Schutz vor Viren - Betriebssystem patchen

Hallo zusammen,

wie sieht euer Konzept für den Virenbefall aus? Wenn ständig gesynced wird, sind die Systeme nicht gepatched und eventuelle AV-Scanner nicht aktuell.

Gruß Michael

Hallo Michael,

der Virenscanner kann sich nach dem Hochfahren die Virensignaturen laden,
dann ist er aktuell.

Gruß

Alois

Hi Alois,

generell hast du da absolut recht. Nur sind die Systeme bei einem Syc halt immer veraltet (Windows Updates und AV). Wäre bei mir also keine default Startoption…

Gruß Michael

Hallo Michael,

generell hast du da absolut recht. Nur sind die Systeme bei einem Syc
halt immer veraltet (Windows Updates und AV). Wäre bei mir also keine
default Startoption…

ich verwende keinen Virenprüfer und keine Updates von Microsoft.

Virenprüfer werden deutlich überschätzt: so langsam dämmert diese
Erkentniss auch in den Fachkreisen.
Sie sind hilfreich für das Gewissen: vor allem von unkundigen Menschen:
wirklich gegen Viren helfen sie aber nicht.

Der Beste Schutz ist dreigleisig:

  1. sync bei jedem Boot
  2. Autorun von USB Medien abschalten (sehr wichtig)
  3. Homes auf dem Server einmal die Woche durchsuchen

So mache ich das seit 10 Jahren: ich hab noch nie einen Virus in den
Homes gefunden…
Ich bezweifle dass es mit Virenprüfer weniger geworden wären :slight_smile:

Andererseits weiß ich, was passiert, wenn man in einer solchen Umgebung
auf Virenprüfer und Sicherheitsupdates setzt: man hat andauernd Viren
und verteilt sie nett im Kollegium.
So war das in unserem Lehrerzimmer, bevor ich den Autorun von USB
abgeschaltet hatte.
Danach wurde es ruhiger: wirklich Still ist es aber erst, seit linbo das
Regiment führt.

Such mal nach dem Programm
autorunsettings

Das ist essentiell.

Viele Grüße

Holger

Hallo Holger,

wenn jeder Rechner ständig gesynced ist, dann macht jeder User nach jedem Neustart die Erstanmeldung durch, weil der User ja nicht bekannt ist und auch kein Profil für ihn existiert. Wie umgehst du das? Denn das dauert ja ewig bei der Anmeldung…

Gruß Michael

Hallo Michael,

wenn jeder Rechner ständig gesynced ist, dann macht jeder User nach
jedem Neustart die Erstanmeldung durch, weil der User ja nicht bekannt
ist und auch kein Profil für ihn existiert. Wie umgehst du das? Denn das
dauert ja ewig bei der Anmeldung…

… es dauert: aber nicht ewig.
Bei XP war es OK, bei Win7 ging es noch so, bei WIn10 ist es ein wenig lang.

Wir verwenden nicht den normalen Windowsmechanismus sondern stellen ein
Default Profil bereit.
Lies die ANleitung zur Installation aus dem anderen Thread, oder die
Dojku zu Win10: da steht drin, wie man nach der Domänenanmeldung ein
Defaultprofil bereit stellt.
Stichwort:
defprof.exe

LG

Holger