Symantec ansich halte ich für sehr unzuverlässig, zwar werden in vielen Tests in Zeitschriften und Online Magazinen die Erkennungsraten hochgelobt, aber in der Praxis musste ich feststellen, dass viele Schädlinge gar nicht gefunden wurden, bzw. bei einem Fund das System trotzdem neu aufgesetzt werden musste, da Symantec nicht mit dem Schädling umgehen konnte oder gar ihn beseitigen konnte.

Da wir ja leider an Unternehmenslizenzen gebunden sind, und ein Kaspersky Corporate nicht drin war, musste es diesmal Symantec Endpoint Destruction Protection sein. Der Plan war einfach: MSI Paket per GPO verteilen und gut ist. In einer kleinen Testumgebung verteilte ich also das MSI Paket per Gruppenrichtlinie. Eine .xml Datei mit allen Einstellungen musste im Installationsverzeichnis (Quelle) liegen, damit die Einstellungen vom Client übernommen werden können. Bei den meisten Rechnern klappte dies auch auf Anhieb. Zwar meldeten alle 3 Module von SEP einen Fehler (Veraltete Definitionen, Kein Netzwerkschutz, Spywareschutz konnte nicht geladen werden), dies regelte sich aber innerhalb des nächsten Neustarts und nach 10-30 Minuten warten von selbst. Nach einigen bangen Minuten meldeten sich auch die ersten Clients am Server, sodass diese dann wieder Manage-bar waren. Inzwischen, seit der ersten Verteilung per GPO bis jetzt sind 2 Monate vergangen und die meisten Clients haben bereits die neue Software. Trotz allem kam es bei 20 % der Clients zu fehlern, die aber nicht unbedingt Symantec PRobleme waren. Bei einigen Clients fehlte der Windows Installer, dieser würde normalerweise per WSUS verteilt. Also haben die Clients gar keine Wsus updates geladen. Bei vielen Clients war nicht genügend Speicherplatz auf der “C:” Partition vorhanden, die Systeme mussten neu aufgesetzt werden. Bei etwa < 5% gab es andere Probleme, wie abgebrochene Installation oder ähnliches.

Im ganzen bin ich zufrieden mit der SEP Appliance. Lediglich die Reportingmethoden, also wenn Viren gefunden wurden, lassen stark zu wünschen Übrig. Auch werden in der Reportingansicht einige Fehler angezeigt, wie “Virenschutz wurde deaktiviert”. Eine kontrolle ergibt dann aber, dass der Virenschutz trotzdem läuft. Von der Geschwindigkeit ist der Client etwa gleich schnell, obwohl mehr Klicki Bunti oberfläche ist. Lediglich der Scan scheint etwas schneller zu gehen als in der alten Version. Optionen die bei anderen schon seit Jahren standard ist (z.B. bereits gescannte Dateien nicht erneut scannen) sucht man jedoch vergeblich. Schade eigentlich, denn das würde Symantec noch schneller machen. Und noch ein Kritikpunkt: Bei der alten Adminkonsole hatte man eine Übersicht über alle Clients. Nun hat man nur ca. 30 pro Seite und muss in der Liste immer umblättern.

Als ich neulich im Heise Downloadarchiv rumgestöbert habe, musste ich feststellen dass es dort einige Remakes, oder sogar fortführungen einiger solcher Games gibt. Zum einen, der Klassiker schlechthin: “Wings of Fury”. Ziel des Spieles ist es, mit einem Amerikanischen kleinen Kampfbomber Japanische Inseln, Bunker und Soldaten zu bombardieren, Schiffe versenken und andere Japanische Kampfflugzeuge abzuschiessen. Ich sage euch, dieses Spiel hat mich ewigkeiten beschäftigt.

Nun gibt es ein Remake mit moderner Grafik: Wings of Fury 2. Zwar nicht offiziell vom Hersteller, aber von Fans programmiert. Hier einige Impressionen:

[Mit PicLens anzeigen]

Also Grafiken, Sound und Steuerung sind sehr gut gelungen, ein großes Lob an die Entwickler. Ebenso läuft es auf Windows7 ohne Probleme!

Ein anderes Spiel aus meiner Kindheit ist “Wing Commander”. Mit seinen vielen Teilen auch ein Klassiker in der Gamesszene. Mit “Wing Commander: Prohpecy” kam auch ein Teil heraus, der aktuelle Grafiken enthielt und auf einer relativ modernen Engine basierte.

Hierfür gibt eine Fortführung, kein Remake: Mit Flight Commander kann man erneut in die Rolle des Raumcaptains schlüpfen und spannende Missionen mit seinem Flügelmann “Maniac” bestreiten. Klasse feeling, auch wenn bei dem Missionsladen der Vollbildmodus beendet wird und eine Dosbox befehle ausführt, das Spiel an sich läuft Wunderbar. Auch hier habe ich ein paar Fotos für euch:

[Mit PicLens anzeigen]

Also mir persönlich bereites es momentan viel Spaß diese alten remakes zu Spielen. Vielleicht finde ich ja in kürze mehr, wie auch immer, wenn ich was entdecke, werde ich es hier im Blog veröffentlichen (:

Einen persönlichen Tipp möchte ich hier jedoch abgeben: Photo-Dose. Das Hochladen funktioniert sehr einfach (unter Windows) per Software. Die Bilder werden dabei vorher komprimiert, jedoch ohne sichtbare Qualitätseinbuße. Sodass man bei einigen Dutzend bildern keine hunderte von MB hochladen muss. Die Lieferzeit ist immer recht zugig und die Qualität ausgezeichnet. Der Preis ist übrigens unschlagbar: 10×15 Bilder kosten 5 Cent pro Abzug.

