virenscannerier bis vorgut einem Monat 3 Jahre lang die AVK
Client-Server auf knapp 100 Clients im Einsatz und ich würde es nie
wieder tun ….
Anfangs hatte ich auch hier in den Heise Foren für die AVK-Lösung
gesprochen, wegen der Preisgestalltung und einfachen installation.
Sollte deswegen einer die Software gekauft haben, möchte ich dafür
entschuldigen.
Die Vorteile:
Gute Erkennungsrate
Schnelle Signaturupdates
erstmal einfache Administration, konfiguration, installation
Nachteile:
Extremste Performanceeinbrüche. Benutzer mit großen Outlookkonten
durften mitunter mal 20 Minuten warten bis sie an Ihre Mails kamen.
Unsere CAD Software brauchte 4 Minuten zum starten usw …
Dubiose Probleme ausgelöst durch den Virenscanner wie z.b. durch die
Scannengine blockierte Dateien, die zu Nebeneffekten führen wie:
- Nicht mehr funktionierende SUS/WSUS updates.
- Dateien auf Netzlaufwerken können nicht mehr
umbenannt/gelöscht/gespeichert werden, bis mit dem Processexplorer
das betreffende Handle gelöscht oder der Rechner neu gestartet wurde,
obwohl das Scannen von Netzlaufwerken deaktiviert wurde. Probleme im
Zusammenhang mit unseren CAD Arbeitstationen beim Plotten. Und vieles
mehr …
Das Automatische Clientupdate funktionierte nach irgendeinem Update
auch nicht mehr auf allen Rechnern was mich dazu zwang, durch die Fa.
zu latschen und die Clients manuell zu deinstallieren und dann Remote
neu zu installieren.
Fehlererkennung einer Windowsystemdatei als Virus - OK, ein Fehler
des Signaturlieferanten aber eigentlich unverzeilich, sowas macht
mehr Probleme als mancher Virus machen könnte und sowas kann ich
nicht gebrauchen.
Die definierten Ausnahmen wurden nicht immer zuverlässig ignoriert,
was öfters mal dazu führte das der Scanner wie ein Berzerker die
VNC-Installationen in Quarantäne zu hauen, einzige Abhilfe: generell
auf Dialererkennung und ähnliches verzichten.
Der Support kam erst so richtig in die Gänge nachdem die
Updateverträge am ablaufen waren und ich dem Vertriebsmitarbeiter
eröffnet hatte, das er mir eine weiter Nutzung des Systems nicht
bezahlen kann. Da hatte ich aber auch schon keine Lust mehr mich mit
dem Support herumzuschlagen.
Mittlerweile hab nach ausgiebiger Testphase, Trendmicro OfficeScan am
laufen und hab manchmal ein wenig Angst ob der Scanner überhaupt
läuft, weil von seiner Anwesenheit auf dem System eigentlich nichts
zu spüren ist, so muss es sein.