Windows Defender und e-mail Schutz

[Karl100]

Hallo allerseits,

hier ist vielfach zu lesen, wie gut und wirksam der Defender im Vergleich inzwischen geworden ist. Einige (viele) aktive User hier vertrauen offenbar dem Defender voll als AV Software.

Da überlegt man schon, ob die eigene kostenpflichtige externe AV Software überhaupt noch erforderlich ist.

Nur, mind. ein Bereich wird dabei meines Erachtens sehr wenig beleuchtet. Wie sieht es mit der e-mail Prüfung aus ? Klar, da kann mittlerweile zusätzlich etwas im Defender aktiviert werden und die Datei-Endungen "xyz" werden geprüft ... . Aber ist das auch ein vollwertiger e-mail Schutz ?

Ein weiterer Punkt fällt mir noch ein. Bin mir sicher, erst kürzlich auf einer offiziellen MS-Seite zum Thema Sicherheit gelesen zu haben - finde die Stelle aber nicht wieder - das MS selbst dazu rät, eine externe AV Software zu installieren. Möglicherweise bezog sich dieser Rat allerdings auf ganz spezielle Fälle oder Umstände.

Gruß
Karl

 

[runit]

Guckst Du hier
E-Mails mit dem Windows Defender nach Viren scannen » Antivirus, Defender, E-Mail, Gruppenrichtlinie, PST, Virenscanner, Virus » Windows FAQ

Hier der Registry-Schlüssel für Nutzer der Home Version

Quelle: Group Policy Search

 

[IT-SK]

Ich persönlich habe den Mailschutz vom AV deaktiviert.
Zum Einen scannt natürlich der Provider auch schon vorab,
wichtiger ist aus meiner Sicht der Umgang des Nutzers mit Links und Anhängen ( besonders aus unbekannten Quellen!).
Da fällt das Kind meist in den Brunnen.

 

[Lemmi1de]

Der Tip ist sehr viel wert. Lieber ein Scan zuviel, als mal was übersehen.

Hab aufgrund der aktuellen Situation Kaspersky vom Rechner geschmissen. Da wurden meine Mails immer gescannt. Wenn der Defender das auch packt, dann passt das. Den habe ich nämlich jetzt nur noch aktiv.

 

[crumb1]

@runit
wird damit auch der Scan innerhalb von TB angestoßen (msf) ? Und muss ich den Schlüssel selbst anlegen?

 

[MSFreak]

Das kann der TB selbst

 

[Lemmi1de]

Den Schlüssel Scan scheint es bei mir nicht zu geben. Kann der auch woanders stehen?

Unter dem Registry Pfad gibt es nur Policy Manager.

Ich hab aber Windows 11 Pro. Vielleicht ist es da total anders.

 

[Karl100]

Das kann der TB selbst

Anhang anzeigen 45945

guter Hinweis, da ich Thunderbird nutze.
Die AV Software GDATA bietet ausdrücklich die e-mail Prüfung an und diese ist aktiv, ohne irgendwie auf diese Aktivierung in TB hinzuweisen. Ich gehe deshab davon aus , dass GDATA die mail-Prüfung auch ohne diese Aktivierung durchführt. Oder liege ich dabei falsch ?

 

[Lemmi1de]

Hab den Schlüssel jetzt gefunden. Systemrichtlinien war das Schlüsselwort. Habe unter Regedit gesucht.

Finde es bisserl schade, dass so eine wichtige Funktion so tief versteckt ist. Wie merke ich eigentlich, ob es wirklich funktioniert? Kann man das irgendwo erkennen?

 

[runit]

Ich würde meinen, prüfen kann man die Funktion mit einer Test-email mit Anhang, der einen Test-Virus enthält. Die Mail mit dem Anhang kann man ja von einem seiner Konten zu einem anderen seiner Konten schicken.

Der Scan, so er denn funktioniert, tut im Rahmen seiner Möglichkeiten immer nur, was er zu leisten vermag. Er ist eine Hilfe, bietet aber keine vollständige Sicherheit. Denn ein Angreifer weiß seine Angriffe zu tarnen und einen Virenscanner zu umgehen.

