nyt käytössä mse virustorjuntaohjelma. olen tehnyt päivittäin pikatarkastuksen kaikilla koneilla, ja koskaan ei ole ollut mitään haitallista. en ole tehnyt sitä täydellistä tarkastusta vielä kertaakaan. pitäisikö myös joskus tehdä se täydellinen tarkastus? riittääkö jos tekee sen vain yhdellä koneella vai pitääkö kaikilla? mitä voi seurata jos ei sitä tee lainkaan?
MSE
msemse
10786
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
Mielenrauhansa vuoksi sen täydellisen tarkastuksen voisi tehdä kerran, MSSE:tä ensimmäistä kertaa asennettaessa. Sen jälkeen minkä tahansa MSSE:n tarkastuksen lisäajelu on ajanhukkaa: jos kerran MSSE on aina päällä, niin mitä voisi päästä koneelle sen ohi ja toisaalta, jos haitake on päässyt läpi MSSE:stä, niin millä perusteilla MSSE:n skannaus tämän haitakkeen löytäisi, kun ei käytönaikainen valvontakaan sitä löytänyt?
enpä ollut minäkään koskaan tehnyt sitä täydellistä tarkastusta, mutta olisi ehkä pitänyt. kävi nimittäin niin että että alkoi ilmetä ongelmia päästä nettiin, tuli ilmoitus että joku valvontaohjelma on käytössä ja estää yhdistämästä omaan langattomaan verkkoon. käytössä siis mobiililaajakaista yhteys. muutaman kerran tapahtui näin. sitten tuli ilmoitus että verkossa on tietoturvariski. ajoin heti sen täydellisen tarkastuksen ja se löysi lähemmäs sata haittaohjelmaa. poistin ne ja taas toimii moitteetta. voiko niitä pöpöjä siis kertyä jonnekkin jos tekee vaan sen pikatarkastuksen.
Haittoja voi kertyä, jos ne lataa ennenkuin tunnisteet niihin tehdään. Mutta käytönaikainen valvonta tarkistaa kaikki avattavat tiedostot. Toki löytyminen silloinkin edellyttää tunnistetta tai muunlaista toteamista.
tehokkaampi kun uusin avast?
On hyvä tämä MSE, ja niin on avastkin, mutta aina kannattaa muistaa että mikään virustorjunta ei sanan varsinaisessa mielessä ole hyvä, joka ainoa voi päästää läpi örkkejä.
En osaa laittaa paremmuusjärjestykseen, makuasia.
On demand-skannaus on aivan eri asia kuin käytönaikainen skannaus, käyttävät eri moottoreita siihen eli tsekkaavat tiedostoja hieman eri tavalla. Täydellinen tarkastus on hyvä tehdä aika ajoin (noin kerran viikossa ja kaikille koneille, ehkä useammin - riippuen käytöstä), mutta tuskin nyt mitään vakavampaa on silti tapahtunut.
Täydellisestä tarkistuksesta ekan käyttöönoton jälkeen ei periaatteessa ole mitään hyötyä. Käytönaikainen valvonta tarkistaa jokaisen avattavan tiedoston.
keino löytää mahdolliset rootkitit levyltä (jos softa niitä pystyy havaitsemaan), käytönaikainen torjunta ei tähän pysty.
Enpä tiedä MSE:n kyvystä edes löytää rootkittejä. Joka tapauksessa rootkitit pyörivät piilotettuina prosesseina taustalla, joten täydellinen kaikkien tiedostojen tarkistus ei mitään hyödytä.
Jos se jonkun heuristiikan perusteella tai muun perusteella löytäisi rootkitin, se löytyisi myös käytön aikaisella valvonnalla, joka valvoo myös "ohjelmien" toimintaa.
Kyllä ja syykin on aika uskottava: MSE:n tekijöillä on Windowsin lähdekoodi hallussaan, niin tietävät parhaiten mistä ja miten etsiä.
http://www.darkreading.com/insider-threat/167801100/security/antivirus/220300706/index.html
Koko levyn tarkistuksen osalta tee vaikka niin että automaattisesti tarkistaa kerran viikossa niin että hakee ensin uudet tunnisteet ja käyttää vain 50% prosessoritehoa niin ei tarvitse enää itse miettiä ja etkä edes huomaa kun pikkuhiljaa tarkistelee.