Windows 10 19042.572 Defender Ausschlüsse alle verschwunden

[GrenSo]

Hallo,
gute Nachrichten, habe es hin bekommen die 4.18.2010.7 auf meinem " gequälten W500 " erfolgreich nach zu installieren.
Gestern späteren Abend hatte ich nochmal die kb4052623 gesucht, diesmal gefunden und vom Update Katalog runter geladen.
1 ) Backup
2) alle meine Ausschlüsse manuell wieder entfernt.
3 ) den Manipulationsschutz und Echtzeitschutz, Haken raus,
4 ) über Powershell
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose den Verlauf gelöscht,
5 ) die kb4052623 wurde 3 mal angeboten, ( x86, arm64, x64 ), alle 3 geladen und mit 7Zip mal entpackt, die Dateien und Ordner werden dann also ersetzt, über die Eigenschaften sieht man die amd64, die dann funktioniert.
6 ) die in Frage kommende dann als Admin ausgeführt und siehe da, sofort konnte ich wieder Ausschlüsse zufügen , löschen.
Nochmal Neustart, bisher alles OK.
Ich hatte mir nochmal die letzten 3 Seiten hier durchgelesen und kam zum Schluss, dass die Installation irgendwie beschädigt ist, aber wie rückgängig machen ??.
ich glaube moinmoin hatte es geschrieben, sorry finde es jetzt nicht auf die Schnelle, einer auch das Problem mit dem Zugriff auf das Sicherheitsmodul erwähnt, ich tippte auf fehlerhafte Berechtigungen...etc. Das hat wohl den Defender reinitialisiert.
Bin auf das nächste Update gespannt.
defenderupdate versionen.pngdefender ok-updatekatalog.pngdefender ok-registry.png

Also ich hatte es gestern auch mal bei mir versucht gehabt aber bei mir hatte es nicht geholfen. Muss aber auch anmerken, dass ich leider kein funktionierendes Backup von vor der Zeit des Fehlers hatte. Heißt, bei mir werden noch immer keine Ausschlüsse über die GUI angezeigt.

Da sich aber, wie bereits geschrieben, in der VM das Problem, durch das Update per ISO von Build 20246.1 auf Build 20251.1 von alleine löste, werde ich einfach noch abwarten und hoffen.
Durch die Registry und PowerShell weiß ich ja, dass die Ausschlüsse vorhanden sind und auch funktionieren - hatte ich mehrfach getestet gehabt - und ich benötige auch keine neuen bzw. weiteren Ausschlüsse.

[Tante Google]

[lightman]

Hallo,
bei mir ist vorhin die 4.18.2010.7 als update bei meinem T500 angezeigt worden, hier klappt wenigstens die Benachrichtigung, ich mache sicherheitshalber vorher ein Backup, zumindest, sollte ein Systemrestore Punkt gemacht werden. Bin mal gespannt, ob die beim T500 funktioniert und da die im Update Katalog vorhanden ist, ist die doch keine Dev_Channel mehr, oder ?

[GrenSo]

Bin mal gespannt, ob die beim T500 funktioniert und da die im Update Katalog vorhanden ist, ist die doch keine Dev_Channel mehr, oder ?

Also im Update Katalog von MS ist beim KB4052623 die Version 4.18.2010.7 offiziell gelistet. Also eigentlich nichts mehr mit Beta oder Dev-Channel.

Unbenannt.JPG

[lightman]

Bin mal gespannt, ob die beim T500 funktioniert und da die im Update Katalog vorhanden ist, ist die doch keine Dev_Channel mehr, oder ?

Also im Update Katalog von MS ist beim KB4052623 die Version 4.18.2010.7 offiziell gelistet. Also eigentlich nichts mehr mit Beta oder Dev-Channel.

Unbenannt.JPG

so sehe ich es auch; und beim T500 alles bestens und normal nach Updates, nebenbei noch auf die 19042.630, ich vermute die 1te 4.18.2010.7 war beim W500 noch beta bzw. wirklich aus dem Entwicklerchannel, wie DK2000 schon schrieb. Hatte heute noch mal die DISM Repair Befehle und SFC bei beiden Thinkpads laufen lassen, alles ok,
Boooaah, was MS mich schon mal ärgert, hoffe ich werde jetzt mal Ruhe haben, in den anderen Foren findet man ja kaum was dazu, schön dass sich, wie immer im besten Forum der Welt " Deskmodder ", , die User sich hier mit sehr guter Beteiligung und vor Allem Erklärungen melden, da sage ich mal und bis zum nächsten Problemchen, war nervig, aber nicht destruktiv.

