{"id":96360,"date":"2018-01-10T16:19:53","date_gmt":"2018-01-10T15:19:53","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=96360"},"modified":"2023-01-14T17:10:38","modified_gmt":"2023-01-14T16:10:38","slug":"zukuenftige-windows-sicherheitsupdates-nur-noch-wenn-die-externe-antivirensoftware-es-erlaubt","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2018\/01\/10\/zukuenftige-windows-sicherheitsupdates-nur-noch-wenn-die-externe-antivirensoftware-es-erlaubt\/","title":{"rendered":"Zuk\u00fcnftige Windows Sicherheitsupdates nur noch, wenn die externe Antivirensoftware es erlaubt"},"content":{"rendered":"

Wer eine externe Antivirensoftware installiert hat, wird ab jetzt l\u00e4nger auf ein Sicherheitsupdate warten m\u00fcssen. Egal ob Windows 7, 8.1 oder Windows 10. Microsoft hat nun noch einmal klargestellt, dass das Januar Sicherheitsupdate und auch die folgenden Sicherheitsupdates erst \u00fcber Windows Update ausgeliefert werden, wenn die Antivirensoftware-Hersteller den gewissen Eintrag in der Registry setzen. Ansonsten muss der Windows Nutzer auf das Update warten.<\/p>\n

Der Hintergrund ist einfach erkl\u00e4rt. Sicherheitsforscher Kevin Beaumont hat nicht nur die Liste mit den kompatiblen Antiviren-Programmen bereitgestellt, sondern auch noch erw\u00e4hnt, dass Microsoft den neuen Zertifizierungsprozess einsetzt, um zu verhindern, dass Antivirenanbieter den Kernel Patch Schutz von Microsoft umgehen, der 2007 eingef\u00fchrt wurde, um sich gegen Rootkits zu sch\u00fctzen.<\/p>\n

Einige Anbieter nutzen eine Funktionsweise, die denen von Rootkits \u00e4hneln. Hier werden von der AV-Software Systemaufrufe am Speicherort abgefangen, die Microsoft nun ge\u00e4ndert hat. Dadurch konnte es zu Bluescreens und \u00e4hnlichem f\u00fchren. „Weil einige Antiviren-Anbieter sehr fragw\u00fcrdige Techniken verwenden, enden sie damit, dass sie Systeme einen BSOD anzeigen – auch bekannt als Neustartschleifen. Das sollte in den neuesten Betriebssystemen nicht m\u00f6glich sein. Aber einige Antivirenhersteller haben es geschafft, indem sie sich selbst in den Hypervisor aufgenommen haben…. Antivirenhersteller sollten sich wirklich nicht mit solchen Systemen anlegen.“<\/em><\/p>\n

Es gab einige, die die Kompatibilit\u00e4t zwar best\u00e4tigt haben aber nicht bereit waren den Registrykey zu setzen. Den Registry-Keay selbst setzen ist wiederum mit einem hohen Risiko verbunden, dass es schief geht. In der Liste der vollst\u00e4ndig kompatiblen AV-Programme geh\u00f6rt Avast, AVG, Avira, Bitdefender, ESET, F-Secure, Kaspersky, Malwarebytes, Sophos und Symantec. TrendMicro, Webroot und McAfee wollen sich bald anschliessen.<\/p>\n

Kann man nur hoffen, dass bald alle an einem Strang ziehen und wir dann ohne weitere Probleme die n\u00e4chsten Updates erhalten k\u00f6nnen. Man fragt sich nur, warum hat Microsoft erst jetzt darauf bestanden. Das h\u00e4tte schon viel fr\u00fcher passieren m\u00fcssen, dass das AV-Programm eine „Signatur“ setzt, dass es f\u00fcr das Update bereit ist. Das h\u00e4tte vielen Windows Nutzern \u00e4rger und auch Neuinstallationen erspart.<\/p>\n

Quelle: support.microsoft<\/a>, zdnet<\/a><\/p>\n

Windows 10 Tutorials und Hilfe<\/h3>\n

Ihr sucht weitere Tipps, Tricks und Tutorials f\u00fcr Windows 10? Dann schaut in unserem Wiki<\/strong><\/a> vorbei bzw. speichert die Seite in den Favoriten. Falls ihr Fragen habt, dann stellt diese (auch als Gast) ganz einfach bei uns im Forum<\/strong><\/a>. Wir werden versuchen euch bei euren Problemen zu helfen.<\/p>\n