![\"\"](\"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1.jpg\"){kind=logo}
<\/a><\/p>\nG\u00fcnter hatte heute auf borncity<\/a> zuerst dar\u00fcber berichtet. Auch Nanoarchaeum in unserem Telegram-Chat hat es erwischt. Microsoft twitterte dazu vorhin.<\/p>\n Einige berichten, dass es ausreicht, die Eingabeaufforderung (als Admin) zu starten und zum Pfad C:\\Program files\\Windows Defender zu navigieren. Dort dann den Befehl Wie es aussieht, gibt es zwischen Office 365 und einer Defender-Signatur Probleme. Es werden Verkn\u00fcpfungen in der Taskleiste und auch im Startmen\u00fc gel\u00f6scht. Microsoft hat das Problem erkannt und ist derzeit dabei, das Problem wieder zu beheben. G\u00fcnter hatte heute… <\/p>\n","protected":false},"author":134,"featured_media":145860,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[2689,80310],"tags":[],"class_list":["post-173406","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-windows-10","category-windows-11"],"wp_featured_image":{"id":145860,"alt_text":"","description":"","media_type":"image","media_details":{"width":500,"height":360,"file":"2020\/10\/microsoft-logo-berlin-2020-2-500x360-1.jpg","sizes":{"medium":{"file":"microsoft-logo-berlin-2020-2-500x360-1-500x360.jpg","width":500,"height":360,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-500x360.jpg"},"thumbnail":{"file":"microsoft-logo-berlin-2020-2-500x360-1-285x205.jpg","width":285,"height":205,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-285x205.jpg"},"blog-large":{"file":"microsoft-logo-berlin-2020-2-500x360-1-500x300.jpg","width":500,"height":300,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-500x300.jpg"},"blog-medium":{"file":"microsoft-logo-berlin-2020-2-500x360-1-306x205.jpg","width":306,"height":205,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-306x205.jpg"},"recent-thumb":{"file":"microsoft-logo-berlin-2020-2-500x360-1-350x316.jpg","width":350,"height":316,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-350x316.jpg"},"service-featured":{"file":"microsoft-logo-berlin-2020-2-500x360-1-500x330.jpg","width":500,"height":330,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-500x330.jpg"},"wp_rp_thumbnail":{"file":"microsoft-logo-berlin-2020-2-500x360-1-50x50.jpg","width":50,"height":50,"mime-type":"image\/jpeg","source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1-50x50.jpg"}},"image_meta":{"aperture":"2.2","credit":"","camera":"iPhone SE (1st generation)","caption":"","created_timestamp":"1599159621","copyright":"","focal_length":"4.15","iso":"25","shutter_speed":"0.01","title":"","orientation":"1","keywords":[]}},"post":145858,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2020\/10\/microsoft-logo-berlin-2020-2-500x360-1.jpg"},"commentcount":40,"wp_comments":[{"id":230749,"parent":0,"author":4044,"author_name":"baschdi","author_email":"sebwalter@gmx.net","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/b8804e4f065bf9c01c49a8187b8e2159756f5ecd9b9dfe0bb6bbe165ca7bd94d?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/b8804e4f065bf9c01c49a8187b8e2159756f5ecd9b9dfe0bb6bbe165ca7bd94d?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/b8804e4f065bf9c01c49a8187b8e2159756f5ecd9b9dfe0bb6bbe165ca7bd94d?s=96&d=mm&r=g"},"date":"2023-01-13T16:45:16","cld_nonce":"9920066a15","content":{"rendered":" Uns hat es auch erwischt. \u00dcber die Anzahl der betroffenen Ger\u00e4te kann ich tats\u00e4chlich nichts sagen, w\u00e4ren alle Mitarbeiter betroffen, spr\u00e4chen wir von einem unteren, vierstelligen Bereich.