---

Geschrieben von MobyDuck am 25.06.2005 um 15:04:

  MS Antispyware: Neue Beta erschienen

Zum Download:
http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en

Kommentar:

Hab's kurz angetestet.

Entgegen der landläufigen Meinung finde ich das Proggie gar nicht schlecht. Aber einige Zeitgenossen in den einschlägigen Foren bekommen anscheinend paranoide Panik-Attacken, wenn sie nur Microsoft hören, benutzen aber das Betriebssystem dieser Firma...

Auch die "advanced Tools" finde ich durchaus brauchbar.

Übrigens: Zur Alexa-Legende gibt es Lesestoff:
z.B. hier

---

Geschrieben von Vimes am 25.06.2005 um 18:22:

  RE: MS Antispyware: Neue Beta erschienen

Zitat:

Original von MobyDuck benutzen aber das Betriebssystem dieser Firma...

Klar, dafür gibt es dann Kram wie ZoneAlarm, mit dem man dann verhindert, daß das OS nach Hause tefloniert...

Das hier ist wichtig:

Zitat:

# The current beta is intended only for English language versions of the Microsoft Windows operating system. It should not be deployed on non-English versions.

Für die unter uns, denen der englische Zungenschlag nicht so liegt: Das Werkzeug ist für die englische Version von XP gedacht. Es wird empfohlen, es nicht unter anderen Sprachen einzusetzen.

MfG
Vimes

---

Geschrieben von Nevok am 26.06.2005 um 13:06:

  RE: MS Antispyware: Neue Beta erschienen

Zitat:

Original von Vimes ...Es wird empfohlen, es nicht unter anderen Sprachen einzusetzen....

Ich hatte bisher keine Probleme mit MS Antispyware...

---

Geschrieben von Vimes am 26.06.2005 um 14:00:

  RE: MS Antispyware: Neue Beta erschienen

@Nevok: Muß man auch nicht haben. Ich halte es trotzdem für sinnvoll, darauf hinzuweisen, wenn MS das selbst tut, wird das seine Gründe haben. Und ehe dann der erste hier aufschlägt und weint, weil es sein System geshreddert hat und er natürlich kein Image hatte... Du verstehst...?

MfG
Vimes

---

Geschrieben von deoroller am 26.06.2005 um 21:06:

 

Nachdem Update auf die neue Beta-Version wurde MS ANtispyware genauso wie die Vorgängerversion beim Windows-Start automatisch geladen, obwohl alle Autoscan und -Updatefunktionen deaktiviert waren. Allerdings kontne ich das mittels fixen mit Hijackthis unterbinden. Bei der neuen Version scheint MS das seinerseits gefixt zu haben, da ich den Eintrag

O4 - HKLM\..\Run: [gcasServ] "D:\Programme\Microsoft AntiSpyware\gcasServ.exe"

mit HJT nicht mehr gefixt bekomme.

Ich benutze zwar verschiedene Antispywarescanner, aber nur, wenn ich sie selbst starten kann, wann ich will. Wenn der Hersteller mir diese Entscheidungsfreiheit nicht mehr gewährt, werde ich misstrauisch und meide fortan diese Software.

Es wäre nicht das erste mal, dass Antispyware im Auftrag des Herstellers spioniert, was ich MS-Antispyware zwar nicht unterstellen will, aber was auch bis jetzt noch nicht widerlegt ist. Und da ich keine PFW mehr einsetze, die ausgehende Verbindungen filtert, möchte ich kein unnötiges Risiko eingehen.

---

Geschrieben von Vimes am 26.06.2005 um 21:18:

 

@deo:

Wenn MS wirklich spionieren möchte, dann kann niemand etwas daran ändern. Dann haben sie das nämlich clevererweise so tief im Betriebssystem eingegraben, daß das keine draufgesetzte Software verhindern kann. [1]

Oder anders ausgedrückt: Wer dem Hersteller seines Betriebssystems nicht traut, sollte das Betriebssystem wechseln - jetzt.

Abgesehen davon sind die Outbound-Blocking-Funktionen von PFWs - wie schon öfter gesagt und auch demonstriert - Augenwischerei.

MfG
Vimes

[1] Ich mag MS nicht besonders, aber ich glaube kaum, daß da nur Vollidioten arbeiten.

---

Geschrieben von deoroller am 26.06.2005 um 21:39:

 

@Vimes
Mir gefällt es nicht, wie MS versucht mit der neuen Software einen weiteren Prozess im Namen der Sicherheit im System unwiederruflich zu plazieren, nachdem es mit dem Sicherheitscenter nicht so recht zu klappen scheint.
Irgendwann haben sie es geschafft, den PC so zuzumüllen, dass für andere Hersteller keine Einstiegspunkte ins System mehr frei sind.
Longhorn stuft z.B. den FF als "dangerous software" ein.
Das MS (oder die NSA, die das ja auch gefordert hat ) problemlos spionieren können, ist mir schon klar.

---

Geschrieben von MobyDuck am 27.06.2005 um 08:52:

 

Zitat:

Nachdem Update auf die neue Beta-Version wurde MS ANtispyware genauso wie die Vorgängerversion beim Windows-Start automatisch geladen, obwohl alle Autoscan und -Updatefunktionen deaktiviert waren.

Das war mein hauptsächlicher Kritikpunkt an der vorherigen Beta. Sowas mag ich auch nicht. Bei dem -zugegeben flüchtigen - Test der neuen Beta dachte ich, dass jetzt die Autostart-Funktion abwählbar sei. Ich gucke nochmal nach, habe das Teil noch auf der XP-Test-Partition. Jedenfalls schon mal @ deo vielen Dank für den Hinweis!

edit
Habe mal nachgesehen. Deoroller hat recht:
In den Optionen gibt es die Möglichkeit, den "Security Agent" und die "Real Time Protection" mitzustarten. Wählt man diese Option, dann starten nach dem Booten die Programme "gcasDtServ.exe" und "gcasServ.exe". Wenn man dann die Optionen wieder abwählt, d.h. die Häkchen entfernt, werden trotzdem die beiden Programme wieder mitgestartet.

Muss daher meinen ursprünglichen Kommentar revidieren. Habe mich bei dem ersten Anschauen von den erwähnten Optionen täuschen lassen. Bin jetzt mit deo voll einer Meinung.

---

Geschrieben von deoroller am 27.06.2005 um 16:08:

 

@MobyDuck
Danke für die Bestätigung.

Die erste Beta-Version war ja ganz nett, aber das dubiose Autostartverhalten der neuen Version ist für mich inakzeptabel, auch möchte ich einem möglichen negativen Verhalten der bewährten Antispywaretools (Ad-Aware, Spybot) vorbeugen und habe mich gleich nach dem ersten Feststellen der Autostarteinträge von MS Antispyware wieder getrennt.

Mal sehen, was passiert, wenn die Endgültige Version rauskommt.