Windows 10 19042.572 Defender Ausschlüsse alle verschwunden

[DK2000]

Bei allen Installationen, welche bislang noch auf der 4.18.2009.7 stehen, sieht das da so aus:

Screenshot 2020-11-03 220013.jpg

Also keine Einträge.

Im DEV Channel, wo die 4.18.2010.7 installiert wurde, steht nur:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000002
"MpEngineRing"=dword:00000002

Hier werden aber auch die Ausschlüsse in Windows-Sicherheit mit der 4.18.2010.7 angezeigt:

Windows 10 (Dev Channel)-2020-11-03-22-13-17.png

Warum das jetzt mit der 2004/20H2 nicht klappt, kann ich nur spekulieren.

Die Einträge scheinen nicht weiter dokumentiert zu sein, also schwer zu sagen, was die wirklich bewirken, vor allem die beiden Einträge, welche ich nicht habe.

[Tante Google]

[Manny]

Also bei der aktuellen Insider (20251.1) ist gerade /mittlerweile die Version 4.18.2010.7 über Windows Update gekommen
( bei der 20246.1 hatte ich diese Version zwar auch schon aber nur in der Updateliste des Defenders selber nicht über WU )

- und absolut KEINE Probleme mit den selbst erstellten Ausschlüssen

Defender3.png

[Manu]

Die 4.18.2010.7 ist jetzt auch in der 19042.610

[Manny]

"Die 4.18.2010.7 ist jetzt auch in der 19042.610"

Ja da hab ich sie über Defenderupdate auch schon, nur im (WU) Updateverlauf ist sie (bis jetzt) noch nicht aufgetaucht

[Manu]

Meinst du hier.

[GrenSo]

Hatte gestern in nem Forum gelesen, dass bei einem in der PowerShell folgendes geholfen haben soll:

Code: Alles auswählen

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose

Ich denke jedoch nicht, kam bisher nicht zum testen, dass das wirklich beim Thema der nicht sichtbaren Ausschlüsse hilf, da es ja da eher um das Löschen der Historie von Scans geht.

Bei MS wird mittlerweile beim KB4052623 auch offiziell, neben der Version 4.18.2001.10, die 4.18.2010.7 gelistet. Vielleicht hilf eine manuelle Überinstallation, nachdem man die verbuggte Version zuvor auf die 4.18.2009.7 zurückgesetzt hat. Komme leider erst heute Abend zum Testen.

[Manny]

Hatte gestern in nem Forum gelesen, dass bei einem in der PowerShell folgendes geholfen haben soll:

Code: Alles auswählen

Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose

...

das ist der Befehl über Powershell um den Schutzverlauf zu löschen ( wenn da mal "zuviel" drin stehen sollte )

EDIT: der Befehl steht auch bei uns im Wikki
https://www.deskmodder.de/wiki/index.ph ... Windows_10
Schutzverlauf unter Windows Sicherheit mit PowerShell löschen

[GrenSo]

Das Thema wurde als erneute Rückfrage von Windows 10: Ist der Defender GUI-Bug zu definierten Ausschlüssen gefixt? nochmals aufgegriffen, da es scheinbar im Netz, wie auch bei uns hier, unterschiedliche Erfahrungen gibt.

[DK2000]

@Manny:

Bei mir ist es jetzt auch die 4.18.2010.7. Im Verlauf steht da auch nichts davon. Hat sich der Defender wieder selber runtergeholt.
Ausschlüsse werden angezeigt.

Hier habe ich nach wie vor keine Einträge:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]

@GrenSo:

Würde zurück auf die 4.18.1909.6:

Code: Alles auswählen

"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform

Vorsichtshalber den Ordner “%programdata%\microsoft\windows defender" löschen. Eventuell auch alles aus dem genannten Ordner in der Registry.

Das entspräche einer Neuinstallation und der Defender kann noch einmal von vorne beginnen.

Wüsste jetzt auch nicht, woran das liegen könnte, dass es bei einem geht und beim anderen nicht. Oder hängt das mit den Richtlinien für den Datenschutz zusammen? Das Bild in dem neuen Banner wird ja dadurch beeinflusst. Mh?

[GrenSo]

@GrenSo:

Würde zurück auf die 4.18.1909.6:

Code: Alles auswählen

"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform

Vorsichtshalber den Ordner “%programdata%\microsoft\windows defender" löschen. Eventuell auch alles aus dem genannten Ordner in der Registry.

Das entspräche einer Neuinstallation und der Defender kann noch einmal von vorne beginnen.

Wüsste jetzt auch nicht, woran das liegen könnte, dass es bei einem geht und beim anderen nicht. Oder hängt das mit den Richtlinien für den Datenschutz zusammen? Das Bild in dem neuen Banner wird ja dadurch beeinflusst. Mh?

Ich werde heute Abend, wenn ich mal wieder an meinen privaten Rechner bin, mal in der VM testen. Die VW hat zwar die Build 20246.1 aber auch diese hat ja werksseitig die Defender Version 4.18.2009.7.

Und ich glaube kaum, dass es am Datenschutz liegt, sondern wenn, dann eher an fehlenden Rechten. Die Ausschlüsse werden ja auch in die Registry geschrieben und vielleicht hat der Defender übe rdie GUI nur keine Rechte mehr darauf zuzugreifen...

[DK2000]

Ist schwer zu sagen, woran das liegen könnte. Irgendetwas hindert die App "Windows-Sicherheit" die Ausschlüsse vom Defender anzuzeigen. Sie existieren ja, aber werden halt nicht angezeigt.

[moinmoin]

Vermute ein ähnlicher Fehler, wie in der Insider derzeit mit den Laufwerken. Wird nicht ausgelesen, oder da stimmt was im "Skript" nicht, sodass es nicht angezeigt werden kann.

https://www.deskmodder.de/blog/2020/11/ ... -und-mehr/

[DK2000]

Aber ob das auch auf die 2004/20H2 zutrifft?

Habe jetzt auch mal mit den Registry-Einträgen experimentiert:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003
"MpGradualEngineRelease"=dword:00000001

Die werden bei der 20H2 gleich nach dem Neustart wieder gelöscht. Die sollen also wohl nicht existieren außerhalb des DEV Channels. Aber auch da habe ich nur die beiden Einträge mit "Ring" im Namen. Die anderen beiden existieren hier auch nicht.

Also sollte es wohl daran auch nicht liegen.

[GrenSo]

Oha... habe eben in meiner VM, die den Build 20246.1 hatte, per ISO das Update auf die Build 20251.1 gemacht und siehe da, alle zuvor dort blind angelegten Ausschlüsse sind ersichtlich.

Die Antimalware-Clientversion ist dabei noch immer die 4.18.2010.7, da die ja in der neuen Build nicht geändert wurde.

In der VM ist in der Registry jetzt auch nicht mehr der Eintrag "MpGradualEngineRelease" vorhanden.

2020-11-06_185021.jpg

[DK2000]

Wie gesagt, "MpGradualEngineRelease" und "MpGradualEngineRelease" habe ich hier nirgends.

Die anderen beiden sind wohl für Test-Versionen vom Defender. Habe ich nur im DEV Channel. Ob es daran liegt, ich kann es nicht sagen.

Wäre mal interessant zu erfahren, was bei anderen dort drin steht, welche das Problem nicht haben.

Hatte das Problem ja auch nur mit der 4.18.2010.4. Nach Update auf die 4.18.2010.7 war es weg, ohne mein zutun.