Bei mir ja normaler Weise auch, bis auf den Dev Channel. Und selbst da weiß ich nicht, wie ich da in das Preview Programm für den Defender reingekommen bin. Kam wohl über den Beta Channel. Aber auch da habe ich das nicht bewusst selber eingestellt gehabt.

Muss doch irgendwo Informationen geben, wie man die Channel/Ringe vom Defender wechseln kann. Kann doch nicht sein, dass das vom Server kommt und solange man nicht neu installiert, verbleibt man dort, wo man gerade ist. Oder ich übersehe hier etwas entscheidendes. Im Dev Channel stört mich das ja nicht, aber im Retail würde mich das schon stören, zumal diese Vorabversionen teilweise seltsame Bugs haben.

Hab hier nur die "normale" Version. :kopfkratz:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003
"MpGradualEngineRelease"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000002
"MpEngineRing"=dword:00000002

IRgendwie bekomme ich das nicht hin. Und im Netz finde ich da auch nichts gescheites.

Das hängt irgendwie mit den Einträgen in der Registry zusammen (wobei die auch noch variieren, nicht jeder hat alle davon):

[code][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003
"MpGradualEngineRelease"=dword:00000001[/code]

Im Dev Channel habe ich da nur die beiden:
[code][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000002
"MpEngineRing"=dword:00000002[/code]
Das führt zur Version 4.18.2102.3 (1.1.17900.7)

Auf dem Tablet und Laptop, sowie in der Beta Channel und Release Preview habe ich diese Einträge nicht. Hier kommt dann nur die Version 4.18.2101.9 (1.1.17800.5), was soweit ja auch richtig ist.

Problem ist jetzt nur, dass man wohl diese Einträge nicht verändern kann. Selbst wenn ich den Defender auf "Inbox" zurücksetze, die Einträge in der Registry lösche und zusätzlich noch alles vom Defender in %ProgramData%, sobald der Defender nach seinem Update sucht, ist wieder alles beim Alten. Die Registry Einträge werden wieder hergestellt, so wie sie vorher waren und im Dev Channel bekomme ich wieder die 4.18.2102.3 und im Retail Channel wider die 4.18.2101.9. Bekomme es da nicht hin, dass der Defender seinen Channel/Ring wechselt, weder im Dev noch im Retail.

In m Beta Channel bin ich da auch nur durch Neuinstallation raus gekommen. Entweder ist da noch irgendwo etwas in der Windows Installation gespeichert oder das wird vom Server seitens Microsoft gesteuert.

Weiß da im Moment leider auch nicht weiter. Vielleicht hat ja moinmoin noch einen Einfall dazu. Oder irgendwer anders, welcher das Problem hat oder hatte.

[quote=Hans_Wurscht post_id=360436 time=1614795497]
Aber zu deinem eigentlichen Problem: Das nicht zu löschende Iso ist nicht versehentlich gemounted?
[/quote]Nein, die ISO-Datei war nicht eingehängt. Mache ich nie, weil dir nur für meine Linux-VMs zum Testen sind.

[quote]Nun, welches Schlangenöl denn sonst? Sag’s mir, bitte.[/quote]
Eine gute Frage. Ich kenne auch kein Allheilmittel. Schwachstellen haben sie alle. Die einen ignorieren von ADS Dateien, die anderen brechen Https Verbindungen auf, ...
Das beste ist imho einen Scanner mit mehreren AV Engines zu benutzen.
Eine elegante Lösung wäre meiner Meinung nach -wenn man die Ressourcen entbehren mag- eine kleine Linux Distro wie Puppy Linux, oder Damn small Linux mit intergrierten Clam AV, oder F-Prot parallel IN Windows laufen lässt. Dann hat man sogar einen On-Access-Scanner statt wie bei zB bei Desinfect und Konsorten reine On-Demand-Scanner.

Aber zu deinem eigentlichen Problem: Das nicht zu löschende Iso ist nicht versehentlich gemounted?

[quote=DK2000 post_id=360422 time=1614789891 user_id=39966]
Mh? Wieder neuer Spaß mit der aktuellen Defender Insider Version (4.18.2102.3).[/quote]Ja, das ist die meine. Wieso bekomme ich denn so ’ne Insider, ich bin doch gar nicht in dem Windows-Dev-Channel?

Mh? Wieder neuer Spaß mit der aktuellen Defender Insider Version (4.18.2102.3).

Muss mal meine Windows Dev Installation mal klonen und schauen, wie man da den Defender sicher wieder aus dem Insider Programm den Defender rausbekommt. Vermute da mal, dass bei Dir wieder die o.g. Vorabversion installiert wurde.

[quote=Hans_Wurscht post_id=360419 time=1614788974]
Was mich interessieren würde, Gwen_Multiaccount, wieso nutzt du überhaupt den Defender? Der ist doch nur für Leute geeignet denen Malware egal ist.[/quote]Nun, welches Schlangenöl denn sonst? Sag’s mir, bitte.

[quote]Somit bleibt ein Großteil der Malware auf den Systemen verborgen.[/quote]Das Problem sind da wohl eher schlampige Admins, die nicht ihre Windows-PCs/-Server abdichten und aktuell halten.

Was mich interessieren würde, Gwen_Multiaccount, wieso nutzt du überhaupt den Defender? Der ist doch nur für Leute geeignet denen Malware egal ist.
der Defender schafft es doch bis heute nicht mal ADS zu durchsuchen. Somit bleibt ein Großteil der Malware auf den Systemen verborgen.

Booten in abgesicherten Modus half nun. Der Defender zeigt wieder im Tray korrekt mit grünem Haken an.
:dankeschoen:

Ich habe es nun mit eine Linux-Live-USB versucht und die Dateien gelöscht. Dann neu gestartet, aber Defender glaubt immer noch dass er die Isos in den Fängen hält.

Ich probiere nun mal Windows' Abgesicherten Modus.

Ich probiere das mal.

Abgesicherter Modus?

Nein auch das klappt nicht.
Und als Administrator über Dienste ist der Windwos Antimalware auch nicht zu stoppen.

Deaktiviere einmal den Manipulationsschutz darunter auch noch.