro of Comodo internet security.
Copy that. Ik gebruik de Comodo Internet Security suite. Het is de onder de motorkap bewaking van firewalls als Comodo, Outpost, Online Armour etc die besmetting voorkomt zonder het gebruik van av definities. De laatste lopen te zeer achter de feiten aan om goede bescherming te bieden.ELD schreef op maandag 27 mei 2013 @ 14:26:
In mijn optiek is een outbound firewall met applicatie en systeem monitoring belangrijker dan een virusscanner. Aangezien Windows defender al redelijke anti virus functionaliteit heeft lijkt mij de focus op een outbound firewall beter. Denk bijvoorbeeld aan Outpost firewall pro of Comodo internet security.
Anoniem: 514499
Op verzoek verwijderd
[ Voor 7% gewijzigd door Anoniem: 514499 op 01-06-2013 08:16 ]
Tja, Norton zal niet snel een virus vinden.Anoniem: 514499 schreef op zaterdag 01 juni 2013 @ 06:00:
Ik had het jaren geleden niet voor mogelijk gehouden, maar vandaag de dag installeer je Norton Internet Security en je wordt eigenlijk in het geheel niet meer lastig gevallen met onnodig gezeur of disfunctioneel gedrag en de bescherming blijkt volgens nagenoeg alle reviews meer dan uitstekend, zo niet de beste.
Systeem belasting is vergeleken met vroeger gewoon niet waarneembaar, wat wil je meer?![]()
Toch is het programma door de meer eisende gebruikers voldoende te finetunen.
Even alle gekheid op een stokje. Ik ben niet wild van de Norton pakketten, maar als je denkt er een goede koop aan te hebben.
De top drie momenteel is Kaspersky, Bitdefender en F-Secure (in willekeurige volgorde). De meeste pakketten zijn tegenwoordig fire-and-forget pakketten. Ik gebruik zelf Kaspersky en na setup staat in feite alles goed. Ik tune dan nog wat zelf, maar je zou met de default instellingen ook prima uit de voeten kunnen.
Of gebruik Comodo. Deze is gratis en met standaardinstellingen erg stil en klopt alledrie als het gaat om proactieve bescherming zoals getest in Proactive Security Challenge 64 van Matousec.
Ja. Ik heb meerdere malen meegemaakt dat een PC uitgerust met Norton Anti-Virus een virus compleet over het hoofd zag. Dat waren geen nieuwe virussen, maar exemplaren die al enkele jaren oud waren en door andere AV oplossingen meteen gevonden werden.Anoniem: 514499 schreef op maandag 03 juni 2013 @ 06:38:
[...]
Is die ervaring van persoonlijke aard?
Anoniem: 194828
EricJH,EricJH schreef op maandag 03 juni 2013 @ 01:05:
Of gebruik Comodo. Deze is gratis en met standaardinstellingen erg stil en klopt alledrie als het gaat om proactieve bescherming zoals getest in Proactive Security Challenge 64 van Matousec.
De resultaten van Matousec hebben zeer weinig te maken met de bescherming die de daar vermelde produkten bieden tegen hedendaagse malware.
Ik zeg niet dat Comodo een slechte firewall is, het is een prima firewall. Echter, de testresultaten zoals die op de Matousec website worden vermeld zijn op z'n minst misleidend te noemen.
Hier een aantal links met wat meer info over de Matousec tests; Link 1, link 2, link 3.
Misleidend zeg ik je niet na. Zie mijn antwoorden hieronder.Anoniem: 194828 schreef op maandag 03 juni 2013 @ 11:21:
[...]
EricJH,
De resultaten van Matousec hebben zeer weinig te maken met de bescherming die de daar vermelde produkten bieden tegen hedendaagse malware.
Ik zeg niet dat Comodo een slechte firewall is, het is een prima firewall. Echter, de testresultaten zoals die op de Matousec website worden vermeld zijn op z'n minst misleidend te noemen.
Hier een aantal links met wat meer info over de Matousec tests;
Interessant kritiek maar ik zie geen kritiek op de uitgangpunten van de test. Wel relevante kritiek op het schiftingsmechanisme in de test procedure. Matousec wilde graag een scherper scheiding maken en dat is hoe dat is uitgevoerd.
