Defender meldet übersprungene Elemente!? [gelöst]

[moinmoin]

Was Netzwerküberprüfungseinstellungen bedeuten
Ich hab kein Netzwerk und trotzdem die Meldung.

Aber eben hab ich es noch in der 2004 durchgetestet und auch da kein Problem.

2.jpg

Vermute so langsam, das ist nur in der 1903/09 ausgelöst durch ein Update.

[Tante Google]

[DK2000]

Ja, die Meldung bekomme ich auch, aber halt zusätzlich noch die Meldung, dass etwas nicht gescannt werden konnte. Das sind zwei aufeinander folgende Meldungen.

Bei mir scheint das aber normal zu sein, weil ich halt Ausschlüsse definiert habe.

[moinmoin]

Ich hatte nur die eine Meldung in der 1909

[GwenDragon]

Ich hatte nur die Befürchtung irgendeine Malware wäre das und würde sich sperren gegen die Prüfung.
Ich hoffe nur dass ein Windows-Update da am Defender was verbogen hat, was die Luftmeldung erzeugt.

[moinmoin]

Du kannst benutzerdefiniert C: testen lassen. Das läuft ohne Probleme durch.

[Javora]

Anscheinend gibt es die Meldung schon etwas länger, z. B.:
https://answers.microsoft.com/en-us/pro ... dd854ce597

Eine Dokumentation der Message danach etwa hier:
https://docs.microsoft.com/en-us/window ... fications

Mir ist zwar aus eigener Beobachtung bekannt, dass das Win - System und irgendwann auch der Defender zu abnornormalen Verhaltensweisen mutieren bei Malware, ob dies nun aber hier der Fall sein mag, keine Ahnung;
andererseits ebenso, dass (auch) MS-Sicherheitsprodukte ab und an ihre technischen Probleme haben.

Hatte mal bei einem System mit https://support.kaspersky.com/de/viruses/kvrt2015
einen u. a. vollständigen Scan durchlaufen lassen. Da war nichts.

Mit dem eher wesentlicheren Tool https://support.kaspersky.com/de/viruses/krd2018
ganz aktuell nach Meldung noch nicht (ist ja auch nicht ganz „ohne“ und hyberfil.sys mag das Tool wohl auch nicht).

[Javora]

Hab da mal noch auf nen Notebook das Ganze mit bootbarer krd.iso (Linux) ohne hyberfil.sys (!) (anscheinend erforderlich!) [ vgl. https://www.deskmodder.de/wiki/index.ph ... Windows_10 ]
angestoßen.

Falls das ohne Fund bleiben sollte, kann es durchaus wahrscheinlich sein, dass es entweder ein techn. Bug ist oder nichts „0815“ im Falle Schadsoftware, vlt. auch Individuelles - quasi derzeit alles offen.

Wäre aber gut, noch Berichte von anderen Scans zu hören [ inkl.natürlich ebenso alles von MS (bis hin zu Vollscan, Offlinescan, Microsoft Safety Scanner)].

[Javora]

Ist inzwischen durchgelaufen, keine Funde.

[moinmoin]

@Gwen,
du kannst ja mal prüfen, ob du Ausnahmen im Netzwerk hast.

Get-MpPreference | findstr /i "net exc"

Bei mir war da false also nichts.

[GwenDragon]

PS T:\> Get-MpPreference | findstr /i "net exc"
AttackSurfaceReductionOnlyExclusions :
DisableAutoExclusions : False
DisableScanningMappedNetworkDrivesForFullScan : True
DisableScanningNetworkFiles : True
EnableNetworkProtection : 0
ExclusionExtension :
ExclusionPath :
ExclusionProcess :
PS T:\>

[DK2000]

Diese Meldung erscheint bei mir auch, wenn ich keine Ausschlüsse definiert habe, aber "Überwachter Ordnerzugriff" aktiviere.

[GwenDragon]

Das heutige Update der Virendefinitionen und des Defenders hat das ganze wohl behoben. Ich bekomme bei der Schnellüberprüfung keine Meldung mehr für Übersprungene.

[Manny]

Nach heutigem Update des Defenders vermelde ich folgendes :

bei der 19587.1000 hatte ich die Meldung auch ( auch schon vor dem Update), dann habe ich für dieses System das SMB für den Routerzugriff deaktiviert & neu gestartet und noch mal Überprüfung gemacht: Meldung ist weg - trotz einiger Ausschlüsse
( die aber nicht auf den Router verweisen )

nach diesem "Schema" habe ich dann auch die 19041.153 konfiguriert - kurioserweise / obwohl auch da die neueren Updates des Defenders vorhanden sind erscheint die Meldung trotzdem !

[DK2000]

Bi der 19041.153 hat sich da auch nicht so viel verändert. Gut, wenn ich nur "Überwachten Ordnerzugriff" aktiviere, erscheint sie nicht mehr. Wenn ich aber selbe einen Ausschluss festlege, dann ist sie wieder da. Wenn ich alles auf Standard lasse, ist sei auch nicht da.

[moinmoin]

Mit den Ausschlüssen hab ich auch bemerkt.