Darum bitte ich Euch, weiter achtsam zu sein im Umgang mit dem Öffnen von emails. Viren oder Schadware sind mitunter so angelegt, dass ein Scanner sie nicht entdecken kann, egal von welchem Hersteller. Sie aktivieren sich gerne indirekt durch eine Klick-Aktion, die selber keinen Virus trägt. Erst der Klick löst eine Aktion aus, die aus einer in der Mail enthaltenen "harmlosen" Datei einen Angreifer macht, etwa in der Form, dass sie das Herunterladen von Schadware bewirkt, die sich auch an Virenscannern vorbeischmuggeln kann. "Harmlose" Links führen zu Pishing-Seiten, etc. Auch das Abmelden von einem Newsletter, besonders bei Spam-Mails, kann einen Angriff auslösen. Es genügt dabei schon, mit dem Klick eine Reaktion auszulösen und dem Absender seine existierende email-Adresse dadurch zu bestätigen. Dann kommt die Adresse in ein "neues Körbchen", von dem aus die so gesammelten Adressen für die eigentlichen Angriffe verwendet werden.

 

[crumb1]

hast du einen seriösen Link zu einem Test Virus? Ohne Risiko....

 

[Sabine]

Nim die eicar-Testdatei:

Download Anti Malware Testfile – Eicar

 

[runit]

Jupp, wollte ich jetzt auch verlinken.

 

[IT-SK]

Hallo,
wobei ich ziemlich sicher bin

Die Mail mit dem Anhang kann man ja von einem seiner Konten zu einem anderen seiner Konten schicken

das die beim Provider abgefangen wird ( auch gepackt).
So sollte es zumindest sein.
Viren sind heute selten der Fall, Phishing-E-Mails auf gefälschte Bank/DHL/PayPal Seiten zum Abgreifen der Passwörter das Hauptziel.
Den tägl.Spam kennt wohl jeder, inzwischen ist leider auch deren Rechtschreibung so gut,
dass sie zumindest dadurch nicht sofort auffallen.

 

[MSFreak]

Darum bitte ich Euch, weiter achtsam zu sein im Umgang mit dem Öffnen von emails. Viren oder Schadware sind mitunter so angelegt, dass ein Scanner sie nicht entdecken kann, egal von welchem Hersteller. Auch das Abmelden von einem Newsletter, besonders bei Spam-Mails, kann einen Angriff auslösen. Es genügt dabei schon, mit dem Klick eine Reaktion auszulösen und dem Absender seine existierende email-Adresse dadurch zu bestätigen.

... und genau deshalb ich die "Brain.exe", sprich der logische Menschenverstand, eine unabdingbare Option Antiviren- und Trojaner & Co zu vermeiden.

 

[crumb1]

die "Brain.exe",

Ja, die hab ich schon. Aber die muss noch wachsen
Danke allen.

 

[Lemmi1de]

Mit Eicar testen ist so eine Sache. Dafür muss man es erstmal schaffen die Files auf den PC zu laden und dann noch zu versenden. Schafft man Nr. 1, dann verweigert meist schon das Email Programm das zu versenden.

Beitrag automatisch zusammengeführt: 28.02.2022

Beim Download hat logischerweise der Defender angezeigt, dass er Bedrohung gefunden hat und sie blockiert hat. Nun wollte ich sie über den Defender auch löschen lassen aber irgendwie bleibt die Warnung aktiv und wird der rote Kreis mit weißem X bleibt, der grüne Haken kommt einfach nicht zurück, obwohl er es löschen sollte.

Kann das sein, dass der so lange dafür braucht? Hab da keine Erfahrungen mit dem Defender in der Hinsicht.

 

[runit]

Da musst Du nochmal in die Anzeige gehen. Wenn die Bedrohung entfernt wurde oder in Quarantäne geschickt wurde, kommt auch wieder der grüne Haken.

Besser ist es natürlich, für diese Aktion erstmal den Echtzeitschutz zu deaktivieren und erst dann wieder zu aktivieren, wenn der Defender die Email scannen soll.

 

[Lemmi1de]

Das ist ja mein Problem. Ich warte jetzt seit über 10 Minuten das der Defender die Bedrohung löscht. Hab es ja auch angeklickt. Nur kommt einfach kein grüner Haken ...

 

[crumb1]

Das hab ich auch gemacht. Der "Virus" liegt (lag bei mir)im Cache vom Edge. Denn leer machen...bei mir ist der Test ende