Windows 10 19042.572 Defender Ausschlüsse alle verschwunden

[Manu]

Kann nur mit der 4.18.2010.7 - 19042.610 dienen.

[Tante Google]

[DK2000]

Und Du hast keine Probleme? Dann liegt das wohl nicht daran.

Aber befürchte, solange bei Dir "MpCampRing und "MpEngineRing" drin steht, bekommet Du eventuell wieder eine Vorschauversion beim nächsten Update.

[DK2000]

Und Du hast keine Probleme? Dann liegt das wohl nicht daran.

Aber befürchte, solange bei Dir "MpCampRing und "MpEngineRing" drin steht, bekommet Du eventuell wieder eine Vorschauversion beim nächsten Update. Bei mir stehen aber beide Einträge auf "2" und nicht auf "3" Keine Ahnung, was das bedeutet. Sind wohl mehrere Ringe dafür vorgesehen.

[Manu]

Keine Probleme, alles da.

[Manu]

Soll ich einmal eine Systemwiedeherstellung von einem
anderen System machen, wäre aber auch die 19042.610.

[DK2000]

Wenn es nicht weiter stört. Ich habe ja auch die 19042.610. Alles merkwürdig.

Oder Microsoft fummelt da wirklich im Hintergrund herum und sucht sich wahllos Geräte aus, auf denen sie den Defender testen.

Bekomme die Einträge im DEV Channel auch nicht gelöscht. Nach einem Neustart sind sie wieder da.

[Manu]

4.18.2010.7 - 19042.610

Funktioniert alles, alles da und jetzt ???

[DK2000]

Sieht jetzt aus, wie bei mir. Dann haben die Einträge irgendetwas anderes zu bedeuten und mit dem Problem nichts zu tun.

[Manu]

Ich habe noch zwei Versionen 4.18.2010.7 - 19042.610

[DK2000]

Das ist auch interessant:

https://www.tenforums.com/antivirus-fir ... -pc-3.html

Ist zwar auch schon älter, aber da geht auch um diese Einträge in der Registry, die bei einigen da sind, bei anderen nicht und dann kommen sie und dann gehen sie auch wieder. Ist mir noch nicht so ganz klar, was das zu bedeuten hat.

[Manu]

Ja alles sehr merkwürdig,

3. 4.18.2010.7 - 19042.610

4. 4.18.2010.7 - 19042.572

Alle funktionieren

[DK2000]

Interessant. Auf dem unteren Screenshot wird bei Dir die 4.18.2001.10 installiert. Hängt wohl damit zusammen:

Version 4.18.2001.10 is re-released to prevent supersedence.

Was auch immer. Ist mir so noch gar nicht aufgefallen. Deswegen gibt es die da immer noch im Katalog.

[col]

2 mal Clean-Installation mit 2004er ISO vom 11.7.2004 gemacht.
(auf gleichem Rechner)

Build: 2004 - 19041-572
Beides mal ist anschließend die Antimalware-Clientversion: 4.18.2010.7 Installiert.

Erstaunlicherweise ergeben sich Unterschiede bei der Anzeige der Defender Ausschlüsse
Einmal werden die Ausschlüsse angezeigt, das andere Mal nicht.

Installation am 3.11.2020
Ausschlüsse werden nicht angezeigt

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003
"MpGradualEngineRelease"=dword:00000001

Installation am 7.11.2020
Ausschlüsse werden angezeigt

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpGradualEngineRelease"=dword:00000001

Auf dem Rechner wurde noch nie eine Insider Version installiert. Dennoch wurde willkürlich ungefragt am 3.11. eine offensichtliche Testversion installiert, die nicht richtig funktionierte.

[lightman]

Hallo,
gute Nachrichten, habe es hin bekommen die 4.18.2010.7 auf meinem " gequälten W500 " erfolgreich nach zu installieren.
Gestern späteren Abend hatte ich nochmal die kb4052623 gesucht, diesmal gefunden und vom Update Katalog runter geladen.
1 ) Backup
2) alle meine Ausschlüsse manuell wieder entfernt.
3 ) den Manipulationsschutz und Echtzeitschutz, Haken raus,
4 ) über Powershell
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose den Verlauf gelöscht,
5 ) die kb4052623 wurde 3 mal angeboten, ( x86, arm64, x64 ), alle 3 geladen und mit 7Zip mal entpackt, die Dateien und Ordner werden dann also ersetzt, über die Eigenschaften sieht man die amd64, die dann funktioniert.
6 ) die in Frage kommende dann als Admin ausgeführt und siehe da, sofort konnte ich wieder Ausschlüsse zufügen , löschen.
Nochmal Neustart, bisher alles OK.
Ich hatte mir nochmal die letzten 3 Seiten hier durchgelesen und kam zum Schluss, dass die Installation irgendwie beschädigt ist, aber wie rückgängig machen ??.
ich glaube moinmoin hatte es geschrieben, sorry finde es jetzt nicht auf die Schnelle, einer auch das Problem mit dem Zugriff auf das Sicherheitsmodul erwähnt, ich tippte auf fehlerhafte Berechtigungen...etc. Das hat wohl den Defender reinitialisiert.
Bin auf das nächste Update gespannt.

defenderupdate versionen.png

defender ok-updatekatalog.png

defender ok-registry.png

[lightman]

Vorhin wurde nur das neue Security Inlelligence Update, auch im verlauf sichtbar, installiert, sonst wird immer noch nichts angezeigt.
Natürlich nicht so schön.
hatte vorhin mal einen letzten Test mit einem älteren Backup gemacht, einfach die updateplatform_f8a733421d0246eeab5c541bea1de7ef3239dbc5.exe bei meinem x64 als Admin ausführen und gut ist. Ausschlüsse bleiben, alles OK.
seltsamerweise ging es ja nicht über den Defender selbst oder Windows Update. Hauptsache klappt.