C:\Windows\System32>cd C:\wt_portable

C:\wt_portable>certutil -hashfile WinaeroTweaker.exe SHA256
SHA256-Hash von WinaeroTweaker.exe:
4bbd5d1ee4974a5f2999cb27936d871076e873d697dd6954bad83225323946ad
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroControls.dll SHA256
SHA256-Hash von WinaeroControls.dll:
ae276309edad5406d96260af8b96046f0a8e18e58bfb8611cfa5cdcb3ce7b65c
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroTweaker_x86_64.dll SHA256
SHA256-Hash von WinaeroTweaker_x86_64.dll:
d882aedeeab31c830fdf10201bf708b3ff9717c24ce6dba317d142b7833e370a
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroTweaker_i386.dll SHA256
SHA256-Hash von WinaeroTweaker_i386.dll:
a921dd143b295dff3f4c1343a085980a50006a55797e239ab8ac1c0da64e1bbe
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

[code]C:\Windows\System32>cd C:\wt_portable

C:\wt_portable>certutil -hashfile WinaeroTweaker.exe SHA256
SHA256-Hash von WinaeroTweaker.exe:
4bbd5d1ee4974a5f2999cb27936d871076e873d697dd6954bad83225323946ad
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroControls.dll SHA256
SHA256-Hash von WinaeroControls.dll:
ae276309edad5406d96260af8b96046f0a8e18e58bfb8611cfa5cdcb3ce7b65c
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroTweaker_x86_64.dll SHA256
SHA256-Hash von WinaeroTweaker_x86_64.dll:
d882aedeeab31c830fdf10201bf708b3ff9717c24ce6dba317d142b7833e370a
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroTweaker_i386.dll SHA256
SHA256-Hash von WinaeroTweaker_i386.dll:
a921dd143b295dff3f4c1343a085980a50006a55797e239ab8ac1c0da64e1bbe
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.[/code]
Ergebnis:
bei mir stimmen die Hash Werte überein.
Aber der Defender schlägt immer noch zu.
[attachment=0]Screenshot 2026-02-05 182547.jpg[/attachment]

[url]https://winaero.com/defender-flags-winaero-tweaker-1-64-2-as-a-trojan/[/url]

Hier ein Screenshot der Blockierung:
[attachment=0]WinaeroTweaker blockiert.jpg[/attachment]

Die Ausschlussliste ist für die Katze. :sauer:

Habe heute auch bemekt, dass die WinaeroTweaker.exe vom Defender geblockt wird.
Keine Ausnahme möglich, keine Neuinstallation hilft.

Die gemachten Einstellungen scheinen immer noch zu funktionieren. (Explorer mit Rechtsklick)

Bei mir ist das aktuell auch die 1.443.937.0. Aber wie gesagt, hier läuft das alles normal. Brauchte da keine Veränderungen vornehmen. Verwende allerdings die portable Version. Nicht dass das am Setup oder so liegt.

Obwohl, jetzt wird es komisch. Vorhin getestet, alles gut, jetzt noch einmal getestet, Bedrohung gefunden. Hat der Defender da über die Telemetrie ein Update erhalten? Updates hat der Defender jedenfalls keine bekommen. Ist immer noch 1.443.937.0. Sehr komisch das Ganze.

Die aktuelle "Version der Sicherheitsinformationen" ist hier 1.443.937.0
Ich habe den Schutzverlauf des Defenders gelöscht und konnte danach das Programm zulassen. Jetzt funktioniert es wieder, obwohl der Trojaner weiterhin bemängelt wird.
Schon mal gut.
Trotzdem sind solche Sachen recht ärgerlich, wie ich finde.

Danke für eure Beiträge. Da fühlt man sich nicht so allein mir diesem Mist.
Schönes WE.

bei mir schlägt der Defender ebenfalls an.
Neuer Download von WINAERO hat nicht geholfen (VERs. 1.64.2) Original von Winaero.com
[attachment=1]Screenshot 2026-01-31 135136.jpg[/attachment]
[attachment=0]Screenshot 2026-01-31 134829.jpg[/attachment]

Läuft hier so weit in Windows 11 Pro 25H2. Allerdings mit Definitionsupdates von heute (31.01.2026 - 7:02).

Keine Ahnung, wie das gestern aussah. Aber jetzt gerade läuft Winaero Tweaker 1.64.2 normal.

Siehe Betreff.
Windows 11 Home und Pro, aktuelle Versionen.
Das ist erst seit dem neuen Definitionsupdate von gestern nachmittag.
Ausschlüsse werden nicht akzeptiert. Das Programm wandert sofort nach dem Start in Quarantäne.

Mein Workaround: Version 1.63.00 verwenden.

Ist schon ärgerlich.
Gibt es die Chance, das sich das wieder ändert?