Defender schon wieder alle Ausschlüsse verschwunden

[lightman]

Hallo,
das kennen wir ja schon, füge ich wie hier:
viewtopic.php?f=334&t=24422&hilit=aussc ... 35#p354671 ,
Benutzer hinzu sind sie wieder sichtbar, jedoch nach Neustart wieder weg, liegt am Manipulationsschutz, deaktiviere ich den, so bleiben die Ausschlüsse sichtbar, was kann man da tun, will ja den Schutz nicht deaktivieren.
Version Defender Antimalware-Clientversion: 4.18.2106.5

[Tante Google]

[DK2000]

Bin noch auf der 4.18.2105.5. Wenn Bei Dir wirklich die 4.18.2106.5 installiert ist, dann bist Du da wohl im Preview-Programm für den Defender gelandet. Mich haben sie da rausgeschmissen. Weiß aber bis heute nicht, warum ich da drin war und wie ich da wieder rausgekommen bin. Mit der 4.18.2105.5 funktioniert das soweit mit den Ausschlüssen.

[GwenDragon]

@lightman Kann ich bestätigen.

@DK2000 Warum ich aber, wenn es wirklich eine Version des Insider-Channels ist, außerhalb Insider die bekomme, ist mir ein Rätsel, aber nicht das erste Mal. Ich bin niemals als Insider regsistriert worden.
Vielleicht ein heimlicher Betatest seitens Microsoft in Teilen der Win 10-Anwendergruppe.

[DK2000]

Das ist nicht Insider im eigentlichen Sinn. Das ist ein getrenntes Programm um Vorschauversionen für Defender und Defender Endpoint.

Warum das jetzt aber bei einigen einfach so aufgespielt wird, kann ich nicht sagen. Weiß ja selber nicht, wie ich damals da reingerutscht bin und warum ich jetzt wieder raus bin. Mittlerweile wurden im Dev Channel alle Einträge bei mir hier gelöscht und ich bekomme nur noch die regulären Versionen.

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]

Kann da auch nichts mehr eintragen. Wollte mal schauen, ob ich da doch wieder was außer der Reihe bekomme, geht aber nicht. Das wird sofort wieder gelöscht. Das ist aller seltsam.

[lightman]

Boooaah neeee,
siehe:

mpengine.png

habe es mit den Berechtigungen aber bis jetzt hin gekriegt, ich hatte mit NSUDO den RegistryFinder genommen, danach die windowseigene Regedit, seit dem geht es.
Was bedeutet das Ring ?, da was ich befürchte ?

[DK2000]

Das ist das, was bei mir da auch drin stand:

Code: Alles auswählen

"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003

Und das waren wohl die Einträge, die mich da mit den Vorschauversionen beglückt haben. Konnte ich damals aber nicht verändern oder löschen. Irgendwann waren sie plötzlich weg und wenn ich sie wieder eintragen will, werden sie wieder automatisch gelöscht.

[GwenDragon]

@DK2000 Und was ist bei 4?

[DK2000]

Gute Frage. Habe da keine Information zu den Schlüsseln gefunden. Bei mir stand da halt überall "3" drin.

[lightman]

Das ist das, was bei mir da auch drin stand:

Code: Alles auswählen

"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003

Und das waren wohl die Einträge, die mich da mit den Vorschauversionen beglückt haben. Konnte ich damals aber nicht verändern oder löschen. Irgendwann waren sie plötzlich weg und wenn ich sie wieder eintragen will, werden sie wieder automatisch gelöscht.

Hmmmm;
bei mir steht beim W500 und P50 dword :00000004

[DK2000]

Ja, lustig. Jetzt habe ich das mal bei mir im Dev mit "4" eingetragen und Schwups hat er die 4.18.2106.5 installiert. Aber die Schlüssel hat er dennoch sofort nach dem Update wieder gelöscht. Sind bei mir nicht permanent.

Aber ja, Probleme mit den Ausschlüssen. Na so ein Blödsin.

Vermute da aber mal, da die Einträge bei mir nicht gesichert wurden, dass ich da wieder auf die 4.18.2105.5, wenn ich den Defender zurücksetze.

OK, war wohl nichts:

Update für Microsoft Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2105.5) – Fehler 0x80070643

Mag er nicht mehr installieren. Wenn ich aber wieder diese Einträge da eintrage, dann kommt wieder das:

Update für Microsoft Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2106.5)
Erfolgreich installiert am ‎28.‎06.‎2021

Das doch ein Murks.

[lightman]