Ho valutato MS Forefront Endpoint Protection 2010 contro Kasperskey 2010.
Una delle principali differenze nelle caratteristiche sembra essere che Kasperskey offre l'opzione per forzare la scansione completa di un'unità USB quando viene inserita ( Source ), mentre FEP sembra fare affidamento esclusivamente su" proteggere attivamente l'IO da / verso quella unità rimovibile in modo da eseguire la scansione degli autori che vengono eseguiti e tutti i file che vengono richiamati verranno scansionati .. anche tutte le letture / scritture che rimuovono il file system del disco vengono scansionate ... "( Fonte )
FEP ha la possibilità di eseguire una scansione completa sull'unità USB, ma non può essere una scansione forzata al momento dell'inserimento di tale dispositivo.
Vedi qualche punto debole nell'approccio adottato dalla FEP?