Möglich, dass es daran liegt. Ich hatte zum Testen eine VM mit Standard Windows genommen. Keine Einstellungen oder so vorgenommen. Und da mag das nicht klappen mit dem Defender.

[quote=DK2000 post_id=455707 time=1771964856 user_id=39966]
Also entweder macht Du etwas, was ich nicht mache oder ich mache etwas, was Du nicht macht.
[/quote]

Habe den eigenen Edge und Defender Update Task mal deaktiviert und alles normal laufen lassen auch keine Veränderung, geht alles. Hier ist es sonst immer ein normaler Clean-Install mit der aktuellen 25H2, ist es evtl. etwas mit den Gruppenrichtlinien, so sind die hier.

A.
[url]https://ibb.co/7dksZsWv[/url]

B.(1)
[url]https://ibb.co/Tx9jXWxN[/url]

B.(2)
[url]https://ibb.co/mr9sZDYM[/url]

tmp's Ordner auch so geändert, vorher neue angelegt mit selben Rechten wie die der temp Ordner (kopiert und umbennant),
so alles gut hier: [url]https://i.postimg.cc/dtSmsdM6/unbennant.jpg[/url]

Selbst wenn ich hier alle Defender-Dienste normal laufen lasse, so keine Probleme?!
25h2PC - Ein User angemeldet, als Administrator - keine VM - Alle Einstellungen vom Win-Setup normal
[url]https://ibb.co/MDKXW4YQ[/url]

In SystemTemp liegen nur ein Teil der Logs des Defender. Der verteilt seine Logs überall. Und nein, an dem Orner habe ich nichts verändert.

%tmp% und %temp% passen mit den Einstellungen:

Als Benutzer:[i] C:\Users\***\AppData\Local\xTMP[/i] und [i]C:\Users\***\AppData\Local\xTEMP[/i]
Als System: [i]C:\WINDOWS\xTMP[/i] und [i]C:\WINDOWS\xTEMP[/i]

Das passt so weit alles. Dennoch mag der Defender seine Updates nur installieren, wenn [i]C:\Windows\Temp[/i] für SYSTEM Vollzugriff hat, egal ob automatisch oder manuell. Nur die Vollversion der Definitionsupdates lässt sich manuell in der Konsole installieren und verwendet dann logischerweise Benutzer-%Temp%. Aber Delta-Patches lassen sich keine installieren.

Und was mir gerade noch aufgefallen ist, Die MpSigStub.log stammt noch nicht einmal vom Defender, sondern vom Setup der Definitions-Updates.

Wenn Du sagst, Du installierst die Updates über einer eigenen Aufgabe, läuft die als Benutzer? Eventuell ist das der Unterschied.

Also entweder macht Du etwas, was ich nicht mache oder ich mache etwas, was Du nicht macht.

Wenn es einer findet dann sicher du, hier sonst nichst geändert, geht alles.
[url]https://ibb.co/YTh9yhNS[/url]

Du kannst ja auch unter Einstellungen - Apps - Installierte Apps - Systemkomponenten - Windows-Sicherheit
den Defender mal "2Reparieren und zurücksetzen", dann sollte der auf jeden Fall wieder funktionieren.

Defender legt hier seine Update-Log's in: C:\Windows\SystemTemp ab, der SysTemp Ordner ist hier unverändert, hast du da was geändert?

Prüfe mal: im CMD-Fenster
%tmp%
%temp%
und die Win-tmp und temp, ob da bei dir ein Fehler kommt?

Habe ich doch gemacht:

[attachment=1]Screenshot 2026-02-24 200148.png[/attachment]
Der Ordner hat keinerlei Rechte mehr. Weder ich noch Windows können auf den Ordner zugreifen oder an dem Rechten etwas verändern. Auch löschen geht nicht mehr. Nur noch der TI kann da was machen. Und das sagt dann der Defender beim Aktualisieren der Updates:
[attachment=0]Screenshot 2026-02-24 201001.png[/attachment]
Manuelles Updaten in der Konsole geht auch nicht.

Wenn das bei Dir funktioniert, dann musst Du da noch etwas gemacht haben, was nicht in der Anleitung weiter oben steht.

Ps. Die neuen tmp und temp müssen auch vorher per Hand angelegt werden, automatisch erfolgt das nicht von Windows bei einer Änderung.

Hast du das auch hier geändert VOR dem Rechte setzen und ist ein Neustart erfolgt?
Was die neuen temp und tmp Ordner als Namen erhalten ist ja egal, nur unter Windows liegen sollten die schon. (System)
und die vom Benutzer halt dort im Benutzerfolder nur mit anderm Namen.
[url]https://ibb.co/TMCynkKv[/url]

Also wie gesagt hier geht das so.

Hier noch ein Bild. (Rechte temp) selbst das aktuelle Update ist richtig durchgelaufen!
[url]https://ibb.co/0V6mPRC7[/url]

DK2000 das geht schon nur ist es nötig alle Rechte (egal von was) diesen Ordnern zu enntziehen, d.h. dann sind wirklich unter Sicherheit - Eigenschaften - Erweitert null Rechte für nichts mehr vorhanden (also komplett leer) (klar die Rechte von deinem Benutzerkonto als letztes entfernen, sonst geht es ja nicht) und dann speichern und den Ordner nicht mehr anfassen, hier geht das so und es wird auch kein dieser Datein nirgens wo anders angelegt und Defender und Edge machen hier die Updates ohne Probleme, stehen aber hier schon immer auf manuell (eigener Task alle 30 Minuten) und nicht auf automatisch.

Gerade mal mit [i]C:\Windows\Temp[/i] getestet, wie oben beschrieben, funktioniert aber nicht, Wenn ich dem Ordner "Sämtliche Zugriffsrechte" entziehe, kann der Defender seine Definition nicht mehr aktualisieren. Behalte ich bei dem Ordner die Rechte für den Benutzer "System", klappt das wieder, aber dann wird auch nach wie vor die Datei "MpSigStub.log" dort abgelegt. Also bringt das nichts. Die neu angelegten Ordner xTemp und xTmp werden dabei vom Defender ignoriert.

Meine Annahme, dass die Schreibzugriffe auf LocalLow umgeleitet werden, trifft hier tatsächlich nicht zu. Der Defender besteht auf seine Schreibrechte ('System') in C:\Windows\Temp.

Nein hier nicht, solange du keinen Fehler machst und weder den temp noch den Win\temp Ordner im Explorer öffnest und damit wieder Benutzerrechte erteilst, ist dann alles save.

Und vermutlich werden die Logs dann immer noch angelegt bzw. umgeleitet nach LocalLow. Das macht Windows automatisch, wenn ein Tool etwas an einem Ort schreiben will, für das es keine Rechte hat.