Windows 10 19042.572 Defender Ausschlüsse alle verschwunden

[GrenSo]

Da meine Frau zeitlich nicht mehr zuließ, habe ich gestern erst mal nur ein Backup vom 3. Oktober 2020 eingespielt - vielleicht ist es ja ein gutes Zeichen, da es ja ein Feiertag war - und sämtliche Treiber und Programme auf den aktuellen Stand, mit Datum vom Sonntag, gebracht. Anschließend gleich ein neues bzw. zusätzliches Backup der Systemplatte erstellt. Erspart Arbeit, wenn doch wieder was schief läuft.

Bin jetzt am Überlegen, da der Rechner ja seit dem offline ist bzw. war, ob ich ggf. gleich in Inplace Update auf 20H2 mache? Das Update selbst würde ich dann natürlich auch offline machen, damit Windows bei der Installation keine Updates zieht.
Die ISO habe ich ja zur Verfügung und wurde meinerseits am Sonntag mit dem MCT erstellt. Da ich jedoch dabei online war, weiß ich nicht, ob das MCT dabei eventuell diese problematische Defender Version 4.18.2010.4 integriert hat. Oder ist bei 20H2 wirklich standardmäßig nur die offizielle Version 4.18.2009.7 drin?

----------
Edit: Auf borncity.com ( https://www.borncity.com/blog/2020/10/2 ... usschlsse/ ) wird mittlerweile auch berichtet bzw. nach Erfahrungen zu dem Problem gefragt und auch auf der englischen Seite der MS Community ( https://answers.microsoft.com/en-us/pro ... f88?page=2 ) gibt es auch einen Fall, bei dem alles ebenso darauf hindeutet, dass die Ausschlüsse nur nicht in der GUI des Defenders ersichtlich sind aber dennoch vorhanden.

[Tante Google]

[Manny]

Also bei der 21H1 ist das "Problem" wohl gelöst worden - obwohl KEINE neue Insider bis jetzt kam

DEFENDER1.png

DEFENDER2.png

Kurios in dem Zusammenhang ist aber das im Updateverlauf diese Version gar nicht auftaucht

[DK2000]

Das Update taucht deswegen nicht auf, weil der Defender sein eigenes Update verwendet. Der macht sich immer weiter selbstständig.

Aber schön, dass sie den Fehler doch noch gefixt haben.

Gut, das Problem mit den "Aktion" bei gefundenen Bedrohungen scheint auch wieder zu funktionieren.

Und bei mir erscheint das Update auf die 4.18.2010.6 noch im Updateverlauf.

[GrenSo]

Also ich habe jetzt das Update auf 20H2 gemacht und die Defender Clientversion 4.18.2010.4 ausgeblendet, so wie von lightman beschrieben. Bisher keine Probleme.

[lightman]

Schön, das es klappte, dann ist die Version wohl immer noch " unterwegs " ?

[DK2000]

Und das, obwohl jetzt die 4.18.2010.6 aktuell ist. Prima. Irgendetwas läuft da schief mit den Updates.

[GrenSo]

Schön, das es klappte, dann ist die Version wohl immer noch " unterwegs " ?

Und das, obwohl jetzt die 4.18.2010.6 aktuell ist. Prima. Irgendetwas läuft da schief mit den Updates.

Bisher wurde mir diese aktuellere Version 4.18.2010.6 nicht nicht angeboten. Aber wer weiß ob ich vielleicht ja morgen schon dran bin oder gar noch am heutigen Abend. Oder habt ihr die Version als Insider bekommen?

[DK2000]

Die 4.18.2010.6 kam gestern schon im Dev-Channel. Wo anders kam die bei mir noch nicht. Aber kann nicht mehr lange dauern, bis die oder eine noch neuere Revision für alle ausgerollt wird. Hauptsache die kaputte 4.18.2010.4 verschwindet mal so langsam.

Jetzt kommt erst einmal KB4580364.

[GrenSo]

Die 4.18.2010.6 kam gestern schon im Dev-Channel. Wo anders kam die bei mir noch nicht. Aber kann nicht mehr lange dauern, bis die oder eine noch neuere Revision für alle ausgerollt wird. Hauptsache die kaputte 4.18.2010.4 verschwindet mal so langsam.

