Guten Morgen!
In meinen Augen ja, wenn der Rechner ins Internet soll. Es gibt
Viren die den MBR und/oder das BIOS manipulieren können, ohne
daß das Betriebssystem dies bemerkt. Die "Bescherung" sieht man dann
bein nächsten Bootvorgang. Auch kannst Du Dir Trojaner einfangen,
mit denen der Rechner dann quasi ferngesteuert werden kann, so
als ob der Eindringling selbst am Rechner sitzt.
Eine (zwei?) gute Firewall(s) und ein Viren/Trojanerscanner sollten
zur Grundausstattung eines jeden Rechners gehören, der
Zugang zum Internet hat, selbst wenn das Dateisystem
verschlüsselt ist (ich gehe davon aus daß es sich um
einen Firmenrechner handelt). Des weiteren sollten alle
nicht benötigten Serverdienste abgeschaltet werden
(die Ports werden durch die Firewall und/oder im System
selber [letzteres nicht bei allen möglich, da einige ja
gebraucht werden] geschlossen).
Falls Dir jemand zu "Steganos Security" raten sollte:
kann mit "EnCase" ausgelesen werden, solange man
der Festplatte habhaft wird.
Die Firewall sollte nicht ausschließlich ein Paketfilter
oder ein Applikationsfilter sein, sondern eine Kombination
aus beiden, ersatzweise zwei entsprechende Walls kombinieren.
Ich habe bereits in früheren Beiträgen einige Vorschläge
gemacht.
Gruß FreddyK.