Ärger mit OfficsScan Trend Micro - Löschen von Dateien

[fred.ahrens]

OfficeScan (und einige andere Virenscanner) sind weniger zickig, wenn die Änderungen der Dateien von einer signierten Programmdatei ausgehen.
Wir haben das festgestellt, als es beim Kunden mit einem von uns nicht signiertem Tool massiv Probleme gab und allein durch das nachträgliche digitale Signieren weniger Probleme gab. Das "Rumgezicke" des Virenscanners ging nicht komplett weg, wurde aber erheblich reduziert. Dabei machte es auch einen Unterschied, ob man eine "normale" Signatur verwendet oder eine mit extended validation. Mit EV signierten Binaries haben wir bisher die geringsten Probleme beim Kunden (dafür mehr Kosten für die EV Signatur und die Einschränkungen beim automatisierten Signieren von Binaries).
Speziell bei OfficeScan ist uns noch aufgefallen, dass es bei älteren Windows-Server-Versionen eher zu Problemen kommt, während aktuelle Windows-Server-Versionen praktisch fehlerfrei mit OfficeScan funktionieren.