Probleme bei der Antivirus-Erkennung und Lösungswege

Das Programm 10-Strike Network Inventory Explorer kann Informationen über die auf Benutzercomputern installierte Antivirus-Software abrufen. Manchmal kommt es jedoch zu Fehlern bei der Antivirus-Erkennung. Beispielsweise hat ein Benutzer ein Antivirus installiert, das Programm zeigt aber ein anderes an. Was ist die Ursache?

Zunächst ist festzuhalten, dass dies kein Fehler in unserem Programm ist. Die Antivirus-Informationen werden gemäß Windows-Dokumentation über die WMI-Klasse AntivirusProduct aus root\SecurityCenter2 (root\SecurityCenter für Vista und frühere Betriebssysteme) abgerufen. Wenn die Antivirus-Informationen auf dem Remote-Computer falsch sind, öffnen Sie das „Sicherheitscenter“ bzw. das „Wartungscenter“ dieses Computers (Systemsteuerung\System und Sicherheit\Wartungscenter). Dort finden Sie die Informationen über das Programm, das Ihren Computer vor Viren schützt.

Mögliche Probleme:

1. Das Fenster zeigt ein anderes Antivirus als das installierte an. Das bedeutet, dass sich das Antivirus falsch im System registriert hat. Es können beliebig viele Programme installiert sein, aber nur eines ist im System als Antivirus markiert, und Informationen zu seinem Status sollten im „Wartungscenter“ angezeigt werden. Wenn sich das Antivirus nicht im System registriert hat, kann das System es nicht als Antivirus betrachten und seinen Zustand analysieren.

   Es kommt vor, dass das System selbst den Status des Antivirus nicht korrekt bestimmen konnte. In diesem Fall lässt sich keine konkrete Fehlerursache finden.

   Damit das Antivirus im Programm korrekt angezeigt wird, muss die Installation korrekt abgeschlossen sein. Erst dann meldet es dem System den Startstatus und den Aktualisierungszustand seiner Datenbank, und unser Programm kann diese Informationen empfangen.

2. Das Antivirus wird im System nicht angezeigt. Dann versucht 10-Strike Network Inventory Explorer, es in der Liste der installierten Software und der laufenden Prozesse zu finden. In diesem Fall lassen sich jedoch nur Name und Version des Antivirus bestimmen. Informationen zum Zustand der AV-Datenbanken sind dann nicht verfügbar.


3. Es kommt vor, dass zwei Antivirusprodukte im System registriert sind. Dann zeigt das Programm dasjenige an, das in der Prozessliste läuft.

   So beheben Sie Fehler bei der Erkennung des auf einem Remote-PC installierten Antivirus:

   • Prüfen Sie, was im Sicherheitscenter des Betriebssystems auf dem Remote-PC angezeigt wird.
   • Versuchen Sie, die WMI-Informationen remote abzurufen:

     Start – Ausführen – WbemTest – Verbinden

     \\<remoteip>\root\SecurityCenter2

   Führen Sie die Abfrage "Select *from AntivirusProduct" aus

   Es wird eine Liste von Objekten zurückgegeben, deren Eigenschaften Sie per Doppelklick anzeigen können.

4. Kontaktieren Sie unseren technischen Support. Notieren Sie unbedingt, welche Informationen in den Punkten 1 und 2 ermittelt wurden. Vergessen Sie nicht anzugeben, welches Antivirus tatsächlich installiert ist und auf welchen Betriebssystemen.