<\/p>\n"},"status":"1"},{"id":230750,"parent":0,"author":3956,"author_name":"John-Boy","author_email":"edv.fst@gmx.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/36d3d6b28ddfa30d30dc8bed484ba2a32c95cfd9c83bde308d8fb476bb1abc84?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/36d3d6b28ddfa30d30dc8bed484ba2a32c95cfd9c83bde308d8fb476bb1abc84?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/36d3d6b28ddfa30d30dc8bed484ba2a32c95cfd9c83bde308d8fb476bb1abc84?s=96&d=mm&r=g"},"date":"2023-01-13T16:47:03","cld_nonce":"9920066a15","content":{"rendered":" Ja mal wieder sehr witzig… MS und Freitag der 13te sind eine Toxische Kombination<\/p>\n"},"status":"1"},{"id":230751,"parent":230750,"author":4044,"author_name":"baschdi","author_email":"sebwalter@gmx.net","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/b8804e4f065bf9c01c49a8187b8e2159756f5ecd9b9dfe0bb6bbe165ca7bd94d?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/b8804e4f065bf9c01c49a8187b8e2159756f5ecd9b9dfe0bb6bbe165ca7bd94d?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/b8804e4f065bf9c01c49a8187b8e2159756f5ecd9b9dfe0bb6bbe165ca7bd94d?s=96&d=mm&r=g"},"date":"2023-01-13T16:55:35","cld_nonce":"9920066a15","content":{"rendered":" wohl eher MS vs „warum sollten wir ein update ausreichend testen? daf\u00fcr haben wir doch kunden“<\/p>\n"},"status":"1"},{"id":230753,"parent":0,"author":3888,"author_name":"Holunder1957","author_email":"ahrensdetlef@hotmail.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/775c35869d509bf7b59e377f93ef7c9d230f7fc6471d4cf864dc077823a02246?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/775c35869d509bf7b59e377f93ef7c9d230f7fc6471d4cf864dc077823a02246?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/775c35869d509bf7b59e377f93ef7c9d230f7fc6471d4cf864dc077823a02246?s=96&d=mm&r=g"},"date":"2023-01-13T17:02:11","cld_nonce":"9920066a15","content":{"rendered":" \u00c4hnlich war es bei mir am Patchday.<\/p>\n"},"status":"1"},{"id":230756,"parent":0,"author":0,"author_name":"Nanoarchaeum","author_email":"eqinoxx@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/1275edb8782035d2ee919fe75e5cd5bc2768d068a5c31bb343cedd511721cf37?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/1275edb8782035d2ee919fe75e5cd5bc2768d068a5c31bb343cedd511721cf37?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/1275edb8782035d2ee919fe75e5cd5bc2768d068a5c31bb343cedd511721cf37?s=96&d=mm&r=g"},"date":"2023-01-13T17:08:50","cld_nonce":"9920066a15","content":{"rendered":" Ich selber nutze jedoch kein Office 365, sondern LibreOffice v7.4.4. Sprich ein Zusammenhang ist bei mir ausgeschlossen. System: Windows 10 Pro 22H2 Build 19045.2486<\/p>\n Eine Systemwiederherstellung auf den gestrigen Tag gesetzt und das Signatur-Update v1.318.2140.0 war bereits vorhanden. Anschlie\u00dfend ein Rollback auf die v1.381.2052.0 und das Update vom Defender deaktiviert. Somit erst einmal Ruhe im Karton, denn es l\u00e4uft derweil ohne Probleme.<\/p>\n"},"status":"1"},{"id":230757,"parent":0,"author":0,"author_name":"Mira Bellenbaum","author_email":"mira.bellenbaum@gmx.net","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=96&d=mm&r=g"},"date":"2023-01-13T17:08:51","cld_nonce":"9920066a15","content":{"rendered":" Testet Microsoft Updates nicht mehr, bevor es auf die Menschheit losgelassen wird?