MSE1 Upgrade naar MSE2

Microsoft Security Essentials 2 wordt binnenkort voor alle gebruikers beschikbaar gesteld via Microsoft Update (of via Windows Update). Hier kan de gebruiker dan kiezen om Final 2 wel of niet te downloaden. Concurrenten klagen nu al dat Microsoft met dit distributiekanaal zijn dominante positie in de markt gebruikt voor oneerlijke concurrentie.

Wie niet kan wachten, kan MSE 2 bijvoorbeeld downloaden uit het WinTotal-softwarearchief. Bezitters van “Beta 2” die willen updaten naar de definitieve versie 2 moeten echter de beta BEFOREhand verwijderen.

Anders kunt u een “Error code: 0x8004FF36” krijgen wanneer u probeert de Final 2 over de “Beta 2” te strijken. Het probleem in dit voorbeeld is dat de beta-versie in het Engels is en de definitieve versie 2 in het “Duits” is geselecteerd.

Beta 2 moet worden verwijderd

De definitieve versie 2 is meertalig (in meerdere talen), maar werkt helaas, in tegenstelling tot de “Beta 2”, niet meer op Windows Home Server.

Microsoft Security Essentials 2 is freeware en draait zowel onder Windows XP met SP2/SP3 (alleen 32 bit) als onder Windows Vista SP1/SP2 (32/64 bit) en onder Windows 7 (32/64 bit). De Windows XP-modus wordt ook ondersteund onder Windows 7. Het licentiemodel is nieuw. Het programma is niet langer alleen gratis voor thuisgebruikers, maar kan ook worden geïnstalleerd in kleinere bedrijven met maximaal 10 klanten. In tegenstelling tot zijn voorganger kan het vrijwillige lidmaatschap van de “Microsoft SpyNet Online Community” in versie 2 nu worden uitgeschakeld. Indien gewenst kan voor elke wijziging een systeemherstel worden ingesteld (moet eerst worden geactiveerd).

Voor de installatie van Microsoft Security Essentials is een legale Windows-versie vereist. MSE is geen vast onderdeel van een Windows-besturingssysteem, ook al staat de naam “Microsoft” in Microsoft Security Essentials.

Na installatie wordt Windows Defender, dat in Windows Vista en Windows 7 standaard is voorgeïnstalleerd, gedeactiveerd. MSE 2 heeft zijn eigen “Defender” bij zich, de anti-malware tool. Updates voor de antivirusoplossing worden meerdere keren per dag uitgebracht via Microsoft Update of Windows Update (nog niet bekend). Momenteel worden nog definities voor versie 1 aangeboden via Windows Update.

Windows Update – er is een belangrijke update beschikbaar

Definitie-update voor Microsoft Security Essentials 1

Installatie en instellingen

Na het downloaden wordt het bestand “als administrator” uitgevoerd door met de rechtermuisknop te klikken om het programma te installeren. Het voor velen bekende venster verschijnt met de deelname aan het “Programma ter verbetering van de gebruiksvriendelijkheid”.

Programma voor gebruikersvriendelijkheid

De details kunt u bekijken onder deze link.

Daarna wordt gevraagd of de eigen firewall van het venster moet worden geactiveerd: Als deze in het configuratiescherm is uitgeschakeld, kan dit door MSE weer worden gewijzigd.

Installatiewizard activeert desgewenst de eigen firewall van het venster

Daarna hoeft u alleen nog maar op Installeren te klikken. Tijdens de testfase van drie dagen had ik geen problemen met MSE 2 en de virusscanner ESET NOD32, ook al wordt aanbevolen andere antivirus- of antispywareprogramma’s te verwijderen.

Klaar om te installeren

Na het klikken op Voltooien…

Voltooi de installatie wizard

… worden de virus- en spywaredefinities onmiddellijk bijgewerkt, tenzij u het vinkje voor “Laatste updates ontvangen en computer scannen op mogelijke bedreigingen” hebt verwijderd.

Virus- en spywaredefinities worden bijgewerkt

Interface en werking

De interface van MSE 2 is nog steeds eenvoudig en functioneel.

