Ich habe die Regel, alle neu erworbenen Dateien immer mit MS Defender zu scannen, bevor ich sie öffne.
Mir ist jedoch aufgefallen, dass MS Defender beim Scannen einer Videodatei diese nahezu sofort als ungefährlich einstuft, unabhängig von ihrer Größe. Beim Scannen anderer Dateitypen – selbst wenn diese deutlich kleiner sind – kann es dagegen merklich länger dauern, bis MS Defender sein Urteil abgibt.
Dies hat mich zu der Vermutung veranlasst, dass bei Videodateien lediglich zuerst die Erweiterung geprüft wird. Sobald MS Defender dann erkennt, dass es sich um einen bekannten Videodateityp handelt, entscheidet es sofort, dass es sich nicht um eine Bedrohung handelt und beendet den Scanvorgang.
Ist dieser Verdacht richtig? Wenn ja, kann ich das unnötige Scannen von Videodateien unterbinden.
Und als Bonus: WENN ich richtig liege und MS Defender Videodateien aufgrund ihrer Erweiterungen als ungefährlich einstuft, gilt das dann auch für andere Mediendateien wie Audio- und Bilddateien? Auch hier ist es natürlich sinnlos, Zeit mit dem Scannen von Dateien zu verbringen, die automatisch als ungefährlich eingestuft werden.