<\/p>\n So etwas ist eigentlich ein No-Go! Hi Add-MpPreference -AttackSurfaceReductionRules_Ids 92e97fa1-2edf-4476-bdd6-9dd0b4dddc7b -AttackSurfaceReductionRules_Actions Disabled<\/p>\n"},"status":"1"},{"id":230759,"parent":230758,"author":4440,"author_name":"DK2000","author_email":"kleiner.dicker.tiger@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/f47c5818487788ab85c373f448667f574e8c0e789a076cd59313e685780305a2?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/f47c5818487788ab85c373f448667f574e8c0e789a076cd59313e685780305a2?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/f47c5818487788ab85c373f448667f574e8c0e789a076cd59313e685780305a2?s=96&d=mm&r=g"},"date":"2023-01-13T17:13:30","cld_nonce":"9920066a15","content":{"rendered":" Ja, das geht. Aber wie kommt man an die ID der Regel ran, wenn man kein Admin Center verwendet?<\/p>\n"},"status":"1"},{"id":230760,"parent":0,"author":0,"author_name":"Sepp","author_email":"cyberstorm66@gmx.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/069e7a041052f763ad949cc0b0babaa239bc192ca26bf51ac2699ac37cd50fb2?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/069e7a041052f763ad949cc0b0babaa239bc192ca26bf51ac2699ac37cd50fb2?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/069e7a041052f763ad949cc0b0babaa239bc192ca26bf51ac2699ac37cd50fb2?s=96&d=mm&r=g"},"date":"2023-01-13T17:13:32","cld_nonce":"9920066a15","content":{"rendered":" „Das bringt zwar die Verkn\u00fcpfungen nicht wieder, aber man kann sie wieder anheften.“<\/p>\n Dabei w\u00fcnsche ich viel Spass, wenn kein Backup des Startmen\u00fc-Verzeichnis vorhanden ist. Dann ist n\u00e4mlich Windows im Arsch, niemand wird sich h\u00e4ndisch alle *.exen im Explorer zusammen suchen um die Verkn\u00fcpfungen zu richten. „Es werden Verkn\u00fcpfungen in der Taskleiste und auch im Startmen\u00fc gel\u00f6scht.“<\/p>\n Das klingt doch noch harmlos…. Ich verwende seit langer Zeit DefenderUi in den Standardeinstellungen. Bei mir ist keine einzige Verk\u00fcpfung mehr verbunden und im Benachrichtigungscenter tauchten 128 Blockiermeldungen auf. Und meine sch\u00f6ne Taskleiste war auch futsch.<\/p>\n Ich habe ein 7 Tage altes Image eingespielt, aber Windows Virus Update war schneller…..leider!<\/p>\n Also nochmal das Image eingespielt und den Netzwerkstecker vorher abgezogen…….<\/p>\n Jetzt sind wieder alle Verkn\u00fcpfungen da….. da hat MS wieder einen tollen Bock geschossen Immer ruhig bleiben und tief durchatmen, gn\u00e4‘ Frau. Es geht hier lediglich um einen Fehler, bei dem Programm-Icons im Startmen\u00fc oder der Taskleiste versehentlich gel\u00f6scht werden, und dieser Fehler wird mit Sicherheit auch nur auf ganz wenigen Systemen auftreten, denn, solche Fehler sind immer eine Kombination aus verschiedenen Szenarien, sonst w\u00fcrden sie direkt beim Testen auffallen. Wie immer.<\/p>\n Steht auch im Artikel drin: <\/p>\n „Wir haben festgestellt, dass eine bestimmte Regel zu Beeintr\u00e4chtigungen gef\u00fchrt hat. Wir haben die Regel r\u00fcckg\u00e4ngig gemacht, um weitere Auswirkungen zu verhindern, w\u00e4hrend wir weitere Untersuchungen durchf\u00fchren.“<\/p>\n Sie k\u00f6nnen aber gerne Anzeige gegen Microsoft erstatten, wenn Sie m\u00f6chten.<\/p>\n"},"status":"1"},{"id":230763,"parent":0,"author":0,"author_name":"Michael","author_email":"m.b.1991@outlook.