De startpagina van Microsoft Security Essentials 2

Het programma is eenvoudig en zelfverklarend gehouden.

Op de startpagina informeert MSE over de status van de scanner en de handtekeningen, alsmede over het tijdstip van de volgende automatische systeemscan (het scanschema kan worden gewijzigd). Aan de rechterkant kan de gebruiker het type scan opgeven. U kunt hier kiezen uit 3 verschillende instellingen. De snelle scan controleert alleen de gebieden van het systeem die het meest waarschijnlijk geïnfecteerd zijn (C:\Windows; C:\Users; Program Files; ProgramData; system32; HKLM\Software etc.). De volledige scan breidt het zoeken uit naar de gehele harde schijf. De aangepaste scan biedt de keuze welke harde schijven en mappen door de virusscan worden gedekt.

Het tabblad Instellingen bevat verschillende opties om MSE aan te passen.

Onder geplande scan kunnen de scantypes “snelle” of “volledige scan” worden ingesteld, de dag van de week en het tijdstip waarop MSE de scan automatisch moet uitvoeren. Aangezien de “aangepaste” scanopties niet kunnen worden opgeslagen, kunt u hier slechts uit 2 scantypes kiezen.

Onder de instellingen vindt u ook de nieuwe optie “Beperk CPU-gebruik tijdens scan tot:” Hier kunt u instellen hoeveel uw processor mag worden gebruikt tijdens een virusscan.

Geplande scan

Onder Standaardacties kunnen waarschuwingsniveaus worden ingesteld. De aanbevolen acties “Ernstig”, “Hoog”, “Gemiddeld” en “Laag” zijn hier al correct ingesteld. Microsoft geeft een meer gedetailleerde uitleg onder “Ondersteuning” in “Basisinformatie over waarschuwingsniveaus”. De kleuren groen, oranje en rood hebben ook een betekenis – daarover later meer.

Standaard acties

Onder Realtime bescherming moeten alle opties worden geactiveerd, zodat u volledig beschermd bent. Hier vindt u ook de nieuwe uitgebreide beveiligingsfunctie voor het netwerk (netwerkinspectiesysteem) speciaal voor Windows Vista en Windows 7 (“Windows Filtering Platform” – WFP).

Bescherming in real time

Onder Uitgesloten bestanden en locaties kunt u bestanden en programmamappen toevoegen die niet mogen worden gescand. Hier mogen echter alleen ongevaarlijke programma’s en bestanden worden toegevoegd. Hetzelfde geldt onder Uitgesloten bestandstypen en Uitgesloten processen.

Uitgesloten bestanden, opslaglocaties, bestandstypen en processen

Onder Geavanceerd kunt u opties deactiveren of activeren die u belangrijk of onnodig vindt: de scan van USB-sticks en archiefbestanden (ZIP-, RAR- of CAB-archieven), het systeemherstel vóór elke wijziging of de weergave van de geschiedenislijst van gedetecteerde malware, zelfs voor gebruikers zonder beheerdersrechten.

Uitgebreide

Microsoft SpyNet is een vrijwillige online gemeenschap waar informatie over een door MSE op uw computer gedetecteerde malware automatisch naar een server van Microsoft wordt gestuurd zodat nieuwe definities kunnen worden aangemaakt. Verschillende fabrikanten maken nu gebruik van deze technologie (cloud) om sneller te kunnen reageren als er plotseling bedreigingen opduiken.

Microsoft SpyNet

MSE in actie

In het systray toont MSE zich in de kleuren groen, oranje en rood.

Er zijn in totaal 4 waarschuwingsniveaus: “Laag” – “Gemiddeld” – “Hoog” – “Ernstig”.

Groen = beschermd
Oranje = potentiële dreiging gedetecteerd – waarschuwingsniveau: “Laag” of “Gemiddeld”.
Rood = potentieel gevaar gedetecteerd en geblokkeerd – waarschuwingsniveau: “Hoog” of “Ernstig”.

