von DK2000 » 12.04.2024, 15:30
Die Definitionen werden nicht in "C:\Program Files\Windows Defender\Platform\*" gespeichert. Das ist nur die nackte Platform an sich.
Engine und Definitionen werden in "C:\ProgramData\Microsoft\Windows Defender\Definition Updates\" gespeichert.
Und ob es einen Unterschied macht, ob man die Inbox Version oder die aktuelle Version der mpcmdrun.exe verwendet, kann ich nicht sagen. Ich habe da noch keinen Unterschied feststellen können. Verwende da meistens die Inbox Version und bis jetzt hat alles so geklappt, wie erwartet.
Wenn das alles nicht bringt, hilft dann wohl nur die Holzhammermethode und den Ordner "C:\ProgramData\Microsoft\Windows Defender" zu löschen. Der wird nach Neustart wieder komplett aufgebaut. Musste ich letztens auch machen, weil aus irgendeinem Grund der Schutzverlauf nicht gespeichert wurde. Aber das ist nicht so ganz einfach, den Ordner loszuwerden geht am besten über eine gestartete WinPE Umgebung.
Die Definitionen werden nicht in "C:\Program Files\Windows Defender\Platform\*" gespeichert. Das ist nur die nackte Platform an sich.
Engine und Definitionen werden in "C:\ProgramData\Microsoft\Windows Defender\Definition Updates\" gespeichert.
Und ob es einen Unterschied macht, ob man die Inbox Version oder die aktuelle Version der mpcmdrun.exe verwendet, kann ich nicht sagen. Ich habe da noch keinen Unterschied feststellen können. Verwende da meistens die Inbox Version und bis jetzt hat alles so geklappt, wie erwartet.
Wenn das alles nicht bringt, hilft dann wohl nur die Holzhammermethode und den Ordner "C:\ProgramData\Microsoft\Windows Defender" zu löschen. Der wird nach Neustart wieder komplett aufgebaut. Musste ich letztens auch machen, weil aus irgendeinem Grund der Schutzverlauf nicht gespeichert wurde. Aber das ist nicht so ganz einfach, den Ordner loszuwerden geht am besten über eine gestartete WinPE Umgebung.