{"id":13371,"date":"2013-01-18T18:40:59","date_gmt":"2013-01-18T16:40:59","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=13371"},"modified":"2024-07-19T22:27:12","modified_gmt":"2024-07-19T20:27:12","slug":"microsoft-der-virenscanner-und-av-testergebnis","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2013\/01\/18\/microsoft-der-virenscanner-und-av-testergebnis\/","title":{"rendered":"Microsoft, der Virenscanner und AV-Testergebnis"},"content":{"rendered":"

\"win7\"Microsoft bietet ja mit den Microsoft Security Essentials einen kostenlosen Virenscanner f\u00fcr Windows XP, Windows Vista und Windows 7 an. In Windows 8 ist die Scan-Engine der Security Essentials im Windows Defender integriert. Wie ich hier berichtet hatte<\/a>, ist Microsoft Security Essentials bei Testlabor AV-Test k\u00fcrzlich durchgefallen. Nun hat Microsoft Stellung bezogen.<\/p>\n

<\/p>\n

In einem Blog-Beitrag Key lessons learned from the latest test results geht Microsoft-Mitarbeiter Joe Blackbird<\/em>, Program Manager Microsoft Malware Protection Center auf das Thema detaillierter ein und kommentiert die Ergebnisse von AV-Test.<\/p>\n

AV-Test hatte die Erkennungsrate der Scan-Engine f\u00fcr Zero-Day-Exploits im Vergleich zum Mitbewerb als schlecht qualifiziert. Laut Microsoft sind aber die \"Testviren\", die dem Scanner durchgerutscht sind, \u00e4u\u00dferst selten und nur auf 0,0003 Prozent der Windows-Rechner vorhanden. 94 Prozent der im AV-Test nicht erkannten Schadprogramme k\u00e4men dabei in freier Wildbahn nicht vor, tangierten also nicht die Windows-Rechner der Benutzer.<\/p>\n

Laut Blackbird fokussiert Microsoft sich darauf, den Schutz der Windows-Rechner auf relevante Bedrohungen auszurichten. Dann analysiert Blackbird die AV-Test-Ergebnisse.<\/p>\n

    \n
  1. AV-Test bewertet die Erkennungsrate von Testviren nach verschiedenen Kategorien. Microsoft richtet seine Scan-Engine aber auf Real-World-Szenarien aus und bewertet, wie die System in der Praxis gesch\u00fctzt werden.<\/li>\n
  2. AV-Test gibt an, dass Microsofts Virenscanner 72 % aller \"0-Day Malware\" erkannt habe, die an 100 verschiedenen Testdateien \u00fcberpr\u00fcft wurden. Microsoft argumentiert an Hand von Telemetriedaten mehrerer hundert Millionen Windows-Rechner, dass bei 99,997 % der Rechner keine der bei AV-Test eingesetzten 0-Day Malware-Varianten \u00fcberhaupt aufgetaucht sei.<\/li>\n
  3. Laut AV-Test erkennt Microsofts Virenscanner 9 Prozent der aktuellen Malware nicht. Dabei wurden 216.000 Schadprogramme ber\u00fccksichtigt. Microsoft gibt an, dass aus den Telemetriedaten hervorgeht, dass 94 % dieser Malware niemals bei Anwendern auf den Systemen aufgetaucht ist.<\/li>\n<\/ol>\n

    In der Praxis hei\u00dft das also, dass AV-Test da irgend was gemessen hat, was aus Microsofts Sicht aber wenig die Praxis abdeckt.<\/p>\n

    Was ist daraus zu schlie\u00dfen?<\/h3>\n

    Unter dem Strich bleibt f\u00fcr jeden Benutzer die Frage: Taugt das Microsoft-Zeugs f\u00fcr mich oder hoppe ich auf eines der \"besser getesteten\" Produkte?<\/p>\n

    In meinem Beitrag hier<\/a> hatte ich ja bereits darauf hingewiesen, dass ich einiges am AV-Test durchaus kritisch sehe. So ist die Bewertung von Erkennung, Bereinigung und Benutzbarkeit mit je 33% der Punktzahl Humbug. Im Hinblick auf Benutzbarkeit m\u00fcsste MSE eigentlich beste Noten erhalten, was aber in den Berichten, die ich gesehen habe, nicht der Fall war. Auch das Thema \"Bereinigung eines befallenen Systems\" sehe ich sehr kritisch. Ist ein System befallen, ist es kompromittiert \u2013 muss also neu installiert werden. Von daher kann ich mir ein Zertifikat, welches eine gute Reinigungsrate eines Virenschutzprodukts bescheinigt, auf'm Klo hinter den Spiegel stecken.<\/p>\n

    Was bleibt am Ende des Tages? In der Erkennung sollte Microsoft vielleicht noch nachbessern \u2013 und das werden die Leute bei Microsoft auch tun. Gehe ich jetzt mal auf das neue Windows 8, wo die Scan-Engine ja Bestandteil des Windows Defender ist, l\u00e4sst sich festhalten, dass ich eigentlich, im Hinblick auf die Praxisrelevanz, einen anst\u00e4ndigen Grundschutz habe.<\/p>\n

    Jetzt k\u00f6nnte ich nat\u00fcrlich bestrebt sein, den \"h\u00f6chstm\u00f6glichen\" Schutz zu bekommen und auf einen der \"besser bewerteten\" Produkte setzen. Bei Windows 8 ist es aber dummerweise so, dass die Fremd-Virenscanner und Internet Security Suites von AVIRA, AVAST, McAfee,\u00a0 Kaspersky, Norton, G-Data und was wei\u00df ich durch die Bank h\u00e4ufig Kollateralsch\u00e4den verursachen. Aus meinen Aktivit\u00e4ten als Microsoft Community Moderator kenne ich die F\u00e4lle aus der t\u00e4glichen Praxis.<\/p>\n

    Von daher werde ich auch weiterhin mit gutem Gef\u00fchl bei Microsoft Security Essentials und Windows Defender zum Schutz meiner Windows-Systeme einsetzen. Wie die Anwender es drau\u00dfen halten, muss jeder selbst entscheiden. Nachfolgend sind noch einige Artikel [3, 4, 5], die das Thema auch beleuchten.<\/p>\n

    Artikel:
    \n<\/strong>1:     Microsoft Security Essentials bei AV-Test durchgefallen<\/a>
    \n2: Key lessons learned from the latest test results
    \n3:     Bericht bei heise.de<\/a>
    \n4:     Microsoft Security Essentials fails anti-virus certification<\/a>
    \n5: Microsoft's Security Essentials Fails Major Antivirus Test
    \n6:     Windows 8, Anwenderwahn und die Virenscanner<\/a>
    \n7:     Kaspersky 2013 f\u00fcr Windows 8 dressieren<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

    Microsoft bietet ja mit den Microsoft Security Essentials einen kostenlosen Virenscanner f\u00fcr Windows XP, Windows Vista und Windows 7 an. In Windows 8 ist die Scan-Engine der Security Essentials im Windows Defender integriert. Wie ich hier berichtet hatte, ist Microsoft … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161],"tags":[2572,672,4313],"class_list":["post-13371","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","tag-av-test","tag-microsoft","tag-virenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/13371","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=13371"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/13371\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=13371"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=13371"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=13371"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}