[GrenSo]

Nachdem ich gestern KB4586853 installierte habe und mein normales System nun die Build 19042.661 hat, werde ich heute Abend ein vollständiges Backup meines System mit ATI machen und anschließend mal eine Inplace Upgrade Reparatur mit einer ISO, die die Build 19042.630 hat, versuchen. Mal schauen ob dann bei mir auch endlich das Problem mit den verschwunden Ausschlüssen in der GUI behoben ist.

[lightman]

dann viel Glück, ich denk mal du meldest dich, ob gut oder schlecht.

@grenso
wahrscheinlich hast du es schon gelesen, dein link vom tenforums, teste mal den Regitry Trick https://www.tenforums.com/antivirus-fir ... ost2077639.
Falls Probleme kannst du den Winaero Tweaker von Winaero zum mergen nehmen.
Viel Spass, hoffe es klappt.

[GrenSo]

Also, habe eben die Inplace Upgrade Reparatur über die ISO mit Build 19042.630 gemacht und das Problem ist bei mir behoben. Ich kann nun über die GUI vom Windows Defender Ausschlüsse anlegen und entfernen und sehe auch alle Ausschlüsse die ich im Blindflug über die GUI, als es nicht funktionierte, angelegt hatte.

@grenso
wahrscheinlich hast du es schon gelesen, dein link vom tenforums, teste mal den Regitry Trick https://www.tenforums.com/antivirus-fir ... ost2077639.

Gesehen hatte ich den Tipp mit der Registry zwar nicht aber bereits selbst schon über das Admin-Konto von Windows versucht, was bei mir aber bei mir nicht zu Lösung führte. Hatte dies aber über die VM gemacht gehabt - vielleicht lag's daran - und weil es dort nicht funktionierte, hatte ich es erst gar nicht beim eigentlichen real genutzten Windows versucht.

[lightman]

Na schön das du es jetzt auch hinbekommen hast, war ja lästig, bei meiner 1909 ist die Plattform ohne Probleme jetzt auch installiert worden. Ist wohl eine " finale " Version, hoffe es kommt nicht wieder. Gruß lightman

[GrenSo]

[..] hoffe es kommt nicht wieder.

Nunja, bei MS weiß man ja nie.

[lightman]

Jaja, aber da kam damals schon schlimmeres,

[GrenSo]

Bei mir gab's heute übrigens wieder eine neue Clientversion, jedoch ohne irgendwelche Auffälligkeiten oder Problemen.

2020-11-18_142357.jpg

2020-11-18_142425.jpg

[lightman]

Ja, die wurde mit Benachrichtigung und ohne Probleme installiert, zum Glück, scheint also alles wieder bei MS Ok zu sein.

[DK2000]

Das ist aber halt wieder die Preview. Die habe ich nur im DEV Channel bekommen, weil es da halt die beiden Einträge dafür in der Registry gibt.

Ansonsten alle anderen Installationen verbleiben noch auf der 4.18.2010.7.

[GrenSo]

Das ist aber halt wieder die Preview. Die habe ich nur im DEV Channel bekommen, weil es da halt die beiden Einträge dafür in der Registry gibt.

Was mich mal wieder wundert, da ich mit meinem normalen Windows nicht im Insider angemeldet bin.
Kann es ggf. sein, dass Microsoft irgendwie das MS Konto, welches ich in der VM für das Insiderprogram nutze und im normalen Win10 nur im MS Store damit angemeldet bin, zusammengeführt hat?

Heißt für das MS Konto zusammengefasst:
normales Windows mit Build 19042.661 = MS Store
VM mit Windows Insider Build 20257.1 = Windows Insider (Dev Channel)

Beide Windowsinstallationen nutzen sonst jeweils ein lokales Konto mit Adminrechten.

[DK2000]

Das kann ich Dir so auch nicht beantworten. Verwende da auch nur ein Microsoft Konto für DEV, Beta, Release Review und Retail.

Das scheint wirklich nur an den beiden Einträgen zu liegen, was man da wann bekommt:

Code: Alles auswählen

"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003

Jetzt kam gerade die 4.18.2011.6 im DEV Channel. Alle anderen Installationen ohne Veränderung.