Microsoft hat bestätigt, dass das Problem mit der Antimalware-Clientversion 4.18.26080.4 behoben ist. Siehe auch:
https://www.deskmodder.de/blog/2026/09/ ... ntersucht/

Das Kommt vom Defender und seinen Updates. Einen direkten Zusammenhang mit Windows sehe ich da nicht, da bei mir z.B. in Windows 10 das Problem aufgetreten ist und bis jetzt anhält. Zu dem Zeitpunkt wurden hier keine Updates für Windows installiert. Das letzte Update war am Patchday und das Problem trat erst ein paar Tage danach auf.

Das Betrifft auch alle Installation von Windows 11 von 25H2 Retail bis hoch zur Version Dev in Future Platforms. Selbst wenn keine Updates für Windows direkt installiert wurden, kommt der Fehler und geht auch wieder, so wie in der 26H2 im Release Review. Da war er kurz weg, kam aber wieder und ist bis heute noch da.

Microsoft scheint da auch noch nicht weiter zu sein. Stand ohne Lösung ist immer noch 2026-08-28, 16:02 PT.

Gestern hatte ich die Benachrichtigung in meiner 25H2 (26200.9457).
Ist wohl wieder ein verunglückter Microsoft-Fix oder ein Fehlalarm.

Ja, bei mir auch. Auch noch in der 25H2 Retail, aber seltsamerweise nicht mehr in der 26H2 RP und Future Platforms.

Lustig. Heute Abend (15.09.) Habe ich es wieder in der 26H2 RP. Sehr komisch. Kommt und geht, wie es will.

Windows 10 ist nach wie vor betroffen. Keine Änderung in Sicht.

seipe hat geschrieben: 11.09.2026, 17:03 Seit 26H2 26.300.9539 vorerst keine Probleme. Defender 1.459.160.0 Plattform 4.18.26080.4.

Bei mir inzwischen auch fehlerfrei.

Gut, kann sein, dass das Update auf die Platform 4.18.26080.4 das Problem vorerst löst. Bei mir kam das noch nicht an, Bin noch auf der 4.18.26080.3.

Seit 26H2 26.300.9539 vorerst keine Probleme. Defender 1.459.160.0 Plattform 4.18.26080.4.

Der Fehler 0xC0000035 tritt bei mir seit mindestens dem 21.07. auf, aber KB5124008 habe ich erst vorgestern installiert.

Hoffentlich kriegen die ihre Defender Probleme bald in den Griff, ist ja peinlich was Microsoft da tut. Geändert habe ich soweit nichts, die Meldung kann vielleicht durch das Update KB5124008 diese Woche irgendwie zu Stande gekommen sein.

Musst halt dabei achten, dass Du die Frage präzise genug stellst und bei der Antwort dann auch darauf achten, dass es einen direkten Zusammenhang mit dem Fehler gibt.

Wenn ich den Fehlertext 1:1 bei mir in Gemini eingebe, erhalte ich das als Antwort:

This error (0xC0000035) translates to STATUS_OBJECT_NAME_COLLISION. It occurs because Windows is trying to start the DefenderApiLoggerLowPriv Event Trace Log (ETW) session, but a log file or trace session with the exact same name or instance is already running or locked in memory.

This usually happens after a system crash, an improper shutdown, or a minor glitch in Windows Defender's telemetry updates

.
Oder auf Deutsch:

Der Fehler 0xC0000035 steht für STATUS_OBJECT_NAME_COLLISION. Das bedeutet, dass Windows versucht, die Ereignisablaufverfolgung (ETW) für DefenderApiLoggerLowPriv zu starten, aber die entsprechende Trace-Sitzung oder eine dazugehörige Logdatei bereits im Arbeitsspeicher blockiert oder im System vorhanden ist.

Dies tritt häufig nach unerwarteten Neustarts, Systemabstürzen oder Updates von Microsoft Defender auf.

moinmoin hat geschrieben: 11.09.2026, 13:56 Eine KI in solchen Fällen zu fragen, ist eh sehr "waghalsig".

Hab die Antwort auch nur gepostet, weil meine und deren Einschätzung war: "Nix tun!" (Hätte sie vorgeschlagen, unbedingt regedit zu starten und dann..., dann ganz sicher nicht!)

Eine KI in solchen Fällen zu fragen, ist eh sehr "waghalsig".

Das sind aber alles andere Fehler.

0xC0000035 = STATUS_OBJECT_NAME_COLLISION
The object name already exists.

Hier wird versucht, eine weitere Sitzung vom "DefenderApiLoggerLowPriv" zu starten, obwohl diese bereits gestartet wurde bzw. versucht wurde, zwei Instanzen parallel zu starten.

Ob und wie das mit dem jetzigen Problem zusammenhängt, kann ich nicht sagen. Wenn, dann ist es aber nur eine Folge des Problems, nicht die Ursache. Müsste man mal beobachten, was passiert, wenn das Problem endlich mal behoben wird oder eine ältere Definition installieren.

Das scheint durchaus mit dem Defenderfehler zusammen zu hängen. Das weiß Gemini darüber, wobei der letzte Satz Entwarnung gibt:

"Ereignis-ID 2 von der Quelle Kernel-EventTracing besagt, dass eine ETW-Ablaufverfolgungssitzung gestoppt wurde, weil ein Fehler aufgetreten ist – bei DefenderApiLoggerLowPriv ist das in der Regel der Fehlercode 0xC0000022 (STATUS_ACCESS_DENIED) oder 0xC0000188 (STATUS_LOG_FILE_FULL).

Die konkreten Ursachen bei ID 2:

Datei-/Pufferlimit erreicht (0xC0000188): Die Sitzung hat die maximal zulässige Größe der Log-Datei oder des Arbeitsspeicher-Puffers überschritten. Das System stoppt die Aufzeichnung automatisch, um Speicherplatz zu schonen.

Rechte-Konflikt / Zugriffsverweigerung (0xC0000022): Da DefenderApiLoggerLowPriv gezielt Aktivitäten von Prozessen mit geringen Rechten (AppContainer/Sandbox) überwacht, versucht die Sitzung gelegentlich, System-Events aus einem Kontext zu schreiben, der die Sicherheitsgrenzen der Low-Privilege-Umgebung verletzt.

Neustart des Defender-Dienstes: Wenn der Defender-Dienst seine Interna neu lädt (z. B. nach einem Signatur- oder Engine-Update), beendet er die bestehende Logger-Sitzung hart, was Windows als ID 2 protokolliert, bevor er sie neu startet.

Bewertung:

Das Ereignis ist eine reine System-Benachrichtigung. Sobald die Puffer geleert sind oder der Dienst die Sitzung neu initialisiert, läuft der Schutz im Hintergrund automatisch weiter. Du musst hierbei nichts unternehmen."