Wenn der Defender auf einen Core reduzieren würde, wäre es besser.

Und wehe ich will mal eine ISO-CD/DVD einhängen. Besonders bei meinen Linux ISOs wird das zum langen Bitte-waaaaaaaaaaaaaaaaarrrrrten-Zustand.

Wieso zum ist das von Win 10 Insidern nie gemeldet worden? Oder haben die imemr die allerneuste schnellste Hardware? 😢

Melden an Microsoft als normales Feedback bringt ja wohl nix, oder?

Ja, macht er bei mir mit Windows 11 auch. Nur da habe ich im Moment den 4.18.2107.4. Der behebt zwar da das Problem mit dem nicht startenden Dienst von Defender, aber irgendwie läuft der Scanner nicht so ganz rund.

Es wird immer schlimmer mit dem Defender. Jetzt friert teilweise Windows 1--2 Minuten ein.
Win 10 x64 Pro 21H1 (10.0.19043.1110)
Antimalware-Clientversion: 4.18.2107.4
Modulversion: 1.1.18300.4
Antiviren-Version: 1.343.1753.0
Antispyware-Version: 1.343.1753.0

Wie gesagt, zum zweiten Mal getestet. Dasselbe. Erst war die 1909.6 drauf, dann nach Windows Update die kaputte. Muss ich wohl mit leben.

@DK2000 War ja auch auf 4.18.1909.6 nachdem ich das gemacht hatte.
Aber beim nächsten Start hat das Windoofs wieder den Defender auf die kaputte Version hoch gestuft.

Defender zurücksetzen, Neustart und jetzt erst Verzeichnis und Einträge in der Registry löschen. Und dabei keine Verbindung zum Internet. Es muss jetzt Version 4.18.1909.6 angezeigt werden. Die Reihenfolge bis hier hin scheint da wichtig zu sein. Nur so hat das bei mir in der Retail geklappt (19043.1081).

Das ist die Frage, was das soll. Im Dev scheine ich da auch wieder in Defender Test zu sein. Da hat er nur kurz mal die 4.18.2105.5 installiert, aber gleich anschließend wieder die 4.18.2106.6. Bei der 21H1 ist es bei 4.18.2105.5 geblieben.

Das war jetzt nur ein Test meinerseits. Keine Ahnung, ob das generell so funktioniert oder nur Zufall war, dass es zweimal geklappt hat. Der Mist ist ja, dass das nirgends offiziell dokumentiert ist und man mit den Einträgen in der Registry experimentieren muss. Auf "4" wäre ich da so nicht gekommen. Aber damit konnte ich im Retail in den Defender Test. Das hatte vorher nicht geklappt. Und im Dev stehen beide Werte jetzt auf "2", davor war es immer "3". Und keine Ahnung, was das zu bedeuten hat.

Defender zurück gesetzt, Verzeichnis unter Linux geleert. Neu gestartet.
Wieso ums Verrecken steht da beiden Ring 4 drin? Jetzt hat der wieder die 4.18.2106.6 drin. Und die braucht 5–6 Sekunden zum Start jedes Programs.

Macht MS mache zu heimlichen Betatastern!?

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000004
"MpEngineRing"=dword:00000004

"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform

rmdir /q /S "C:\ProgramData\Microsoft\Windows Defender\Platform\"

Update für Microsoft Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2105.5)
Update für Windows Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2001.10)

OK, bin jetzt im Retail Channel auch mit der 4.18.2106.6 unterwegs. Das hat auch hier funktioniert:

[code][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000004
"MpEngineRing"=dword:00000004[/code]
Das war ja einfach.

Raus bin ich jetzt wieder so gekommen (vorher aber Backup anlegen):

Verbindung zum Internet trennen.

Konsole (cmd.exe; nicht Powershell) mit Adminrechten starten:
[code]"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform[/code]
Neustart. Defender sollte jetzt die Version 4.18.1909.6 haben (19041 InBox). Der Rest sollte Version 0.0.0.0 sein.