Er wordt gewezen op het feit dat de typische firewalls die goed scoren veel vragen kunnen stellen. Dat was met Comodo Firewall met kale HIPS (v3) het geval. Maar in zijn huidige incarnatie met sandbox en uitgebreide whitelist is CIS erg stil. Als je een keer zin en tijd hebt probeer CIS v6 eens en volg deze guide van moderator Chiron om het veiligheidsniveau nog wat verder te verhogen.
Een onfortuinlijk conflict waar de achtergronden mij niet helemaal duidelijk zijn. Dat zegt mij niet direct iets over de validiteit van de aannames over wat getest moet worden.
Belangrijk punt van kritiek wat ik in dit topic vond was datt buffer overflow niet getest wordt: " Bufferoverflow/stack or memory intrusion = get control (when used with exploit also get elevated rights)."Comodo biedt buffer overflow bescherming. Wat Comodo nog wat verder onderscheidt van de rest.
[ Voor 4% gewijzigd door EricJH op 03-06-2013 20:06 ]
Anoniem: 194828
EricJH,
Wanneer ik eerst een guide moet volgen om een firewall goed af te stellen is de firewall dus geïnstalleerd met standaardinstellingen die niet goed zijn. Dat zal wel zijn om de firewall zo stil mogelijk te maken, maar lijkt mij niet bevorderlijk voor de beveiliging die eigenlijk direct goed moet zijn.
De matousec test bestaat uit een aantal onderdelen. Voor het gemak noem ik 't even 10 onderdelen.
Wanneer een product faalt in het eerste of tweede onderdeel, dan wordt het ook niet getest op de overige 8 of 9 onderdelen en is de score bedroevend laag. Wanneer je niet beter weet zou je denken dat het product zo laag scoort omdat het gefaald heeft in alle overige onderdelen van de test. Dat is dus helemaal niet het geval. Om die reden noem ik de resultaten misleidend. Temeer omdat er op de pagina met de resultaten wordt vermeld: "Products tested against the suite with 110 tests" zal eenieder die niet in de PDF bestanden kijkt een totaal verkeerd beeld krijgen van deze test.
Maar van de andere kant bekeken maakt het eigenlijk ook geen bal uit welke score een product krijgt, omdat in elk rapport staat;
How to interpret results
With its methodology Proactive Security Challenge 64 covers only some of many aspects that are relevant to the security of desktop computers running Windows OS. By no means the results presented in the reports or on the project's website should be interpreted as overall measure of the tested products quality or security.
Wanneer ik eerst een guide moet volgen om een firewall goed af te stellen is de firewall dus geïnstalleerd met standaardinstellingen die niet goed zijn. Dat zal wel zijn om de firewall zo stil mogelijk te maken, maar lijkt mij niet bevorderlijk voor de beveiliging die eigenlijk direct goed moet zijn.
De matousec test bestaat uit een aantal onderdelen. Voor het gemak noem ik 't even 10 onderdelen.
Wanneer een product faalt in het eerste of tweede onderdeel, dan wordt het ook niet getest op de overige 8 of 9 onderdelen en is de score bedroevend laag. Wanneer je niet beter weet zou je denken dat het product zo laag scoort omdat het gefaald heeft in alle overige onderdelen van de test. Dat is dus helemaal niet het geval. Om die reden noem ik de resultaten misleidend. Temeer omdat er op de pagina met de resultaten wordt vermeld: "Products tested against the suite with 110 tests" zal eenieder die niet in de PDF bestanden kijkt een totaal verkeerd beeld krijgen van deze test.
Maar van de andere kant bekeken maakt het eigenlijk ook geen bal uit welke score een product krijgt, omdat in elk rapport staat;
How to interpret results
With its methodology Proactive Security Challenge 64 covers only some of many aspects that are relevant to the security of desktop computers running Windows OS. By no means the results presented in the reports or on the project's website should be interpreted as overall measure of the tested products quality or security.
Pagina: 1