<FONT face="Default Sans Serif,Verdana,Arial,Helvetica,sans-serif" size=2><div><font color="#990099">-----kwlug-disc-bounces@kwlug.org wrote: -----<br></font>>IIRC, if you want on the fly scanning, for, at least, avg and clamav <br>>(note the c not the k) [but klamav calls clamav], you have to rebuild<br>><br>>your kernel removing a module (capability) so you can add one<br>>(dazuko).<br>><br>>A non-trivial operation if not an expert.<br>><br>>Have you found this to be true John / your experiences?<br><br>We decided on using Trend for that. Here's why. We only put AV on email servers (that handle external email) or file servers. And it's only there to protect the Windows PCs that are using the server. As a result we've relied on Trend Micro OfficeProtect/ServerProtect to provide both automatic updates to Windows and real-time protection of the shares on the system.<br><br>As a result  we only used ClamAV for email filtering either in addition to Trend (if it was a file server too) or in place of Trend (if the server did email only.)<br><br>One thing your question reminds me of is that with Trend we had a limited number of kernels that it supported. For real-time scanning it needed to load proprietary kernel modules and despite lots of updates they didn't support every kernel, often not supporting the most recent or interim releases. It could often be a problem finding a kernel that Trend supported and was also supported by a hardware vendor (if we needed the functionality of their driver.)<br> <br>Dozuko was new and not yet reliable when we made those decisions but it would have allowed us to use any kernel.<br></div></FONT>