Tekoälykäs virustorjunta on RIESA

[AimoE]

Selaimessa tekoälyä voi vielä vältellä, mutta Windows-koneella olevan F-Securen tekoäly tuppaa tekemään elämän erittäin hankalaksi.

Olen kokenut WSL:n liian raskaaksi keinoksi siihen, että saan bash:n, core-utilsin ja muutamia muita perusjuttuja käyttööni myös Windows-koneella. Nyt kun F-Secure käyttää tekoälyä, joudun jatkuvasti tilanteisiin, joissa F-Secure ilmoittaa havainneensa ”epäilyttävää toimintaa”, ja kyse on joka kerran ollut siitä, että tein jonkun kirjoitusvirheen, jonka takia oma bash-scriptini kaatui. Ensin F-secure panee mintty.exe:n karanteeniin. Jos en heti tajua purkaa karateenia vaan erehdyn avaamaan mintty-ikkunan uudelleen, F-Secure estää sekä minttyn että bashin käytön ja vaatii heti buuttaamaan koneen, jotta se voi viimeistellä siivouksen.

Tilanteen purkaminen on työlästä. Jos olen asentanut ohjelmat Cygwin:llä, on helpointa asentaa koko Cygwin uudelleen. Scoopin avulla minttyn, bashin, core-utils:n yms. saa käyttöön asentamalla git:n. Siinä tapauksessa joudun buutin jälkeen poistamaan git-asennuksen ja asentamaan sen uudelleen. Sekä Cygwin- että Scoop-tapauksessa hässäkkä pidentää testaussyklejä huomattavasti.

Joidenkin lisäohjelmien kanssa uudelleen asentaminenkaan ei auta, vaan joudun odottamaan muutaman viikon kunnes F-Securen ihmistyöläiset ovat tunnistaneet väärän luokituksen ja pääsen taas käyttämään ohjelmaa. Esimerkiksi yq:n kanssa tämä on tapahtunut useamman kerran. Resticin tukifoorumilla varoitetaan, että WSL:n kautta se on liian raskas, ja Scoop-asennuksena se on jo kerran joutunut karanteeniin. En uskalla ottaa restic:ä käyttöön Windowsilla tämän takia.

[qwertyy]

Itsellä ei ole noita asennettuna, mutta esim. chocolatey kyllä, enkä ole törmännyt ärsyttävyyksiin aikoihin. Toki jos käyttää marginaalisoftia, niin tuollaista se on ollut kauan, eikä siihen tekoäly ole vaikuttanut, tuollaisia ne heurestiikat on.

Onko se WSL muka raskas? Ei minusta ja tapauksessasi ongelmia ei olisi jos käyttäisit sitä?

[AimoE]

Itsellä ei ole noita asennettuna, mutta esim. chocolatey kyllä, enkä ole törmännyt ärsyttävyyksiin aikoihin. Toki jos käyttää marginaalisoftia, niin tuollaista se on ollut kauan, eikä siihen tekoäly ole vaikuttanut, tuollaisia ne heurestiikat on.

Minulla ei ole koskaan aikaisemmin ollut mitään ongelmia virustorjunnan kanssa, ei yhtään karanteenia ennen tekoälyä.

Onko se WSL muka raskas? Ei minusta ja tapauksessasi ongelmia ei olisi jos käyttäisit sitä?

Restic on varmuuskopiointiohjelma, jossa levynkäyttö korostuu. varsinkin jos varmistus tehdään paikalliselle levylle, sieltä se raskaus tulee. WSL ei pärjää suorituskyvyssä suoraan Windowsiin asennetulle restiville.

[nm]

Niin, WSL2:ssa Windowsin puolella olevien tiedostojen käsittely on jonkin verran hitaampaa kuin natiivisti Windows-prosesseissa. Onko tällä sitten käytännössä merkitystä, riippuu varmuuskopioitavan datan määrästä ja muista detaileista. Jos kuitenkin ajaisit omaa koodiasi WSL:n sisällä, kaatumiset eivät häiritsisi virustutkaa, eikä se varmaankaan rikkoisi Scoopin kautta tai manuaalisesti asennettua Resticiä ja muita sovelluksia.

Tarvitsetko myöskään välttämättä juuri F-Securea? Eikö Defender riittäisi?

[JaniAlander]

F-Secure on mun kokemuksella ollut Windows 3.11 ajoista asti RIESA. Ääni Defenderin puolesta.

[AimoE]

Jos kuitenkin ajaisit omaa koodiasi WSL:n sisällä, kaatumiset eivät häiritsisi virustutkaa, eikä se varmaankaan rikkoisi Scoopin kautta tai manuaalisesti asennettua Resticiä ja muita sovelluksia.

Niin, restic olisi helpointa asentaa WSL:n sisällä, Ubuntun pakettivarastosta, mutta silloin tulisi taatusti ongelmia polkujen kanssa. Jos taas asentaa suoraan Windowsiin, on aina se riski, että pelkkä komennon kaatuminen taaskin triggeröi karanteenin. Silloin kun ekan kerran tuli karanteenitilanne, se koski pelkkää restic:ä, ei minttyä tai bashiä.

Tarvitsetko myöskään välttämättä juuri F-Securea? Eikö Defender riittäisi?

Täytyy harkita.

[qwertyy]

Restic on varmuuskopiointiohjelma, jossa levynkäyttö korostuu. varsinkin jos varmistus tehdään paikalliselle levylle, sieltä se raskaus tulee. WSL ei pärjää suorituskyvyssä suoraan Windowsiin asennetulle restiville.

Voi olla että pärjää. Mutta onko se nyt oikeasti paljon huonompi tilanne ja istutko varmistuksien ajan tietokoneen vieressä?
On minullakin PBS VM tosi vanhassa koneessa, "liian hyvä" SSD Sata 2 liittimessä ja se on vielä lisäksi Proxmox instassin päällä, mikä nyt ei todellakaan helpota asiaa. Kone huutaa pari tuntia hoosiannaa viikossa, mutta minulle on ihan yhdentekevä kun yöllä yksikseen on kuormittuneena, virrankulutus kun jotain 10W vaikka onkin kuormitettuna.

Veikkaanpa että sama mikä virustorjunta pyörii siellä Windowsin puolella syö nopeuden vrt. WSL. Varsinkaan F-secure.