Was hat das mit dem Thema zu tun?

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF]
"EnrollmentState"=dword:00000001
"EnrollmentType"=dword:00000000
"IsFederated"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\OMADM\Accounts\FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF]
"Flags"=dword:00d6fb7f
"AcctUId"="0x000000000000000000000000000000000000000000000000000000000000000000000000"
"RoamingCount"=dword:00000000
"SslClientCertReference"="MY;User;0000000000000000000000000000000000000000"
"ProtoVer"="1.2"

Microsoft MDM per Registry vorgetäuscht? - siehe "Fake-MDM" zum Beispiel so:
[code]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF]
"EnrollmentState"=dword:00000001
"EnrollmentType"=dword:00000000
"IsFederated"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\OMADM\Accounts\FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFF]
"Flags"=dword:00d6fb7f
"AcctUId"="0x000000000000000000000000000000000000000000000000000000000000000000000000"
"RoamingCount"=dword:00000000
"SslClientCertReference"="MY;User;0000000000000000000000000000000000000000"
"ProtoVer"="1.2"
[/code]

Kann man mit gpedit unter Win11 als Homer überhaupt den Defender 'verstellen'?

Was sollen die Änderungen der 'Verwaltungsanweisungen', wenn der Defender kaltschnäuzig jegliche Veränderung ignoriert?!

Den Screenshot kann ich leider nicht lesen!

Eine "Etage" darunter

[attachment=0]2.jpg[/attachment]

Schönen guten Tag,

das Problem ist nicht gelöst! Gestern hatte ich die akt. Viren-Def manuell eingespielt und was macht der Defender ... zwei Stunden später zieht er schon wieder ein Update über die SIM-Karte ...

[b]Das kann es nicht sein![/b]

Bei dem Ansatz über die Gruppenrichtlinie die Einstellungen vom Defender zu verändern wird man genau so verblödert. Die Ausführungen von MS Learn von vor einen guten halben Jahr sind falsch! Den beschriebenen Weg gibt es nicht!

[attachment=1]Screenshot Microsoft Learn.png[/attachment]

[attachment=0]Verwenden von Gruppenrichtlinie - Aktivieren von Konfigurieren der Nachholupdates.jpg[/attachment]

Will Microsoft mit aller Gewalt mein Datenvolumen kaputt machen?!

Dann schmeiße ich den Defender runter ... Das kann aber auch keine Lösung sein ...

Hierzu muss es doch eine Lösung geben!

Gruß,
Skywriter

[quote=DK2000 post_id=422062 time=1706271099 user_id=39966]
Versuche mal das hier, egal ob mit v5.1 oder v7:

MeteredConnectionUpdates=False

Gibt an, ob verwaltete Geräte so aktualisiert werden sollen, dass sie über getaktete Verbindungen aktualisiert werden. Es können Datengebühren anfallen.[/quote]

Habe mit "Get-MpPreference" mir meine Einstellungen angeschaut und festgestellt, dass ich deine empfohlene Einstellung schon habe.

[quote=DK2000 post_id=422062 time=1706271099 user_id=39966]
Set-MpPreference -SignatureScheduleDay 8
Set-MpPreference -SignatureUpdateInterval 0

Standardmäßig ist "SignatureScheduleDay" auf "8" und "SignatureUpdateInterval" auf "0" festgelegt, sodass Microsoft Defender Antivirus keine Schutzupdates plant.[/quote]

Steht bei mir auch so in den Einstellungen.

Jetzt habe ich einen Parameter in der Syntax gefunden, der bislang noch nicht im Thema aufgetaucht ist:

-SignatureUpdateCatchupInterval

Dieser Parameter steht normal auf 1, also tägliches Def-Update ... Mein neuer Wert ist z.B. 7 ... in der Hoffnung, dass nur einmal in der Woche 'aufgeholt' wird.

Dies werde ich mal die nächste Zeit beobachten.

Bis dahin Gruß,
Skywriter

MeteredConnectionUpdates=False

Set-MpPreference -SignatureFallbackOrder FileShares
Set-MpPreference -SignatureDefinitionUpdateFileSharesSources *

Set-MpPreference -SignatureScheduleDay 8
Set-MpPreference -SignatureUpdateInterval 0

Versuche mal das hier, egal ob mit v5.1 oder v7:

[code]MeteredConnectionUpdates=False[/code]
[quote]Gibt an, ob verwaltete Geräte so aktualisiert werden sollen, dass sie über getaktete Verbindungen aktualisiert werden. Es können Datengebühren anfallen.[/quote]

Das sollte Updates über getaktete Verbindungen deaktivieren. Updates würden dann nur über LAN/WLAN kommen. Kann ich bei mir aber nicht testen.

Obwohl so ganz trifft es das noch nicht. da scheint es so richtig nichts ehr zu geben, außer den Suchpfad für die updates auf einen lokalen Pfad zu legen. Aber das erwartet einen UNC-Pfad. Ich weiß nicht, ob das mit einem lokalen Pfad funktioniert. Habe jetzt mal zum Testen das hier eingetragen:

[code]Set-MpPreference -SignatureFallbackOrder FileShares
Set-MpPreference -SignatureDefinitionUpdateFileSharesSources *[/code]

Manuelle Updatesuche im Defender funktioniert damit schon einmal nicht, Weiß jetzt aber nicht, was das Windows Update dazu sagt. Muss ich mal beobachten.

So richtig funktioniert das nicht. Der Defender erwartet da wirklich einen Netzwerkpfad. Ansonsten kommt der mit einer Fehlermeldung.

