PC-Sicherheit.net

Ja das Tool kann man schon scharf schalten. Meine einzige Sorge ist nur, wie sich das Tool bei einem Windows Update verhält..ob das dann nicht irgendwelche Prozesse blockt

die Sorge kann ich gut nachvollziehen und ist auch nicht unbegründet, wenn man wild drauf los ohne Sinn und Verstand an der Stellschraube drehen würde, wobei das dann noch nicht der Supergau wäre.
Entweder das Update wenn Meldefenster sich öffnen erlauben oder nochmal manuell installieren mit abgeschaltetem OSA. In den Standard und von mir (für meinen PC!) angepassten Einstellungen, mache ich mir aber keine Sorgen, das es schief gehen könnte.

amico81 hat geschrieben: ↑Mo 13. Aug 2018, 15:04 Ja das Tool kann man schon scharf schalten. Meine einzige Sorge ist nur, wie sich das Tool bei einem Windows Update verhält..ob das dann nicht irgendwelche Prozesse blockt

habe selbst mit verschärften Einstellungen heute beim Update keinerlei Probleme gehabt

OSArmor v1.4.1 offiziell veröffentlicht:

[25. Oktober 2018] v1.4.1.0

+ Kompatibilitätsproblem unter Windows 10 1809 behoben
+ Einige falsche Positive behoben
+ Kleinere Verbesserungen

https://www.novirusthanks.org/products/osarmor/

Wir haben OSArmor v1.4.3 offiziell freigegeben:
https://www.novirusthanks.org/products/osarmor/

Hier ist das Changelog:

[24. März 2019] v1.4.3.0

+ Verhindern Sie, dass die Benutzeroberfläche erneut angezeigt wird, wenn der PC neu gestartet oder heruntergefahren wird
+ Unterstützung von% PROCESSMD5HASH% in CustomBlock.db und Exclusions.db
+ Verbesserte Blockprozesse mit bekannten falschen Erweiterungen (z. B. .pdf.exe)
+ Standardmäßig aktiviert: Verhindern, dass msiexec.exe MSI-Dateimasken als PNG-Dateien lädt
+ Verbesserte Verhaltensweisen für Blockieren verdächtiger Explorer.exe-Prozesse
+ Verbesserte interne Regeln, um verdächtige Prozessaktivitäten zu blockieren
+ Verbesserte Analyse der Befehlszeilenzeichenfolge
+ Die Hilfedatei (Help.txt) wurde mit Frage 22 aktualisiert
+ Einige Fehlalarme behoben
+ Kleinere Verbesserungen

was wäre den die beste Einstellung

so wie es ist lassen ist ein sehr guter Kompromiss.

Habe es für mich etwas "verschärft" aber in meinem Umfeld die Default Werte so gelassen.
Was die beste Einstellung ist, ist halt auch immer abhängig vom PC und Person die davor sitzt.
Gilt grundsätzlich für die meisten Sicherheitsprogramme und deshalb schwer, die beste Einstellung einfach zu übertragen.

Danke Claudia habe alles so belassen wie es war nach der Installation bis jetzt keine Probleme

bei meldet das Programm
Date/Time: 25.04.2019 08:56:48
Process: [12060]C:\Windows\System32\wscript.exe
Process MD5 Hash: F5E5DF6C9D62F4E940B334954A2046FC
Parent: [7784]C:\Windows\explorer.exe
Rule: BlockVbsScripts
Rule Name: Block execution of .vbs scripts
Command Line: "C:\WINDOWS\System32\WScript.exe" "C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitchLC.vbs" /auto
Signer:
Parent Signer: Microsoft Windows
User/Domain: User/DESKTOP-6BMH2IJ
System File: True
Parent System File: True
Integrity Level: Medium
Parent Integrity Level: Medium