Es geht um die Frage, ob es eine Pauschalaussage gibt, ob man lieber Markenartikel kaufen soll, oder doch lieber zu no-name Artikeln greifen soll. Dies betrifft nicht nur IT-Bezogene Themen, sondern allgemein, alles was einem im täglichen Leben erwartet. Ich persönlich habe  viele Erfahrungen und manche werden einigen von euch wohl bekannt vorkommen. Früher als ich noch kaum Geld hatte, stellte sich die frage nicht, ob ich teure Produkte oder lieber das billigste vom billigen kaufen sollte. Ich kaufe einfach das günstigste. Egal ob IT, Essen oder Haushaltswaren. Damals hat es mich nicht gestört wenn etwas kaputt gegangen ist. Wenn z.B. der Staubsauger kaputt gegangen ist, kannste ich jemanden der einen über hatte. Das waren zwar immer gebrauchte Dinger, aber sie funktionierten. Irgendwann lerne ich meine Frau kennen und es entstand ein gemeinsamer Hausstand. Hier find es an. Ich kaufte z.B. einen Staubsauger von “Dirt Devil“. Dies ist meiner Meinung nach eine Marke. Der Staubsauger war Beutellos und kostete damals 70€. Eigentlich nicht zu viel für einen Staubsauger dachte ich. Das ding hielt allerdings nicht was es verspricht. Er läuft heiß wenn man die Wohnung damit saugt, man darf also ständig Pause machen. Einmal fiel mal das Rad ab, weil die Materialien so heiß waren, dass die verbindungen nicht mehr hielten. Dann durfte man jedesmal die Filter auswaschen. Eine eklige Arbeit, und in meinen Augen ein wesentlich höherer Aufwand als alle 3 Monate mal einen Beutel wegzuschmeißen. Achja, und die Saugkraft verlor er auch ständig. Wo er am Anfang noch ganz schön Dampf machte, war am ende nur noch ein kleines Lüftchen zu spüren. Das innerhalb von ca 6 Monaten. Ich überlegte das Gerät einzuschicken, um vielleicht Gewährleistungsansprüche Geltend zu machen. Also schaute ich mal im Internet was andere zu diesem Staubsauger schreiben, und BINGO. Genau das selbe. Also habe ich ärgerlich zu einem Dyson gegriffen. Das Ding kostet zwar 3x so viel wie der “billige”, allerdings hält dieser auch hoffentlich 4x länger.

Eine andere Geschichte: In einem Baumarkt kaufte ich ein billiges Teppichmesser, da ich einen Teppich zuschneiden musste. Es kostete wohl 2 € oder so. Jedenfalls waren die klingen schön Scharf und es schnitt alles super durch. Aber als ich dann den Teppich damit schneiden wollte musste ich feststellen, dass wenn man Teppich schneidet, die Klinge rausgezogen wird, sodass sie sich nicht mehr im Messer sondern auf dem Boden befindet. Genaueres reverse Engineering ergab dass die Klinge nur durch eine kleine Blechklammer gehalten wird.  Tja was nun? Wieder zum Baumarkt und mir ein ordentliches für 10€ gekauft. Wenn ich jetzt noch die Benzinkosten und meine verlorene Zeit hinzurechne hätte ich direkt das teure kaufen können.

Es gibt noch tausende Beispiele wie die oben genannten, aber meistens kommen diese Geschichten zu dem Schluss, dass die günstigen Sachen kaputt/unbrauchbar waren und ich ein teureres Produkt kaufen musste. Trotz diesen aussagen bin ich nicht der Meinung dass man generell immer ein teures Markenprodukt kaufen muss. Es gibt auch viele Beispiele wo ich günstige Sachen gekauft habe und heute noch mit diesen glücklich bin.  Ich bin sogar der Meinung dass man für viele Produkte die sich “Markenprodukte” schimpfen einfach nur der Markenname mitbezahlt wird, das Produkt selber aber gar nicht Markenware ist. So ist es allgemein bekannt, dass Fabriken in Indien Produkte von einem großen Turnschuhhersteller und “Billig Produkte” in den selben Fabriken mit den selben Materialien herstellen, qualitativ also auf keinen Fall ein unterschied.

Als kleiner Nebeneffekt ist nun auch ein Problem behoben, bei dem das Notebook einfach “einfriert” und selbst ein betätigen des Power Schalters nichts mehr half. Das Ding läuft jetzt sehr stabil. Danke an Lenovo!

Nun ist mir auch der Grund bekannt warum sich der Wurm bei uns ausbreiten konnte: Bei einigen Clients war der Dienst “Automatische Updates” deaktiviert. Zwar war per GPO “Automatische Updates aktivieren” eingeschaltet, jedoch bezog sich das nicht auf den Systemdienst. Also musste ich eine neue GPO erstellen, die den Dienst Automatische Updates aktiviert. Danach zogen sich die Clients auch die Updates und erscheinten im WSUS. Schrecklich sowas.

Nachdem ich nun aber auch festgestellt habe dass einige Clients noch den alten Symantec Corporate Server drin haben, und sich somit niemals die aktuellen Defintionen ziehen können, Poste ich mal in den nächsten Tagen ein selbstprogrammiertes Tool zum Wechseln des Servers für Clients!