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/b17b026a892957dc47d31dfdb01171d91dfd81400696437c3b8f0150e51dfe6b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/b17b026a892957dc47d31dfdb01171d91dfd81400696437c3b8f0150e51dfe6b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/b17b026a892957dc47d31dfdb01171d91dfd81400696437c3b8f0150e51dfe6b?s=96&d=mm&r=g"},"date":"2023-01-13T17:35:55","cld_nonce":"9920066a15","content":{"rendered":" Ich habe kein Office 365 und die Defender ist bei Version 1.381.2152.0. Alle Verkn\u00fcpfungen sind weiterhin vorhanden und es gibt keinerlei Probleme bei mir.<\/p>\n"},"status":"1"},{"id":230764,"parent":230763,"author":9003,"author_name":"chakko","author_email":"chakko071@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=96&d=mm&r=g"},"date":"2023-01-13T17:36:51","cld_nonce":"9920066a15","content":{"rendered":" Das Problem betrifft wie immer nur einige Rechner, bei denen bestimmte Konstellationen vorhanden sind.<\/p>\n"},"status":"1"},{"id":230769,"parent":0,"author":0,"author_name":"Luccabrasi","author_email":"Luccabrasi@gmx.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/ff89ec6b05e402879319eae5dcff632e6bc6b573c932298dfa400ce31c95b46a?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/ff89ec6b05e402879319eae5dcff632e6bc6b573c932298dfa400ce31c95b46a?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/ff89ec6b05e402879319eae5dcff632e6bc6b573c932298dfa400ce31c95b46a?s=96&d=mm&r=g"},"date":"2023-01-13T18:27:22","cld_nonce":"9920066a15","content":{"rendered":" Tja, bis auf den Startbutton und die Uhr, war die ganze Taskleiste leer. Desktop-Icon hatte ich noch aber sie reagierten nicht mehr. Rechner komplett runtergefahren und Neustart, danach war dann alles wieder in Ordnung, bis auf die Verkn\u00fcpfungen in der Taskleiste, die blieben weg. Ich bin schon von W11 wieder zur\u00fcck auf W10 und nun schon wieder nur Murks von MS.<\/p>\n"},"status":"1"},{"id":230775,"parent":230769,"author":9003,"author_name":"chakko","author_email":"chakko071@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=96&d=mm&r=g"},"date":"2023-01-13T18:44:49","cld_nonce":"9920066a15","content":{"rendered":" „Tja, bis auf den Startbutton und die Uhr, war die ganze Taskleiste leer. Desktop-Icon hatte ich noch aber sie reagierten nicht mehr. Rechner komplett runtergefahren und Neustart, danach war dann alles wieder in Ordnung, bis auf die Verkn\u00fcpfungen in der Taskleiste, die blieben weg.“<\/p>\n Ich halte das f\u00fcr zwei getrennte Fehler. Das mit der komplett leeren Taskleiste in Windows 10 kenne ich von zwei Laptops die ich hier mit Windows 10 betrieben habe. Und, der Fehler ist schon ziemlich alt.<\/p>\n"},"status":"1"},{"id":230777,"parent":230762,"author":0,"author_name":"Mira Bellenbaum","author_email":"mira.bellenbaum@gmx.net","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=96&d=mm&r=g"},"date":"2023-01-13T19:19:15","cld_nonce":"9920066a15","content":{"rendered":" Es werden eben nicht nur Icons irgendwo gel\u00f6scht! Das Problem betrifft nur Firmen und keine Endanwender! Liest Du auch Infos anderer Pages oder wenigstens der verlinkten?<\/p>\n"},"status":"1"},{"id":230780,"parent":230779,"author":9003,"author_name":"chakko","author_email":"chakko071@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=96&d=mm&r=g"},"date":"2023-01-13T19:34:08","cld_nonce":"9920066a15","content":{"rendered":" Ja, ich habe den verlinkten Artikel auf Borncity gelesen. Da steht nichts von „nur Firmenrechner“.