Überwachter Ordnerzugriff: Nicht autorisierte Änderungen blockiert

Holunder1957 · Beitrag von **Holunder1957** » 14.05.2020, 11:17

Wenn diese Meldung erscheint, habe ich immer gemischte Gefühle bei der Zulassung. Es kommt zwar sehr selten vor, das eine Systemanwendung blockiert wird, aber es kommt nun mal vor. Dieses mal handelt es sich um die rundll.exe. Jetzt interessiert mich:
1. Warum wurde sie blockiert?
2. Warum wurde sie aktiv? Hier vermute ich, das Windows gerade mit der Fehlerbehebung beginnen wollte, da zuvor auf dem betroffenen 2. PC (19628) 3 Anwendungsfehler zu verzeichnen waren, welche auf dem 1. PC (ebenfalls 19628) nicht zu verzeichnen sind. Leider bin ich mich nicht ganz sicher, in wie weit die rundll.exe in der Fehlerbehebung involviert ist. Möglicher Weise wird auch die Fehlerbehebung durch die Blockierung verhindert.
Muss ich mich jetzt sorgen machen oder als "Fehlurteil des Gerichts (Defender)" betrachten?

Beitrag von **Tante Google** » 14.05.2020, 11:17

moinmoin · Beitrag von **moinmoin** » 14.05.2020, 15:55

Die rundll32.exe wird ja von mehreren Komponenten benutzt.

Da wirst du in den Einstellungen unter Windows Sicherheit -> Viren und Bedrohungsschutz -> Ransomware-Schutz -> Blockierungsverlauf nachschauen müssen, warum die Meldung kam.

Holunder1957 · Beitrag von **Holunder1957** » 14.05.2020, 21:36

Sie hatte versucht auf meine 3. Interne Festplatte (/E) zu zu greifen im Defender wird sie als Ordner /E bezeichnet. Ich lasse alle Laufwerke so überwachen. Da bleibt jetzt die Frage: Warum? Das kann fast alles mögliche sein, leider kann ich nur raten.

Holunder1957 · Beitrag von **Holunder1957** » 18.05.2020, 06:48

Heute wurde wieder ein/e Prozess/App geblockt. Ich werde in Zukunft keine zum System gehörende Anwendung mehr manuell hinzufügen.

moinmoin · Beitrag von **moinmoin** » 18.05.2020, 07:16

Um ehrlich zu sein, ich nutze die Einstellung nicht. Das ist was für Office-Rechner, auf denen nur gesurft oder geschrieben, aber nichts installiert oder probiert wird. Dann ist es sinnvoll.

Holunder1957 · Beitrag von **Holunder1957** » 18.05.2020, 10:56

Ich glaube auch, das ich ein wenig übertreibe und werde wieder ein Paar Ordner herausnehmen. Aber man sieht, was so alles auf dem Rechner so abläuft, wo von man Normal nichts mitbekommt.

moinmoin · Beitrag von **moinmoin** » 18.05.2020, 11:01

Das stimmt wiederum.

Manny · Beitrag von **Manny** » 18.05.2020, 11:41

Also ich habe diese Option auch noch nie genutzt - manuelle Ausschlüsse der für mich "wichtigen Ordner " - in der Regel 2, nämlich Installationen & Portable Apss und dann noch unter Gerätesicherheit die Kernisolierung auf ein

Holunder1957 · Beitrag von **Holunder1957** » 18.05.2020, 15:28

Ich muss auch sagen, ich weiß Heute nicht einmal mehr, ob ich die Funktion aktiviert habe, oder es damals automatisch geschah. Bei Fast Ring weiß man das nie genau. An eines Kann ich mich noch erinnern, das ich sie mal deaktiviert hatte, weil z.B. die Taskleiste leer war. Beim Laptop ist er deaktiviert gewesen und bleibt es auch. Die beiden anderen folgen.