Noch zum Thema Vertrauenswürdigkeit MyLord:
Bei Software immer das Original von der Herstellerseite laden.
Also z.B. bei videolan.org und nicht vlc.de oder audacityteam.org nicht audacity.de.
Grüße.

Zitat von Bretter76

Also z.B. bei videolan.org und nicht vlc.de oder audacityteam.org nicht audacity.de.

Danke für den Hinweis. Audacity.de war offenkundig der Auslöser für den Start einer Karriere beim TB. Obwohl ich für mich selbst in Anspruch nehme, recht gewissenhaft in dieser Hinsicht zu sein. Aber einmal nicht aufgepasst und sich auf das schicke Exterieur der Seite verlassen, schon hängst am Fliegenfänger... Sohn brauch das Audio-Tool, welches die Schule empfiehlt, dann muss es schnell gehen.

Werde wohl einen Zweizeiler verfassen müssen, dass schon der Lehrer in seinem Pamphlet auf die Verwechslungsgefahr hinweist.

Vorsatz daher: Jeden Download zur Installation erst mal mit MBAM oder VirusTotal checken, bevor ich es mit Adminrechten ausführen lasse.

Oder eben doch Chocolatey nutzen...

Nunja. Zählt natürlich als mildernder Umstand wenn der Sohnemann da schon Panik schiebt:

...Sohn brauch das Audio-Tool, welches die Schule empfiehlt, dann muss es schnell gehen.

Aber ob da ein Mausklick mehr wirklich so einen Riesenunterschied macht...
Mit Gooogel suchen und ersten Link klicken bringt dich so gut wie immer zu Müllseiten wie chip.de, softonic.de, vlc.de etc.
Mein Tipp: anstatt Programmname bei Gogglesuche einzutippen gleich auf heise.de gehen und dort suchen ==> dann von dort zum Hersteller(ein Mausklick).
Grüße.
P.S. Gewisse Schreibfehler hier sind auf eine leichte Allergie zurückzuführen.
https://www.dict.cc/?s=GOO

Zitat von Bretter76

Aber ob da ein Mausklick mehr wirklich so einen Riesenunterschied macht...

OK, Dein Punkt. Allein das Ausführen der .exe braucht einen Doppelklick. Von der Eingabe des Admin-Passworts mal ganz zu schweigen

Wenn schon Sch..., dann mit Schwung.

Bietet nicht Heise.de selbst Downloads an? Verlinken die dann zusätzlich auf die Webseite der Hersteller?

Wegen der Prüfsummen: Da bin ich neulich schon drüber gestolpert. Im Moment habe ich noch nicht mal eine Ahnung, wie ich die Hashes eines Downloads überhaupt selbst erzeugen kann. Werd das mal gooogeln

So, jetzt bin ich schlauer: Powershell mit Get-Filehash Dateipfad -algorithm md5

Allerdings schreibt Wikipedia:

MD5 gilt inzwischen ebenfalls als nicht mehr sicher, da es mit überschaubarem Aufwand möglich ist, unterschiedliche Nachrichten zu erzeugen, die den gleichen MD5-Hashwert aufweisen.

Zitat von LordSoth

Bietet nicht Heise.de selbst Downloads an? Verlinken die dann zusätzlich auf die Webseite der Hersteller?

Ja tun sie. https://www.heise.de/download/ Dort suchen und am Beispiel von Audacity https://www.heise.de/download/product/audacity-5660 --> Hersteller: » Zur Website

Zitat von LordSoth

So, jetzt bin ich schlauer: Powershell mit Get-Filehash Dateipfad -algorithm md5

Mal ernsthaft:
Bevor du jetzt in Windows anfängst für jeden einzelnen Download für jedes Update auf unzähligen Webseiten die Checksumme zu überprüfen (wenn diese überhaupt vorhanden ist), kannst du viel komfortabler mit chocolatey updaten. Die Überprüfung der Checksumme läuft automatisch nebenher (wenn auch nicht immer ganz ohne Problemchen).

Selbst bei heise kostet dich das für jeden Download mindestens 5 Klicks.
Mit choco ist das 1 Klick und ca. zwei Tastendrücke für das Update EINES GROSSEN TEILS deiner Programme zugleich...

Zitat von LordSoth

Vorsatz daher: Jeden Download zur Installation erst mal mit MBAM oder VirusTotal checken, bevor ich es mit Adminrechten ausführen lasse.

Prüfsummen! Weil:
-> https://www.golem.de/news/security-b...02-119295.html