Windows 10: Mehr Sicherheit mit Antimalware Scan Interface

[PCGH-Redaktion]

Jetzt ist Ihre Meinung gefragt zu Windows 10: Mehr Sicherheit mit Antimalware Scan Interface

Windows 10 soll dank des Antimalware Scan Interface sicherer werden. Das hat Microsoft versprochen und mehr Offenheit gegenüber Drittanbietern zugesichert. So haben auch Sicherheitssoftwarehersteller Zugriff auf das System und ein Entwickler kann beim Antimalware Scan Interface ebenfalls Aufgaben beantragen, etwa den Scan einer Datei aus einer Chatsoftware.

Bitte beachten Sie: Der Kommentarbereich wird gemäß der Forenregeln moderiert. Allgemeine Fragen und Kritik zu Online-Artikeln von PC Games Hardware sind im Feedback-Unterforum zu veröffentlichen und nicht im Kommentarthread zu einer News. Dort werden sie ohne Nachfragen entfernt.

Zurück zum Artikel: Windows 10: Mehr Sicherheit mit Antimalware Scan Interface

 

[Gamer090]

Man kann diese Möglichkeit aus 2 Perspektiven sehen:

Positiv: Es kann somit schneller ein Update kommen um Viren schneller zu erkennen.
Negativ: Es ist auch möglich auf diese Weise den User auszuspionieren oder nicht?

 

[DKK007]

Auf die Daten greift das Programm ja eh zu.

Wird es da dann eigentlich einfach eine Java/C etc. -Funktion geben, der man einfach einen Dateinamen oder Bytestring über gibt zum scannen?

 

[Olstyle]

Interessant wird die Diskussion wenn die erste Malware sich über genau diese API alle Daten schön präpariert vorsetzen lässt.

 

[Freakless08]

Microsoft wird unter Windows 10 das Antimalware Scan Interface einführen, auf das auch Drittanbieter von Sicherheitslösungen Zugriff haben.

Mit anderen Worten können Geheimdienste und Hacker auch mal das AntivirenTool lahmlegen damit ohne Warnmeldung das Rootkit installiert wird um die Tastatureingaben und Inhalte an andere Server weiterzuleiten?

Das Chatprogramm sagt also dem Interface, dass es doch bitte den Anhang scannen möchte und das Interface sagt der Sicherheitslösung, dass es doch bitte mal hier aktiv werden soll.

Für was braucht man soetwas? Entweder das Antiviren Programm läuft immer im Hintergrund und überwacht oder es wird nichts gescannt. Das wäre extrem bescheuert wenn man per Chat einen Befehl absetzen kann, das der Computer dies und das macht. Am Ende ist plötzlich die Festplatte gelöscht, weil durch einen fehlerhaften Befehl dafür das Komando abgesetzt wurde.

 

[DKK007]

Für was braucht man soetwas? Entweder das Antiviren Programm läuft immer im Hintergrund und überwacht oder es wird nichts gescannt. Das wäre extrem bescheuert wenn man per Chat einen Befehl absetzen kann, das der Computer dies und das macht. Am Ende ist plötzlich die Festplatte gelöscht, weil durch einen fehlerhaften Befehl dafür das Komando abgesetzt wurde.

Es geht ja darum, Daten zu scannen, die das AV-Programm nicht erkennt, weil sie z.B. im RAM liegen. Bei heise ist es etwas besser erklärt.

Windows-10-API macht Virenscanner allgegenwärtig | heise Security