<\/p>\n Aber, gut, wenn es nur auf Firmenrechnern auftritt (wie ich das so lese gibt es ASR gar nicht bei der Defender-Variante f\u00fcr Endbenutzer), dann ist es doch genauso wie ich schrieb: Nur auf bestimmten Rechner- bzw. Softwarekonstellationen.<\/p>\n"},"status":"1"},{"id":230782,"parent":0,"author":7105,"author_name":"FaktorN","author_email":"mail2us@e.mail.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/8f57ff5f61007cb21caceeec94f634f29f882129200d0b544f6bb40ecfcbd3b7?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/8f57ff5f61007cb21caceeec94f634f29f882129200d0b544f6bb40ecfcbd3b7?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/8f57ff5f61007cb21caceeec94f634f29f882129200d0b544f6bb40ecfcbd3b7?s=96&d=mm&r=g"},"date":"2023-01-13T19:39:16","cld_nonce":"9920066a15","content":{"rendered":" Mich hat es leider gestern getroffen. Alle Ordner im Startmen\u00fc waren gel\u00f6scht und das Startmen\u00fc sah aus wie nach einer Windows 11 Neuinstallation. Lediglich die Verkn\u00fcpfungen zu Office 365 waren zus\u00e4tzlich noch vorhanden. Nun ja, ich habe mein Image zur\u00fcckgespielt und damit war alles wieder in Ordnung.<\/p>\n"},"status":"1"},{"id":230783,"parent":230779,"author":7105,"author_name":"FaktorN","author_email":"mail2us@e.mail.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/8f57ff5f61007cb21caceeec94f634f29f882129200d0b544f6bb40ecfcbd3b7?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/8f57ff5f61007cb21caceeec94f634f29f882129200d0b544f6bb40ecfcbd3b7?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/8f57ff5f61007cb21caceeec94f634f29f882129200d0b544f6bb40ecfcbd3b7?s=96&d=mm&r=g"},"date":"2023-01-13T19:46:37","cld_nonce":"9920066a15","content":{"rendered":" Ich bin Endanwender und mich hat es auch getroffen.<\/p>\n"},"status":"1"},{"id":230787,"parent":230779,"author":0,"author_name":"G\u00f6rkan","author_email":"goerkan@live.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/6843f46f8af9b6a13a8920ec61cb9ea1adc60eff1058269fcf10aae81ce745fd?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/6843f46f8af9b6a13a8920ec61cb9ea1adc60eff1058269fcf10aae81ce745fd?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/6843f46f8af9b6a13a8920ec61cb9ea1adc60eff1058269fcf10aae81ce745fd?s=96&d=mm&r=g"},"date":"2023-01-13T21:03:01","cld_nonce":"9920066a15","content":{"rendered":" „Das Problem betrifft nur Firmen und keine Endanwender!“ Da fragt man sich doch, wo war die QS? So ein Fehler muss doch dem blindesten auffallen.<\/p>\n"},"status":"1"},{"id":230793,"parent":230759,"author":0,"author_name":"Ingo","author_email":"ich@ingoboettcher.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/5a0c425eb8c121489d0b36b2c85effdf0e649ea529265c4b90c7ce062790cf52?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/5a0c425eb8c121489d0b36b2c85effdf0e649ea529265c4b90c7ce062790cf52?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/5a0c425eb8c121489d0b36b2c85effdf0e649ea529265c4b90c7ce062790cf52?s=96&d=mm&r=g"},"date":"2023-01-13T22:39:12","cld_nonce":"9920066a15","content":{"rendered":" Man k\u00f6nnte in die Doku schauen… https:\/\/learn.microsoft.com\/en-us\/microsoft-365\/security\/defender-endpoint\/attack-surface-reduction-rules-reference?view=o365-worldwide<\/a><\/p>\n"},"status":"1"},{"id":230794,"parent":230791,"author":0,"author_name":"Ingo","author_email":"ich@ingoboettcher.