Thema "Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos" in Technisches zu Software

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

sepranop — Tue, 26 Oct 2021 14:45:14 GMT

Hallo Zusammen,

ich möchte hier im Forum eine Beobachtung teilen. In der Installation um die es geht gibt es einen Datev Fileserver und 2 Windows Terminalserver (alle Windows 2016 Standard Systeme).

Es passiert nicht jedesmal, aber ab und an erkennt die Sophos Intercept X Adv. with XDR auf dem Fileserver einen Ransomwareangriff und sperrt den entsprechenden Terminalserver vom Zugriff auf den Fileserver aus.

Es geht dabei um das Verzeichniss E:\WINDVSW1\DATEV\DATEN\IDVS\DATA\STANDARD\RTFSRV\993\1\ in dem wohl die Datev Rechnungen verschlüsselt abgespeichert werden.

Grüße,

Stefan

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

metalposaunist — Tue, 26 Oct 2021 17:16:49 GMT

Sophos 🔥! Nice! 😎

Und deshalb sagt DATEV: VIWAS ist der einzig mit DATEV kompatible Virenscanner, der keinerlei Probleme mit DATEV macht. Andere Software kann funktionieren aber muss nicht. Ist das das einzige Verzeichnis / Datei, die Sophos anmeckert? 🤔 Immerhin 😄.

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

sepranop — Tue, 26 Oct 2021 22:34:26 GMT

Keinerlei ?

Performance seit ViWas- Oktober- Update - DATEV-Community - 245842

Mehr Sicherheit ist immer mehr Aufwand...

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

metalposaunist — Wed, 27 Oct 2021 06:28:22 GMT

@sepranop schrieb:
Keinerlei ?

Ironie in meinem Beitrag überlesen 😜.

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

SchaStef — Tue, 14 Dec 2021 08:40:24 GMT

Gibt es mittlerweile eine Lösung zu dem Problem?

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

mkinzler — Tue, 14 Dec 2021 11:50:24 GMT

Ausnahme für dieses Verzeichnis einrichten

Datev Rechnungsschreibung - False Postive Ransomware Erkennung durch Sophos

sepranop — Tue, 14 Dec 2021 15:56:29 GMT

Der Post war Zur Info gedacht - nicht als Meldung eines Problems