Falsche Defender Einstellungen Inplace Update funktioniert nicht richtig [gelöst]

moinmoin · Beitrag von **moinmoin** » 03.03.2019, 08:47

Kannst mal sehen, was da noch dringelassen wurde.

Mach ein Backup zur Sicherheit und dann fang an zu löschen.

Den Registry Finder hattest du auch per Rechtsklick als Administrator gestartet?

Beitrag von **Tante Google** » 03.03.2019, 08:47

daghaedd · Beitrag von **daghaedd** » 04.03.2019, 07:21

Ja, habe ich.
Mit der Spracheinstellung klappt aber nicht. Was da in der Einleitung steht scheint nicht zu stimmen. Hast Du schon versucht auf Deutsch umzustellen?
In der Anleitung steht, dass die gelöschten Einträge wieder hergestellt werden können.
Also, was die in der Anleitung schreiben sollte mit höchster Vorsicht betrachtet werden.

moinmoin · Beitrag von **moinmoin** » 04.03.2019, 07:29

Klappt bei mir auf deutsch. Die RegistryFinder_lang.ini (deutsch) in den Programm Ordner und dann starten.

Holunder1957 · Beitrag von **Holunder1957** » 04.03.2019, 10:08

moinmoin hat geschrieben: ↑04.03.2019, 07:29 Klappt bei mir auf deutsch. Die RegistryFinder_lang.ini (deutsch) in den Programm Ordner und dann starten.

Mach mal bitte 1 Leerzeichen nach Registry. Ich war auf einer Baby Seite gelandet mit exakt der gleichen Bezeichnung.

moinmoin · Beitrag von **moinmoin** » 04.03.2019, 10:18

Die Datei heißt so.

daghaedd · Beitrag von **daghaedd** » 05.03.2019, 07:20

Entschuldigung, ich verstehe nur Bahnhof. Die Datei RegistryFinder_lang.ini habe ich in C:\Program Files\Registry Finder hineinkopiert. Das Programm erscheint beim Start weiterhin sauber in Englisch.

moinmoin · Beitrag von **moinmoin** » 05.03.2019, 07:37

Starte mal das Tool klicke oben auf das ? Dort findest du dann Sprachen.
Sorry, hatte ich vergessen zu schreiben. (Ist auch schon ne Weile her)

DK2000 · Beitrag von **DK2000** » 05.03.2019, 07:44

Bevor man aber auf 'Sprachen' bzw. 'Language' geht, unbedingt auf die 2.33.1 updaten. Ansonsten stürzt das Tool gerne ab. Mit der neuen Version ist auch der weiter oben beschriebene Fehler weg.

daghaedd · Beitrag von **daghaedd** » 05.03.2019, 14:19

So, alle Registry-Einträge zu Kaspersky sind gelöscht. Ein Kaspersky-Ordner in dem Verzeichnis C:\Program Files (x86) wurde gelöscht.
Nach einem Neustart bekomme ich bei Viren- und Bedrohungsschutz die altervertraute Meldung in roter Schrift:
Ihr Viren und Bedrohungsschutz wird von Ihrer Organisation verwaltet
Muss in den Einstellungen unter gpedit vielleicht doch noch irgend ein Parameter anders eingestellt werden?

DK2000 · Beitrag von **DK2000** » 05.03.2019, 14:58

Da sind bestimmt noch Richtlinien gesetzt. Würde da in der Konsole mal eingeben:

Code: Alles auswählen

gpresult /r /v

In den Abschnitten

Richtlinienergebnissatz für Benutzer -> Administrative Vorlagen
Richtlinienergebnissatz für Computer -> Administrative Vorlagen

Mal prüfen, was da gesetzt ist. Allgemein auch die anderen Abschnitte mal überfliegen, ob da etwas gesetzt ist.

moinmoin · Beitrag von **moinmoin** » 05.03.2019, 14:58

Nein, denn so wie du etwas auf aktiviert setzt, wird es dir ja in rot angezeigt, dass etwas geändert wurde. Ah DK war schneller.

daghaedd · Beitrag von **daghaedd** » 05.03.2019, 15:26

Hier das 'Ergebnis:

Versteckter Text:

DK2000 · Beitrag von **DK2000** » 05.03.2019, 15:38

Code: Alles auswählen

Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe
Ordner-ID: Software\Policies\Microsoft\Windows Defender\DisableAntiSpyware
Wert: 1, 0, 0, 0
Status: Aktiviert

Gruppenrichtlinienobjekt: Richtlinien der lokalen Gruppe
Ordner-ID: Software\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring
Wert: 1, 0, 0, 0
Status: Aktiviert

In gpedit.msc:

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Windows Defender Antivirus\
-> Windows Defender Antivirus deaktivieren

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Windows Defender Antivirus\Echtzeitschutz\
-> Deaktivieren von Echtzeitschutz

Beide Richtlinien auf 'Nicht konfiguriert' setzen.

daghaedd · Beitrag von **daghaedd** » 05.03.2019, 20:36

Schon mal vorab 1000Dank an alle, insbesondere an moinmoin und DK2000.
Nachdem ich das alles so eingestellt habe, bleibt der Echtzeitschutz. Eine Meldung bekomme ich trotzdem, siehe angehangene Datei.
Aber alles schon 1000xmal besser als es war.
Nun finde ich nur nicht, wie ich den Defender einstellen kann, also Ausschluss von Programmen oder Verzeichnissen.
Klein bisschen Sch...... ist das Windows schon, der Defender im besonderen.

DK2000 · Beitrag von **DK2000** » 06.03.2019, 00:05

Das müsste die Richtlinie sein:

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Windows Defender Antivirus\MAPS\
-> Dateibeispiele senden, wenn eine weitere Analyse erforderlich ist

Das hat gpresult gar nicht angezeigt.

Am Besten gehst Du mal alles unter

Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Windows Defender Antivirus\

durch. Im Normalfall sind alle Richtlinien auf 'Nicht konfiguriert' gesetzt.

Falsche Defender Einstellungen Inplace Update funktioniert nicht richtig [gelöst]

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig

Re: Inplace Update funktioniert nicht richtig