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/5a0c425eb8c121489d0b36b2c85effdf0e649ea529265c4b90c7ce062790cf52?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/5a0c425eb8c121489d0b36b2c85effdf0e649ea529265c4b90c7ce062790cf52?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/5a0c425eb8c121489d0b36b2c85effdf0e649ea529265c4b90c7ce062790cf52?s=96&d=mm&r=g"},"date":"2023-01-13T22:41:58","cld_nonce":"9920066a15","content":{"rendered":" Eine Signatur f\u00fcr ein spezielles Sicherheitsfeature wird vermutlich automatisiert erzeugt. Meinst du, dass sowas in einer an sich nur automatisch durchf\u00fchrbaren QS auff\u00e4llt?<\/p>\n"},"status":"1"},{"id":230795,"parent":230791,"author":0,"author_name":"Luzi","author_email":"luzi1967@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=96&d=mm&r=g"},"date":"2023-01-13T22:49:03","cld_nonce":"9920066a15","content":{"rendered":" Wenn die „Qualit\u00e4tskontrolle“ von MS ihre Updates nur bei der Home- und Proversion testen, aber die Wobei es d\u00fcrfe auch die Home-User treffen die DefenderUI verwenden und das H\u00e4kchen bei „empfohlenen Einstellungen“ gesetzt haben. Hier wurden nach den ASR-Regeln nicht nur blockiert bzw. gewarnt, sondern gel\u00f6scht und damit wurden ALLE Verkn\u00fcpfungen in „ProgramData\\Microsoft\\Windows\\Start Menu\\Programs“ Ich habe das heute morgen praktisch erlebt…:(<\/p>\n"},"status":"1"},{"id":230797,"parent":230795,"author":0,"author_name":"Michael","author_email":"m.b.1991@outlook.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/b17b026a892957dc47d31dfdb01171d91dfd81400696437c3b8f0150e51dfe6b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/b17b026a892957dc47d31dfdb01171d91dfd81400696437c3b8f0150e51dfe6b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/b17b026a892957dc47d31dfdb01171d91dfd81400696437c3b8f0150e51dfe6b?s=96&d=mm&r=g"},"date":"2023-01-13T22:59:01","cld_nonce":"9920066a15","content":{"rendered":" „Hier wurden nach den ASR-Regeln nicht nur blockiert bzw. gewarnt, sondern gel\u00f6scht :(“ Daran hat es nicht gelegen… https:\/\/share-your-photo.com\/47e90ada88<\/a><\/p>\n Es lag an diesem hier beworbenen Programm DefenderUI:<\/p>\n https:\/\/www.deskmodder.de\/blog\/2021\/10\/26\/defenderui-uebersichtliche-microsoft-defender-einstellungen-mit-mehreren-profilen\/<\/a><\/p>\n ……und den dort eingestellten „ASR-Regeln“ \n
\n
MpCmdRun.exe -RemoveDefinitions<\/code> auszuf\u00fchren. Das bringt zwar die Verkn\u00fcpfungen nicht wieder, aber man kann sie wieder anheften.<\/p>\n
\nAb was kann man eine Softwarefirma endlich verklagen, wenn klar ist, dass sie K\u00e4se gebaut haben?<\/p>\n"},"status":"1"},{"id":230758,"parent":0,"author":0,"author_name":"Betaman","author_email":"brainrunner@hotmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/83f5f1b927ad866dc0c7bb2e0e693bdd985f3b4eb4486f513068681b28733def?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/83f5f1b927ad866dc0c7bb2e0e693bdd985f3b4eb4486f513068681b28733def?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/83f5f1b927ad866dc0c7bb2e0e693bdd985f3b4eb4486f513068681b28733def?s=96&d=mm&r=g"},"date":"2023-01-13T17:10:45","cld_nonce":"9920066a15","content":{"rendered":"
\nman kann auch mit powershell das rule deaktevieren ( admin rechte )<\/p>\n
\nHeut morgen waren alle Verkn\u00fcpfungen abrasiert, das ganze Startmen\u00fc ist defacto unbrauchbar. Ohne Backup hat man da keine Chance das jemals wieder zu richten.
