API zur Firewall / Virenscanner

[BUG]

Zitat von musicman56:

eine Möglichkeit festzustellen, ob der Virenscanner eine bestimmte Dateiendung scannt?

Du könntest den Eceir-Testvirus in eine ".nx1"-Datei schreiben und danach gucken ob die Datei blockiert ist oder geändert wurde.

Das solltest du aber unbedingt so machen, das dem Nutzer klar ist, was du da machst.
Du könntest es ja in eine Art Assistenten verpacken, der testet ob die Datenbank erreichbar ist und guckt ob die ".nx1"-Test-Datei angefasst wurde.

Eine API für alle AV-Produkte wirst du vermutlich nicht finden und selbst dann wäre die Herausgabe der durchsuchten Dateitypen eine Gefährdung.

[Lemmy]

Hi,

API darfs nicht geben, woher soll der Virenscanner/Firewall auch wissen, dass Du ein "gutes" Programm bist? Und wenn Du dem Anwender keine Änderung an den Einstellungen (wegen mir auch durch euren Support) zumuten willst, dann gibts dafür keine Lösung. Signierung bringt nichts, Meldung an die AV-Center bringt nichts. Alles schon mal durchprobiert.

Entweder du schließt bei den Kunden die Dateiendung aus, oder du erstellst zwangsweise beim Beenden oder einmal am Tag eine Datensicherung (wäre eh zu empfehlen), ob der Kunde will oder nicht. Dann hast DU wenigstens ein Fallback...

Grüße

[Bernhard Geyer]

Such mal im Bereich der Security Center API.
Evtl. ist auch dasIAttachmentExecute ein guter Ansatz für die Prüfung.

[musicman56]

Hallo Kollegen,

erst mal vielen Dank für die Beiträge und Anregungen. Wie ich mir schon dachte bzw. aus meinen bisherigen ergebnislosen Recherchen folgere, sind die beiden Probleme nicht einfach zu lösen.

Irgendwie hab ich das Gefühl, dass das Windows Security Center (WSC) der Schlüssel zum Erfolg sein könnte. Die MSDN-Library hat mich allerdings noch nicht auf die richtige Spur gebracht

Hinzu kommt, dass mein Englisch nicht perfekt ist. Für ein paar grundsätzliche Dinge reicht's, aber wenn es in die Tiefe geht....