Hallo,

ich habe lange eine Antwort auf die einfache Frage gesucht, leider nichts gefunden. Folgendes: ich brauche einen Virenschutz für ein Dutzend Rechner, die ubers Netzwerk verbunden sind und keiner von den einen Internetzugang hat. Man arbeitet sehr häufig mit USB-Datenträgern, die ich auf Viren überprüfen will. Da die Nutzer vergessen werden, die Träger manuell zu prüfen, soll die Prüfung automatisch beim Zugriff erfolgen. Die Rechner haben hohe Rechenbelastung, so möchte ich die Überprüfung von bestimmten Dateien oder Bereichen auf dem Rechner abschalten können. Am besten wäre es, nur die Dateien auf den USB-Sticks und -Festplatten beim Zugriff zu prüfen. Dazu meine Frage: Welche einfachste Möglichkeit gibt es, um so ein Netzwerk von außen zu schützen? Das kann, natürlich, jedes Antivirenprogramm, aber ich brauche das ganze Programm nicht, lediglich nur einen Netzwerk- ohne Internet und USB-Schutz, dafür aber sehr ressourceschonend. Hat jemand eine Idee?

Wie willst du ohne internetzugang die virendefinitionen aktualisieren????

Ohne Internetanschluss ist das in der Tat ziemlich sinnfrei. Ein Virenscanner mit alten Signaturen ist im Prinzip wirkungslos. Selbst Virenscanner mit topaktuellen Signaturen erkennen ja nur selten die neueren Schädlinge.

Deutlich sinnvoller wäre es, den Nutzern die Adminrechte zu entziehen und die Autorun-Funktion komplett zu deaktivieren.

aber wenn es unbedingt ein scanner sein muss würde ich wie immer eset oder kaspersky empfehlen weil es die besten sind^^

Und wenn ich ein Auto empfehlen müsste, dann Audi oder BMW, das sind die besten
Und wenn ich Essen empfehlen müsste, dann Steaks und Fisch, das ist das beste Essen!
Wenn es unbedingt ein Haustier sein muss, dann kann ich nur Katzen empfehlen!!



Du verstehst worauf ich hinaus will?

Mit dem Entziehen der Adminrechte könnte schwierig sein, da einige Programme das erfordern. Aber ich werde sehen, was ich machen kann. Die Autoruns sind bereits aus.

Signaturen könnte ich schon aktualisieren. Sofos hat, soviel ich weiß, eine Möglichkeit über eigenen Server zu aktualisieren, der Server sitzt dann im Internet. OK, ich sehe ein, dass die Rechner den Zugang zum Internet haben müssten. Eigentlich braucht das niemand, und ohne arbeitet man effizienter . Mir geht's in erster Linie darum, dass der Virenschutz schlank und ressourceschonend ist. Wenn's unbedingt BMW oder Audi sein muss, dann ist mir auch recht. Nur nicht dass der zuviel Sprit verbraucht

Vielleicht zur Info. Ich bin kein Admin (oder kein ausgebildeter), nur verantwortlich für jede Menge Kisten, die ohne Ende rechnen. Manchmal kommen die Leute mit eigenen USB-devices und machen Ärger

Danke Leute

Wie willst du denn die Signaturen aktualisieren, das wird ja ein Verwaltungsmonster, was du dir da heranziehst
Du kannt doch nicht alle Rechner in regelmäßiges Abständen alle manuell aktualisieren

Warum genau haben die Rechner keinen Zugang ins Internet, hat das technische oder organisatorische Gründe?

Wenn die Leute daran nicht ins Internet sollen, kannst du die Seiten halt blockieren.

Zitat von cosinus

Wie willst du denn die Signaturen aktualisieren, das wird ja ein Verwaltungsmonster, was du dir da heranziehst
Du kannt doch nicht alle Rechner in regelmäßiges Abständen alle manuell aktualisieren

Warum genau haben die Rechner keinen Zugang ins Internet, hat das technische oder organisatorische Gründe?

Beides. Organisatorisch ist es nicht erwünscht. Technisch wird's auch schwierig, aber vergessen wir diesen Aspekt. Das kriege ich hin. Ich habe das nur erwähnt, weil ich keine Attacke aus dem Internet erwarte. Nur aus dem Intranet und USB. Deshalb will ich nicht bei Internetsecuritys anfangen zu suchen. Unter anderem auch aus Kostengründen.

Zitat von cosinus

Und wenn ich ein Auto empfehlen müsste, dann Audi oder BMW, das sind die besten
Und wenn ich Essen empfehlen müsste, dann Steaks und Fisch, das ist das beste Essen!
Wenn es unbedingt ein Haustier sein muss, dann kann ich nur Katzen empfehlen!!



Du verstehst worauf ich hinaus will?

du hast nen guten geschmack was autos tiere und essen angeht

Vllt ist ein Virenscanner der völlig falsche Ansatz in diesem Szenario, @GeMeL sagt dir sowas wie PC-Sheriff etwas?

@Hardstyler: wir sind hier nicht in der Taverne!