Door Anoniem: Door Anoniem: Microsoft en Google bieden verified boot, en FOSS loopt jaren achter (sinds 2017 ongeveer) Als Secure Boot zo veilig is, waarom moeten dan de encryptie sleutels hiervan worden vervangen? Vroeger had je een real-time virusscanner ter preventie, en een rootkit scanner voor detectie. Malwarebytes Anti-Malware heeft nog steeds een rootkit scanner die ik wekelijks gebruik op een MBR partitie. TS Verified Boot controleert je bootsector en kernel voordat deze geladen worden... Daarom is antivirus in ring2 overbodig Antivirus checkt achteraf... Dat is een fundamenteel andere aanpak Linux heeft hiervoor geen oplossing... Windows heeft dit sinds ca 2017 als reactie op de vele cryptolockers toen. Nu zie je alleen cryptolocker infecties bij mensen die hun Windows niet hebben gesealed met Verified Boot in de TPM na installatie.... Dus je kunt stellen dat dit een heel goede oplossing was. Als je een AV zou gebruiken bij bepaalde type malware, zou het kwaad al geschied zijn nog ...