Berlin muss Geld für längeren XP-Support ausgeben

@xcore7: Von dem was Du geschrieben hast, steht so nichts in meinem Text. Insofern weiss ich nicht, was da ein "Hört, hört." zu suchen hat. Das benutzt man nämlich eigentlich nur, wenn man vorhat die Aussage eines Vorkommentators zumindest sinngemäss richtig wiederzugeben, was bei Dir nicht der Fall ist. _____

Meine älteste Windows-XP-Installation auf einem ans Internet angeschlossenenen Rechner stammt von Ende 2001/Anfang 2002. Der Rechner ist nie neu installiert oder mit Security-Patches/ServicePacks versorgt worden und bis heute wird beim gelegentlichen Scan mit einer Linux-Live-CD mit mehreren namhaften Virenscannern darauf keine Malware gefunden. Auch auf sämtlichen anderen meiner privaten Windows XP Installationen ist so noch nie eine Malware gefunden worden, während ich schon Freunde mit einem per Autoupdate gepatchten Windows 7 mit installierter Desktopfirewall und automatisch upgedatetem Virenscanner in meinem Haus hatte, bei denen meine dedizierte Firewall Alarm gab sobald die ihre Rechner in mein Netz hingen, weil die Malware auf diesen Rechnern versuchte zuerst durch die von mir gesperrten Standardports und dann per Portscan auf anderen Ports ins Internet zu ihren Kontrollservern durchzukommen. ____

Sowas hat schon ein paarmal einen netten Zockerabend mit ein paar Freunden bei mir zu Hause zu einer hektischen Suche nach der Malware auf dem Rechner eines Freundes verkommen lassen und ich frage mich ernsthaft, wieso es angesichts dessen, dass aktuelle, gepatchte Systeme mit Virenscanner offenbar auch heute noch problemlos mit Malware infiziert werden, Leute gibt, die sich alle paar Monate mit Patches ein laufendes System beschädigen. Wenn ich die letzten 10 Jahre zurückblicke, habe ich bei Bekannten nämlich häufiger die Folgen fehlgeschlagener oder fehlerhafter Updates beseitigen als Malware suchen müssen. Es kam in meinem Bekanntenkreis z.B. weit häufiger vor, das nach einem Update des Betriebssystems auf einmal ein jahrelang problemlos funktionierendes Programm nicht mehr funktionierte oder instabil wurde als das sich eine Malware eingenistet hätte. Auch Systeme, die nach einem MS-Autoupdate plötzlich nicht mehr booteten oder gar in eine Bootschleife fielen gab es. Virenscanner die nach einem Update plötzlich wichtige und virenfreie Systemdateien, deren Hashes mit denen im offiziellen MS-Servicepack identisch waren, in die Quarantäne verschoben und das System damit lahmlegten, gab es in den letzten 10 Jahren auch des öfteren und auch Firewallupdates, die dafür sorgten, dass die Firewall z.B. einfach allen Netzwerkverkehr sperrte, so dass der Besitzer aus eigener Kraft nicht mal mehr ins Internet kam um mir eine Mail zu schreiben, dass mit seinem Rechner etwas nicht stimmt, kamen vor. Malwarebefall gab es natürlich zusätzlich. ____

Im professionellen Umfeld installiert man als Admin halt nach kurzen Tests auf einem Testsystem Security-Patches und Virenscanner-Updates auf den Firmenrechnern um die Schuld an einem Malwarebefall von sich weisen zu können, da man alle empfohlenen Sicherheitsmassnahmen getroffen hat und ärgert sich dann halt schwarz, wenn einem Anwender dann ein Update doch an irgendeiner Stelle Probleme bereitet. Im privaten Umfeld sehe ich für diesen Frust und damit für Patches keinen Grund, da man sich da nicht gegenüber seinem Arbeitgeber gegen Klagen absichern muss. Meine privaten Systeme liefen nie vorhersagbarer und zuverlässiger als in den weit über 10 Jahren, die ich nun keine Security-Patches auf meinen Systemen mehr installiere. Davor hatte ich, wie viele meiner Bekannten heute noch, häufiger mal nach Updates den Fall, das irgendeine Anwendung plötzlich nicht mehr problemlos funktionierte wie bisher, da sich durch das Update irgendwas am System geändert hatte mit dem die Anwendung nicht klarkam. Da ich nicht nach jedem der zig Updates die Windows über die Zeit einspielt über 60 installierte Programme und noch weit mehr Kommandozeilentools auf weiterhin korrekte Funktion überprüfen kann, fallen durch Updates induzierte Fehler oft erst auf, wenn man eine Anwendung mal wieder braucht und die einem dann den Mittelfinger zeigt, obwohl man mit ihr gerade eilig etwas erledigen muss und daher weder Zeit noch Lust hat sich erstmal mit dem Fehler herumzuärgern. ____

Wo ich bei einem erkannten Virenbefall einfach nur das letzte Backup zurückspielen würde, kann es sein, dass der zerstörerische Patch schon einige Zeit unbemerkt im System ist und ich ihn entweder suchen oder das älteste Backup einspielen muss in dem er offentlich noch nicht installiert ist. Das wirft mein System u.U. in die Steinzeit zurück und macht diverse Nacharbeiten notwendig. Da habe ich im Zweifelsfall lieber eine Malware auf dem System, denn die entdecke ich mit Virenscanner-Live-CD und meiner dedizierten Firewall weit schneller und kann dann ein aktuelleres Backup zurückspielen als bei einem fehlerhaften Patch dessen Installation länger zurückliegen kann. ____