Ich finde da aber auch nichts weiter in der Richtung, den Defender weiterlaufen zu lassen, aber keine Updates zu empfangen. oder sollte das wirklich so einfach sein?

[code]Set-MpPreference -SignatureScheduleDay 8
Set-MpPreference -SignatureUpdateInterval 0[/code]
[quote]Standardmäßig ist "SignatureScheduleDay" auf "8" und "SignatureUpdateInterval" auf "0" festgelegt, sodass Microsoft Defender Antivirus keine Schutzupdates plant.[/quote]
Muss ich wirklich mal so testen.

... MS wäre ja nicht MS, wenn da nicht noch Klopper für den sogenannten gemeinen User eingebaut wären!

O.K. Danke für den Hinweis.

Melde mich mal nächste Woche wieder ... Es gibt ja noch andere Dinge im Leben ... :bahnhof: als den MS-Bahnhöfen hinterherzurennen!

BTW: Mein rudimentäres Kommandozeilenebenen-'Wissen' ist Stand Win 3.1 ...

Habe mir jedoch mal das Update von hier für PS heruntergeladen. :mrgreen:

Gruß,
Skywriter

powershell.exe -command

Damit das klappt, musst du vorher den Manipulationsschutz in den Einstellungen des Defenders abschalten. Das geht nicht per Powershell.
Über Gruppenrichtlinien geht das auch. Das war aber nicht mein Ansatzpunkt. Für mich ist es leichter mit Powershell in der Powershell Konsole oder auf Kommandozeilenebene mit vorangestellten
[code]powershell.exe -command[/code]

 Set-MpPreference -DisableRealtimeMonitoring $true
 Set-MpPreference -SignatureScheduleDay 8
 Set-MpPreference -SignatureUpdateInterval 0

Guten Abend,

@Holgi
ja, vielen Dank für Hinweise.

Leider komme ich aber nicht weiter:

Für diesen Vorgang habe ich mir sogar für Home gpedit installiert, um den Echtzeitschutz abzustellen ... ohne Erfolg.

[attachment=0]Editor für lokale Gruppenrichtlinien.jpg[/attachment]


Deine Vorschläge kann ich in PS eingeben wie ich will, es bleibt wirkungslos ...

Ist denn die Syntax falsch?

[code]
Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -SignatureScheduleDay 8
Set-MpPreference -SignatureUpdateInterval 0
[/code]

Es ist schon frustrierend, dass MS jeden Tag einem in die Geldbörse greift, und ich kann nichts machen!

Die aufgeführten Befehle beschäftigen sich nur mit den Updates. Abgeschaltet wird da nix.

Danke für die schnellen Hinweise!

Eine Frage ist noch offen, bevor ich mich deinen geladenen Links auch beschäftige:

DK2000 hatte im Nov. bei einem genau umgekehrten Fall geschrieben, dass er alles bei den Diensten bei Defender auf Manuell gestellt hat.

Ich will ja Defender laufen lassen - nur die täglichen Updates unterbinden ... und manuell einspielen ...

O.K.

Melde mich mal nächste Woche wieder ...
Wochenende!

Set-MpPreference -SignatureScheduleDay
Set-MpPreference -SignatureScheduleTime
Set-MpPreference -SignatureUpdateInterval
Set-MpPreference -SignatureDisableUpdateOnStartupWithoutEngine
Set-MpPreference -SignatureFirstAuGracePeriod

das sollte eigentlich mit Powershell und Set-MpPreference in den Griff zu bekommen sein.
Habe mich aber selbst damit noch nicht befasst.
Schau mal hier:

[url]https://learn.microsoft.com/en-us/powershell/module/defender/set-mppreference?view=windowsserver2019-ps[/url]

[url]https://learn.microsoft.com/en-us/answers/questions/1035699/disabling-windows-defender-auto-updates[/url]

[url]https://learn.microsoft.com/de-de/microsoft-365/security/defender-endpoint/manage-protection-updates-microsoft-defender-antivirus?view=o365-worldwide[/url]

[code]Set-MpPreference -SignatureScheduleDay
Set-MpPreference -SignatureScheduleTime
Set-MpPreference -SignatureUpdateInterval
Set-MpPreference -SignatureDisableUpdateOnStartupWithoutEngine
Set-MpPreference -SignatureFirstAuGracePeriod
[/code]

Ja, man sollte immer wissen, was man tut ... :brotbox:

Erst einmal vielen Dank für die Anregungen und Gesichtspunkte zu diesem Thread.

Microsoft weiß wohl nicht was es tut! Allein für diese Rückmeldung habe ich den sogenannten Echtzeitschutz DE-aktiviert und in der Zeit, in der ich hier schreibe, dreist meine Einstellung ignoriert und die nächste Viren-Def. heruntergeladen ...

Rund 130 MB mal dreißig Tag ...

Werde mir mal am Wochenende die Links in Ruhe anschauen.

Grundsätzlich bin ich kein Freund von externer Software, wo MS Mist baut! Warum gibt es beim 'Echtzeitschutz' keinen Schieber, der das hält, war er verspricht. Nämlich einfach deaktiviert bleiben!

Dann unterstelle ich MS einfach mal mit dem penetranten 'nach Hause' telefonierten keine Fürsorge für den Nutzer, sondern unsinnige Datensammelei, der ich nicht zustimme!

Selbst Stiftung Warentest (bezieht sich auf die c't) rät vom 'neuen' Outlook ab!

In diesem Sinne,
Skywriter