Die beiden Einträge in der Registry entfernen, falls noch vorhanden: "MpCampRing" und "MpEngineRing"

Und jetzt kommt der Teil, wo man eine Konsole mit den Rechten des TrustedInstaller (NSudo), um eine Kleinigkeiten zu löschen:
[code]rmdir /q /S "C:\ProgramData\Microsoft\Windows Defender\Platform\"[/code]
NSudo: https://www.deskmodder.de/blog/2021/06/07/nsudo-8-2-mit-deutscher-sprache-und-entfernt-die-arm32-unterstuetzung/

Wenn man den Ordner samt Inhalt losgeworden ist, Verbindung zum Internet wieder herstellen und das Windows Update ausführen. Jetzt sollten die beiden Sachen ohne Fehler installiert werden:

[code]Update für Microsoft Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2105.5)
Update für Windows Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2001.10)[/code]

Hier scheint er die 4.18.2105.5 zu halten und nicht wieder auf die 4.18.2106.6 zu aktualisieren.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000002
"MpEngineRing"=dword:00000002

Liegt bestimmt an der 4.18.2106.6. Die hab ich jetzt ach im Dev bekommen. Gar nicht mitbekommen. Erklärt dann aber wohl, warum alles etwas langsamer startet. In den Restlichen Installationen ist da noch die 4.18.2105.5.

Vermutlich weil ich mit der "4" gespielt hab. Das hat wohl was verändert:

https://www.deskmodder.de/phpBB3/viewtopic.php?f=334&t=25580&p=368314&hilit=MpCampRing#p368314

Bin jetzt im Dev wohl wieder drin im Defender Test. Interessanter Weise steht bei mir jetzt das in der Registry:

[code][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000002
"MpEngineRing"=dword:00000002[/code]
Alos nichts mehr mit "3" oder "4", sondern "2". Das ist alles sehr seltsam. Mal was testen.

---

Mh? jetzt war ich im Dev kurt auf der 4.18.2105.5, aber das hat wohl nicht gefallen. Jetzt bin ich wieder auf der 4.18.2106.6. Liegt das jetzt am Dev Channel oder passiert das automatisch, weil ich da in der Registry rumgespielt habe?

Mensch was ist das für ein Murks, jedes Programm jedesmal braucht in Windows Pro 10.0.19043.1081 so 3-6 Sekunden zum Start nach Klick auf das Icon. Und das sind keine mehrere 100 MB große Dinger.
Ich befürchte Microsoft hat mir wieder mal eine lahme Defenerr-version eingespült :sauer:

Ich hab da:
Antimalware-Clientversion: 4.18.2106.6
Modulversion: 1.1.18300.4
Antiviren-Version: 1.343.322.0
Antispyware-Version: 1.343.322.0

Kann das Bremsen daran liegen dass ich für die i5-7500 fTPM im BIOS aktiviert habe?

:heulen: Und wieder das grüßende Murmeltier. 98–100% auf alle 4 Cores. Kein Wunder, dass da der CPU-Lüfter heult. Ist zum Glück kein Laptop.
Ab und an ist der Defender Defender Antivirus/Malware wirklich wenig performant. Ich werde mal weitere Updates morgen abwarten.

Leider hat sich Windows 10s Defender auch in 20H2 nicht gebessert. Alle Intel-Kerne auf Volllast.

Wer mal im Büro o.ä Arbeitsplatz ein Laufwerk scannen will, sollte mindestens 2 Stunden ode mehr frei nehmen. Denn trotz des Hinweises von windows Sicherheit, dass man weiter arbeiten kann wenn Defender läuft, geht da oft nichts mehr, weil alle CPU-Kerne auf 99-100% dauerhaft laufen.
Ich sehe mich zu Emsi, AVG und Kaspersky zurück. Die bremsten nicht so ungeheuer. :heulen:

:dankeschoen: an @ecerer für den Hinweis.

[url=https://www.deskmodder.de/blog/2019/09/19/windows-defender-aktuell-mit-einem-scan-problem-durch-die-antimalware-version-4-18-1908-7/#comment-111561]DK2000 berichtet neues[/url]

Mir hat diese Anleitung geholfen:

https://blog.emsisoft.com/de/28644/antimalware-service-executable-deaktivieren/