Eerste test met waarschuwingsniveau “Laag” of “Gemiddeld” (oranje):

Waarschuwingsniveau Laag of Medium

Het systray-pictogram wordt oranje en er verschijnt een waarschuwingsvenster. Om te zien wat MSE als potentiële bedreiging heeft gedetecteerd, moet u eerst op “Details weergeven” klikken.

Gedetailleerde weergave

Onder Elementen wordt het pad naar de bedreiging aangegeven. Voor het mij bekende programma en de bijbehorende opdrachtregeltool, die ik alleen voor testdoeleinden heb gebruikt, is nu “Toestaan” geselecteerd onder “Aanbevolen actie” en “Acties toepassen”. Hier moet u beslissen of de “ongewenste” software met opzet door u is geïnstalleerd of niet.

Aanbevolen actie

De acties werden met succes toegepast

Het programma kon nu worden toegevoegd onder “Uitgesloten bestanden en locaties”. NB: Aangezien het bestand cmdow.exe door elke virusscanner wordt herkend, heb ik dit bestand speciaal voor de test geselecteerd.

Tweede test met waarschuwingsniveau “Hoog” of “Ernstig” (rood):

De acties werden met succes toegepast

De signaalkleur zegt al dat het om iets gevaarlijkers gaat en heeft het proces ook onmiddellijk geblokkeerd. Als er niets wordt gedaan, bijvoorbeeld omdat de gebruiker gedurende deze tijd niet voor de pc zit, wordt de toepassing of het bestand automatisch verwijderd (na ongeveer 7 minuten) als u niets hebt veranderd onder “Standaardacties”. Voordat MSE het bestand opschoont, moet u toch even kijken bij “Details weergeven”.

Gedetailleerde weergave

Onder “Elementen” wordt het viruspad weergegeven. Onder “Aanbevolen actie” moet “Verwijderen” worden geselecteerd. U kunt meteen op “Acties toepassen” klikken, MSE heeft het bestand op de achtergrond al geblokkeerd. U hebt nog de mogelijkheid om het geïnfecteerde bestand naar quarantaine te verplaatsen. Quarantaine is een geïsoleerde opslagplaats voor verdachte bestanden die niet verwijderd kunnen worden of een mogelijk vals positief alarm hebben veroorzaakt. Als u een exotisch programma op uw PC hebt of als u een programmeur bent die vaak met scripts en batchbestanden werkt, kan een vals positief alarm voorkomen. Als u vrij zeker weet dat het uw geprogrammeerde werk is dat MSE heeft gevonden, kunt u ook “Toestaan” selecteren onder “Aanbevolen actie”.

Aanbevolen actie selecteren

Daarna zou alles weer in het groen moeten staan.

De acties zijn succesvol toegepast

OPMERKING: In de test werd een testvirus gebruikt.

Alle gedetecteerde bedreigingen worden weergegeven onder Geschiedenis . U kunt ervoor kiezen om alle gedetecteerde items, alleen in quarantaine geplaatste items of alleen toegestane items te bekijken.

Een link naar Engelse informatie over het betreffende item wordt ook weergegeven.

De geschiedenis

Of versie 2 ook door de handtekeningupdates heen slaapt, zoals in versie 1 het geval was, valt in de toekomst nog te bezien. De tip met de “hourly signature updates” in het tiparchief is uit voorzorg gewijzigd.

MSE2 afsluiten

Ik heb voor MSE 2 geen sluit- of afsluitknop gevonden. Alleen via het taakbeheer heb ik 3 processen gevonden die ik heb beëindigd om MSE 2 af te sluiten.

Proces bestandspaden: C:\Program Files\Microsoft SecurityClient (MsMpEng.exe, NisSrv.exe), C:\Program Files\Microsoft Security Client (msseces.exe).

De processen in het taakbeheer:

• MsMpEng.exe = Antimalware Service Executable (Defender)
• msseces.exe = Microsoft Security Client Gebruikersinterface (Microsoft Security Client)
• NisSrv.exe = Microsoft Network Inspection System (beveiligingsfunctie voor het netwerk (netwerkinspectiesysteem) speciaal voor Windows Vista en Windows 7 “Windows Filtering Platform” (WFP))

Windows Taakbeheer

Service stoppen