Computerbeveiliging - Hoe je bad guys buiten de deur houdt

Windows Defender en kb890830 - Avast free

23-02-2017, 15:24 door Anoniem, 7 reacties
Onderwerp:Windows Defender + Windows-programma voor het verwijderen van schadelijke software.

Systeem: OS win7SP1NL

http://support.microsoft.com/kb/890830

Deze updates worden maandelijks geinstalleerd op windows computers,
maar zijn deze updates kb890830 voor de ingebouwde windows defender bedoelt?

Het verbaast mij dat ik deze updates nog binnen krijg,
omdat het antivirus programma avast free windows defender heeft uitgeschakeld.

Mij werd verteld,dat als windows defender is uitgeschakeld door avast free,je geen updates
voor windows defender meer krijgt aangeboden.

Jahan
Reacties (7)
23-02-2017, 16:25 door remco8264 - Bijgewerkt: 23-02-2017, 16:26
Nee, MRT is een apart programma dat iedereen krijgt, ook als je een ander antivirusprogramma hebt. Het controleert iedere maand op specifieke, wijdverbreide malware en biedt geen realtimebescherming. Als je wilt kun je het uitschakelen via het register. Zie http://winaero.com/blog/disable-malicious-software-removal-tool/

Het heeft dus geen relatie met Windows Defender, dat inderdaad wordt uitgeschakeld als je een ander antivirusprogramma installeert.
23-02-2017, 18:04 door Anoniem
kb890830 wordt met enige regelmaat door ms aangeboden. Het is een ms 'malicious software' verwijderingstool. Na het uitvoeren ervan, verdwijnt ie.
Elke keer als hij opduikt heeft ms 'm geupdate tegen de laatste dreigingen. (Lees: de laatste dreigingen die door ms [h]erkend worden.)
24-02-2017, 00:11 door Anoniem
Hoi Remco8264,

Bedankt voor je informatie,

Als het een programma is waarom staat het dan zonder realtime-functie in de system32 map.

C:\Windows\system32\mrt.exe (alleen handmatig)

Dus hoe controleert dit programma MRT een systeem op malware of andere bedreigingen.

Nu krijgt dit programma wel updates,maar er is geen realtime-functie en is er geen geplande scan-functie aanwezig,
ook is het niet zichtbaar als programma in het startmenu?

Wat heeft het dan voor nut,

Je kunt dit programma MRT los als stand-alone downloaden en een scan ermee laten uitvoeren. (nuttig)

Dat het uberhaut aanwezig is op het systeem zonder actie,wel updates krijgen,
maar niets doen,verscholen in de systeem32 map als mrt.exe

wellicht dat jij weet waarom dat zo is.

Het downloaden als MRT stand-alone scanner en een scan laten uitvoeren,snelle scan of een volledige scan
is nuttiger.

groet

Jahan
24-02-2017, 12:45 door remco8264
Als het programma bijgewerkt wordt (iedere Patch Tuesday) wordt er op de achtergrond een snelle scan uitgevoerd. Daar hoef je niets voor te doen. Je krijgt een melding als er bedreigingen gevonden zijn.
24-02-2017, 19:36 door Anoniem
Hoi remco,

Bedankt voor de informatie,heb je toevallig ook een link
waar deze informatie vermeld staat van microsoft,

Maakt het onderhouds-centrum daar dan een melding van op windows 7
welk onderdeel van windows brengt dan de melding mocht er wat gevonden zijn.

Wellicht dat het venster van MRT zelf verschijnt als het bedreigen gevonden heeft na een snelle scan,
iets wat ik overigens nog nooit gezien heb.

Mogelijk dat het in de windows-logboeken staat vermeld,dat na een update er een snelle scan van MRT is uitgevoerd?

Ik zou het wel willen zien of terug vinden waneer deze scan dan word uitgevoerd na de update,
taakbeheer - processen,wellicht MRT.EXE met verhoogde cpu en ram aanduiding?
24-02-2017, 20:34 door Anoniem
De lijst met de programma's die mrt 'nakijkt' kan je bekijken als je mrt opent en dan: De lijst met schadelijke software die door dit hulpprogramma wordt gedetecteerd en verwijderd, weergeven.

Of dat echt veel doet dat programma, geen idee van.
24-02-2017, 21:33 door remco8264 - Bijgewerkt: 24-02-2017, 21:33
Dit is de handleiding van MRT. Ik denk dat die de meeste van je vragen beantwoordt: https://support.microsoft.com/en-us/help/890830/

Zoals gezegd controleert het programma maar op een paar soorten malware. Het is vooral bedoeld om grote uitbraken tegen te gaan. In deze blog kun je lezen over welke detecties er toegevoegd zijn: https://blogs.technet.microsoft.com/mmpc/category/product-announcements/msrt/
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search