\nDamit fliegt der Defender nun auch endg\u00fcltig raus. Was diese Gurkentruppe da veranstaltet, kannst du dir echt nicht ausdenken.<\/p>\n"},"status":"1"},{"id":230761,"parent":0,"author":0,"author_name":"Luzi","author_email":"luzi1967@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=96&d=mm&r=g"},"date":"2023-01-13T17:31:41","cld_nonce":"9920066a15","content":{"rendered":"<\/p>\n
\nOffenbar hat hier das MS-Update bei den ASR-Einstellungen eingeschlagen.<\/p>\n<\/p>\n"},"status":"1"},{"id":230762,"parent":230757,"author":9003,"author_name":"chakko","author_email":"chakko071@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/ba463ca8c8d27462192094e65268b3d1241fa648f7398244caddec1590d68160?s=96&d=mm&r=g"},"date":"2023-01-13T17:34:28","cld_nonce":"9920066a15","content":{"rendered":"
\nEs werden unter anderem die Verkn\u00fcpfungen zu diversen Programmen gel\u00f6scht,
\naber auch ganze Installationen, z.B. vom Firefox.
\nIch finde so etwas nicht trivial und eigentlich darf so etwas nicht passieren!
\nZwar mag es bis Montag L\u00f6sungen geben, aber Montagmorgen wird es in einigen Firmen Chaos geben,
\nauch sind die BackUp’s vom WE f\u00fcr die Tonne.<\/p>\n"},"status":"1"},{"id":230779,"parent":230764,"author":0,"author_name":"Mira Bellenbaum","author_email":"mira.bellenbaum@gmx.net","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/c60a0cefbcf687e88c3850db7a78ba846e86d0dad6cb5d57bd8810609fc8afbf?s=96&d=mm&r=g"},"date":"2023-01-13T19:24:55","cld_nonce":"9920066a15","content":{"rendered":"
\nUnd in Firmen sind es eben nicht nur einige vereinzelte Rechen,
\nes sind alle, auf denen ASR (Attac Surface Restriction) verwendet wird,
\nund das wird in einem Firmennetz alle sein oder zumindest sehr, sehr viele.<\/p>\n
\nAlso hier hat es alle Verkn\u00fcpfungen zu VPN Diensten gel\u00f6scht … Privatrechner<\/p>\n"},"status":"1"},{"id":230791,"parent":0,"author":5798,"author_name":"Heiko64319","author_email":"heikomaier@t-online.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/42f734eaf268d3a2a2a8fc57ca11261837f4a0be58bc1a88915b70d2110c3169?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/42f734eaf268d3a2a2a8fc57ca11261837f4a0be58bc1a88915b70d2110c3169?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/42f734eaf268d3a2a2a8fc57ca11261837f4a0be58bc1a88915b70d2110c3169?s=96&d=mm&r=g"},"date":"2023-01-13T22:23:53","cld_nonce":"9920066a15","content":{"rendered":"
\nDefender-Endpoint Kunden aussen vorlassen, dann passiert so etwas am Freitag, den 13…….:)<\/p>\n<\/p>\n
\nsofort gel\u00f6scht.<\/p>\n
\nIch habe grade mal im Defender geschaut und da ist „Smart App Control“, das genau die von dir beschriebenen Punkte enth\u00e4lt, deaktiviert und kann nur durch eine Neuinstallation von Windows 11 aktiviert werden. Deaktiviert ist es wohl weil ich das senden optionaler Diagnosedaten schon bei der Installation von Windows nicht zugelassen habe.<\/p>\n"},"status":"1"},{"id":230798,"parent":230797,"author":0,"author_name":"Luzi","author_email":"Luzi1967@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=96&d=mm&r=g"},"date":"2023-01-14T00:16:23","cld_nonce":"9920066a15","content":{"rendered":"
\nDie \u201eSmart App Control\u201c ist bei mir von Anfang an deaktiviert und nicht nur die Sendung von Diagnosedaten etc. ist blockiert……
\nIch habe auch kein Office 365.<\/p>\n<\/p>\n"},"status":"1"},{"id":230799,"parent":230797,"author":0,"author_name":"Luzi","author_email":"luzi1967@web.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fcb03bff4ffd51615ee7cd4b825782a194dd4a472090b930ded50b083b48c58b?s=96&d=mm&r=g"},"date":"2023-01-14T00:29:38","cld_nonce":"9920066a15","content":{"rendered":"