Ja, mache ich da auch öfters mal, %AppData% aufräumen. Ab und zu bleibt da Müll über.

Vermutlich hat deswegen der Defender rum gemeckert, weil es den alte Ordner nicht mehr gibt und daher wurde der gescannt und seltsame Sachen gefunden.

[quote=DK2000 post_id=337625 time=1576673663 user_id=39966]
Verwendest Du auch die 1909 oder schon die 2004 oder was anderes? Eventuell stammt das noch aus einer älteren Installation.
[/quote]

19041.1
Da alle Dateien von 2016 sind , war das sicher eine ältere Installation :-)

Ich habe das Verzeichnis lxss in %AppData% jetzt gelöscht.

Danke für jeden Denkanstoß.

[i]wslconfig.exe[/i] exsitiert nur, wenn das Subsystem für Linux aktiviert ist.

Den von Dir angegeben Ordner habe ich hier nicht. Verwendest Du auch die 1909 oder schon die 2004 oder was anderes? Eventuell stammt das noch aus einer älteren Installation. Das wurde, glaube ich, mal geändert, damit man mehrere Distributionen parallel installieren kann.

Ansonsten, der Ordner ist in %AppData%. Einfach löschen und gut. Kann aber sein, dass da noch weitere Reste existieren. Lässt sich am Inhalt des Ordners irgendwie ermitteln, welche Distribution installiert war?

Gerade mal nachgeschaut. Das wurde verschoben (daher finde ich Deinen Ordner auch nicht):

Alt: %AppData%\Local\lxss
Neu: %AppData%\Local\Packages\<Linux Distribution>\LocalState

Wie gesagt, dass hat jetzt den Vorteil, das man mehrere Distributionen parallel installieren kann, ohne das die sich in Gehege kommen.

[quote=GwenDragon post_id=337615 time=1576663696 user_id=34155]
Ein Aufruf [fix]wslconfig.exe /u Ubuntu[/fix] kann es entfernen.
[/quote]

Klappt nicht, vermutlich weil meine fraglichen Dateien in c:\users\NNN\appdata\local\lxss\rootfs\usr\bin\wc nur Überreste sind.

C:\WINDOWS\system32> wslconfig.exe /u Ubuntu
Der Befehl "wslconfig.exe" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

[quote=DK2000 post_id=337619 time=1576670989 user_id=39966]
Was mich so nebenbei interessieren würde:
Was für "schwerwiegenden Bedrohungen" findet denn der Defender in diesem Ordner? Eigentlich sind da nur Komponenten für dem LXSS-
[/quote]

Der Defender meckert seit einiger Zeit bei einigen Dateien (z.B. in c:\users\NNN\appdata\local\lxss\rootfs\usr\bin\wc) und erkennt eine backdoor:MacOS/Flashback ("dieses Programm stellt einen Remotezugriff auf den Computer bereit, auf dem es installiert ist").

Oder auch ..usr\bin\nsupdate

Alle Dateien in dem Verzeichnis sind vom 22.08.16 14:42. Wahrscheinlich habe ich damals das Linux Subsystem mal installiert :-(

Den Ordner C:\Windows\System32\lxss gibt es bei mir nicht (mehr).

C:\Windows\System32\lxss

Was mich so nebenbei interessieren würde:

Was für "schwerwiegenden Bedrohungen" findet denn der Defender in diesem Ordner? Eigentlich sind da nur Komponenten für dem LXSS-Manager drin. Die stören den Defender nicht und werden auch wieder samt Ordner entfernt, sobald man das "Subsystem für Linux" wieder deaktiviert. Beziehe mich auf diesen Ordner in der [i]1909 (18363.535)[/i]:

[code]C:\Windows\System32\lxss[/code]

Einen anderen Ordner finde ich da bei mir nicht mit dem Namen. Die einig anderen Verweise mit dem Namen ist im "Language Experience Pack" und natürlich als Bestandteil des Namens im Komponentenspeicher.

Ein Aufruf [fix]wslconfig.exe /u Ubuntu[/fix] kann es entfernen.

Hallo,
ich habe offensichtlich in meinem Windows 19041.1 ein uraltes lxss vom August 2016. Aufgefallen ist dies, weil sich häufig die Windows Sicherheit (Defender) bei einem Scan mit schwerwiegenden Bedrohungen von diversen Dateien im lxss-Verzeichnis meldet.

In Windows Features ist das Linux Subsystem nicht aktiviert.
Wie kann ich diese alte Installation sauber entfernen? Vielleicht mit neue Version installieren und dann deinstallieren, da ich das lxss nicht benötige?