Massives Sicherheitsproblem MS Security Essentials (Microsoft-Support interessiert dies nicht)

Hallo,


folgende Information habe ich an den Microsoft-Support unter *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. *** gesendet mit der Bitte, dies an die entsprechende Abteilung weiter zu leiten. Eine "brauchbare" Mailadresse ist von Microsoft ja leider nicht zu finden an welche man selbst hätte diese Information schicken können. Zwei Tage später bekam ich die Info, dass die Anfrage geschlossen wurde und nichts unternommen wird.

Ich werde die Angelegenheit nun also so weit wie mir möglich veröffentlichen, damit die Anwender zumindest über dieses Problem informiert sind.


Viele Grüße


Die Versionsinfo:

Antimalware-Clientversion: 4.10.209.0
Modulversion: 1.1.15600.4
Virendefinition: 1.285.782.0
Antispywaredefinition: 1.285.782.0
Version des Moduls des Netzwerkinspektionssystems: 2.1.14600.4
Version der Definition des Netzwerkinspektionssystems: 119.0.0.0


Bei einem Test Ihrer AV-Lösung Microsoft Security Essentials ist mir
gerade ein massives Sicherheitsproblem aufgefallen, das die Software
extrem unsicher macht bzw. über kurz oder lang machen wird.

Werden "potentielle Gefahren", welche in der Quarantäne landen vom
Nutzer zum Wiederherstellen ausgewählt, werden diese nicht etwa in die
Ausnahmeliste unter Einstellungen -> Ausgeschlossene Dateien und
Speicherorte aufgenommen was folgendem Registry-Key entspricht:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Exclusions\Paths

Vielmehr speichert Microsoft Security Essentials diese Ausnahmen
dauerhaft in dem Registry-Key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft
Antimalware\Exclusions\TemporaryPaths

Die Einträge welche in diesem Registry-Key gespeichert sind kann man als
Anwender von Microsoft Security Essentials weder sehen noch jemals
wieder entfernen. Auch als Administrator und direkt in der Registry ist
es nicht möglich, diese Schlüssel zu ändern oder zu löschen. All diese
Registry-Schlüssel sind gesperrt und können nur von Microsoft Security
Essentials geändert werden.

Es gibt keine Möglichkeit hier jemals eine Änderung vorzunehmen und auf
Dauer bekommt dadurch der erhoffte Schutz durch Microsoft Security
Essentials immer mehr Löcher da keine Ausnahme je rückgängig gemacht
werden kann und der Nutzer auch nicht sehen kann welche Ausnahmen er
evtl. einmal gemacht hat.


[verschoben]

Weiterlesen...