Ob man's glaubt oder nicht, habe eben nach einen Neustart noch mal mit wushowhide.diagcab gescaut und siehe da, ich konnte die Version 4.18.2010.4 wieder ausblenden bzw. wurde es mir zum ausblenden angeboten und hab's auch gemacht.
Werde ich wohl jetzt zur Sicherheit beim Start des PCs wohl immer machen müssen oder zumindest kontrollieren.

Jetzt kommt erst einmal KB4580364.

Hab*s es gerade angeboten bekommen und installiert.

[Manu]

Gerade installiert, Ausschlüsse wieder alle weg.

[lightman]

Hallo,
heute wurde bei mir ohne Update Benachrichtigung die 4.18.2010.7 installiert, gleiches Problem, Ausschlüsse weg.
Backup zurück, offline, warten, online und ausblenden...., sicherheitshalber habe ich die Tasks vorher deaktiviert im Taskplaner.
Bin gespannt wie lange diese defekten Versionen noch verteilt werden, und wieso keine Benachrichtigung von Windows Update vorher, obwohl eingestellt ?

defenderVersion1.png

[GrenSo]

Gerade installiert, Ausschlüsse wieder alle weg.

Mir will Windows, da ich die Version ausgeblendet habe, diese fehlerhafte Version noch immer anbieten. Lasse daher aktuell bei jeden Start des PCs die Version ausblenden bzw. kontrolliere ob sie noch immer ausgeblendet ist.
Unabhängig davon, sollten die Ausschlüsse im Hintergrund noch vorhanden sein, was man ja z.B. über die PowerShell (Get-MpPreference) kontrollieren kann. Weiß nur nicht ob man über die PowerShell auch neue Ausschlüsse hinzufügen kann.

[Manny]

"heute wurde bei mir ohne Update Benachrichtigung die 4.18.2010.7 installiert, gleiches Problem, Ausschlüsse weg."

Dann müsste (theoretisch) aber irgendetwas anderes bei dir falsch / nicht richtig konfiguriert sein - ich habe auch die 4.18.2010.7 und ich sehe meine Ausschlüsse alle die ich gesetzt habe / hatte - auch neue Ausschlüsse kann ich setzen und sie erscheinen sofort in der Liste

[lightman]

Mit der 4.18.2009.7 keine Probleme, wüsste auch nicht was falsch sein könnte, falls überhaupt.
Andere Updates werden vor benachrichtigt ??

habe mir mal das Backup mit 4.18.2010.7 recoverd, da steht noch nicht mal was im Updateverlauf ??, auch nicht in den Definitionsupdates.

Updateverlauf.png

[GrenSo]

Dann müsste (theoretisch) aber irgendetwas anderes bei dir falsch / nicht richtig konfiguriert sein - ich habe auch die 4.18.2010.7 und ich sehe meine Ausschlüsse alle die ich gesetzt habe / hatte - auch neue Ausschlüsse kann ich setzen und sie erscheinen sofort in der Liste

Wenn dem so ist, dann kann ich heute ja mal prüfen ob Windows mir auch die Version 4.18.2010.7 anbietet und nicht mehr die 4.18.2010.4, mit dem besagten Problem der Ausschlüsse.

Auf Grund dieser Problematik Einstellungs Header ohne Profilbild werde ich die Tage mal ein neues lokales Konto erstellen und hoffen dass dann auch die Anzeige des Bildes gelöst ist. Vielleicht ist beides ja nur ein Kontoproblem.

habe mir mal das Backup mit 4.18.2010.7 recoverd, da steht noch nicht mal was im Updateverlauf ??, auch nicht in den Definitionsupdates.
Updateverlauf.png

Das Update auf die Version 4.18.2010.7 ist bei mir im Verlauf der Definitionsupdates gelistet.

2020-11-02_191632.jpg

Und bei mir ist das Problem in der GUI noch immer vorhanden mit dieser neuen Version vorhanden. Jedoch sind die Ausschlüsse über PowerShell ersichtlich und auch wenn ich testweise neue Ausschlüsse über die GUI anlege sieht man diese über die PowerShell.

Aber wie ich schon schrieb, werde ich die Tage mal ein neues lokales Konto anlegen.