Wie man sieht, habe ich mir eigene Gedanken gemacht, weiss daher genau was ich tue und fahre seit über einem Jahrzehnt gut damit, während andere Leute gebetsmühlenartig das nachplappern, was ihnen "Sicherheitsexperten" vorbeten und daher öfter mal ein nicht rund laufendes System aufgrund nicht sorgfältig getesteter Patches/Updates haben und sich zudem trotzdem oft Malware einfangen, da sie sich mit ihrem System zu sicher fühlen. Ich selbst betrachte alle Installationen die Kontakt zum Internet haben oder hatten als verseucht, auch wenn der Virenscanner etwas anderes behauptet, und gebe daher nicht einmal meinen realen Namen in einen Internetrechner ein, geschweige denn, dass ich Daten darauf speichern würde, die es nicht ohnehin im Internet herunterzuladen gibt. Damit habe ich ein ohne Updates und damit zuverlässig laufendes System und selbst wenn dieses von einem Hacker übernommen würde, besteht kein Risiko für meine Daten, da die nur auf Rechnern in meinem zweiten, internetfreien LWL-Hausnetz liegen und daher sicher sind. ____

Da ich schon Bekannte hatte, denen trotz vollgepatchtem System mit aktueller Desktop-Firewall und Virenscanner erst meine Firewall verraten hat, dass sie Malware auf dem System hatten, gehe ich davon aus, dass der Otto-Normal-Nutzer einen Malwarebefall trotz seiner "Sicherheitsmassnahmen" oft wesentlich später entdeckt als ich bei meinen ungepatchten Systemen und das Dumme daran ist: Der hat dann häufig persönliche Dateien von Emails, Schriftverkehr und Fotos/Videos von sich, seiner Familie und seinen Freunden über vertraulichen Kram seines Arbeitgebers bis hin zur Steuererklärung auf seinem Rechner. Das kann dann richtig peinlich werden, wenn man der Partnerin erklären muss, wie ihre Nacktfotos ins Internet kommen oder dem Arbeitgeber wieso Firmengeheimnisse im Internet nachzulesen sind.

@ringelnatz111: Das SP2 hat auch einige deutliche Verschlechterungen gebracht. Z.B. wurde aufgrund der Botnet/DoS-Problematik generell die Anzahl der von Windows gleichzeitig zu unterhaltenden Netzwerkverbindungen drastisch herabgesetzt, damit von Hackern übernommene Windowsrechner für "Denial-of-Service"-Attacken schlechter einzusetzen waren. Das bremst natürlich auch Downloads (etwa bei vielen grossen, gleichzeitig geladenen Dateien, wie den DVD-Images einer Linux-Distribution) ein, die man auf einem Windows XP ohne Service Pack mit wesentlich mehr parallelen Verbindungen pro Datei beschleunigen kann. ____

Wichtige Änderungen am System habe ich aus den Service Packs extrahiert und einzeln von Hand eingespielt. Z.B. damals den 48bit-LBA-Patch zur Unterstützung grosser Festplatten, bei dem, soweit ich es noch weiss, die atapi.sys auszutauschen und eine Änderung in der Registry (EnableBigLba = 1) einzutragen war. Damit wusste ich immer ziemlich genau, was sich am System veränderte und konnte die Folgen besser abschätzen als jemand, der ganze Service Packs mit hunderten Patches wie mit der Giesskanne einspielte und danach feststellte, das irgendwas nicht mehr korrekt funktionierte. ____

Einen fest installierten Virenscanner betreibe ich aber trotzdem bis heute nicht auf Windows. Weil er neue, unbekannte Malware und z.B. unbekannte "Bundestrojaner" etc. ohnehin nicht erkennt und so ein falsches Sicherheitsgefühl erzeugt. Ausserdem führen Sicherheitslücken im mit Admin-Rechten laufendem Virenscanner zu einer gefährlichen, zusätzlichen Malwareanfälligkeit des Systems durch diesen Virenscanner. Im Bekanntenkreis musste ich zudem schon häufiger Installationen retten, bei denen ein Virenscanner nach einem fehlerhaften Update der Virendefinitionen Windows-Systemdateien fälschlicherweise als virenverseucht angesehen und in die Quarantäne verschoben hat, so dass das ganze System danach nicht mehr lief. Die Hashwerte der in Quarantäne befindlichen Systemdateien habe ich jedes Mal mit denen auf einer originalen Windows-Setup-CD oder denen in einem MS Service-Pack verglichen und die waren definitiv virenfrei. Somit lag der Fehler klar beim Scanner, wie kurz darauf die Scannerhersteller auch jedes Mal zugaben und ein neues, gefixtes Update schickten. Da war es dann nur für die Leute schon zu spät, denen das fehlerhafte Virendefinitionenupdate die Installation zerlegt hatte. ____

Solche Überraschungen wie vom Virenscanner gekidnappte Systemdateien brauche ich bei meinen Rechnern nicht unbedingt. Ich checke meine Systeme nur von Zeit zu Zeit mit einer Virenscanner-Linux-Live-CD, die potentielle Malware nur auflistet, aber sonst nichts am System ändert. Die hat mit ihren 3-4 verschiedenen Virenscannern bei meinen Rechnern mir aber noch nie eine Malware gefunden. Bei den Rechnern von einigen meiner Bekannten allerdings schon und die haben hauptsächlich vollgepatchte Windows 7/8 Rechner.