Defender löscht Datei ohne Rückfrage

[winkill]

Hallo,
ich habe Bitdefender Total Security installiert, aber ich bekomme eine Nachricht von Microsoft Defender das irgendwelche Schutzmaßnahmen getroffen wurden. Nicht einmal eine Meldung welche oder was gelöscht wurde. Im Nachhinein habe ich festgestellt das der Unlocker gelöscht wurde.

Wie finde ich die Einstellung was der Microsoft Defender gelöscht hat? Im Microsoft Defender Schutzverlauf ist auch nichts zu finden. Die Bitdefender Quarantäne ist leer. Ich habe das schon gegoogelt, aber es wurden Seiten mit irgendwelchen zweifelhaften Tools in irgendwelchen anderen Sprachen angezeigt.

Irgendwie finde ich das Handling vom Defender unübersichtlich und zu verschachtelt. Denn eine Rückmeldung was gelöscht wurde ist ja wohl das mindeste was man von einer aktuellen Software erwarten kann. oder ein Protokoll. Ratespiele geht ja beim Dateien löschen gar nicht, nach dem Motto schauen wir mal was beim nächsten Mal nicht funktioniert weil eine *.exe gelöscht wurde.

Edition Windows 11 Pro
Version 21H2
Installiert am ‎29.‎11.‎2021
Betriebssystembuild 22000.527
Leistung Windows Feature Experience Pack 1000.22000.527.0

Schutzverlauf.jpg

Defender.jpg

VG
winkill

[Tante Google]

[moinmoin]

Nur mal ne Frage nebenbei: In Windows-Sicherheit unter Einstellungen (links unten) Sicherheitsanbieter, wird der BitDefender aufgeführt?

[winkill]

Hallo,

unter Sicherheitsabieter Antivirus: Bitdefender Virenschutz ist aktiviert.
Darunter steht Microsoft Defender Antivirus ist deaktiviert.

Bitdefender Firewall ist aktiviert
Microsoft Firewall ist deaktiviert

Aber wenn Microsoft Defender Antivirus deaktiviert ist, wieso löscht der dann die Datei? Ich habe Bitdefender schon ein paar Jahre, und bin mir zu 100% sicher, dass die Meldung vom Microsoft Defender Antivirus kam.

VG
winkill

[moinmoin]

Der Defender scannt über den Wartungsmodus zusätzlich, trotz anderem AV-Programm.
Wollte jetzt auch nur wissen, ob der BitDefender aktiv ist.

[blackcrack]

es gibt das programm DefenderUI, damit kann man programm von dem Hochmütigen Microsoft wenigstens mal soweit einstellen, daß es z.B. nicht über Netzwerk scannt.. wenn man nich mal eingehängte SMBFS daheim hat. Der Scanner geht sogar soweit, daß .lnk dateien sogar benutzt werden um weitere verzeichnissstruckturen zu scannen.., wie zum Beispiel die Links die man im Explorer unter Favoriten erstellt hat um zum Beispiel seine \\192.168.0.xx\ eingelinkt hat, so wird das ganze Verzeichnisssystem durchgescannt und alles was MS nicht passt, wird gelöscht.. und zwar gehen die mit MD5 Checksums an die sache ran, das heist, heut zu tage kann man die Dateien umbenennen, aber die Checksum, also die Größe und Art wird ohne den Namen gefunden.. die Datei wird dennoch gelöscht ohne Nachfrage..
Es heist ja, daß Du das System benutzen darfst und die blose Benutzung "gekauft hast" nicht aber das Eigentum.. wie bei dem Mieten.. im Grunde ist es wie mieten.. aber Du darfst die Files nicht dekompelieren oder gar verändern, daher sieht sich MS, so denke ich im recht, einfach software zu löschen die Ihnen nicht passt.. obwohl die software das eigentum anderer ist, aber nicht die vom MS, darum iss es auch wirchtig, daß Reactos endlich mal kommt und so weit benutzbar gemacht wird, daß "man es soweit als User wie bei Win95 als beta oder besser" es dann benutzen kann und als Alltagssystem installieren kann..(die C,C++ Programmierer unter euch anschau) .. weil das was da MS sich raus nimmt..*kopfschüttel* und das über den ganzen Planeten, nicht nur in Den Staaten.. und das alles unter dem Häubchen der Sicherheit... von daher find ich DefenderUI eins der sinnvollsten Programme.. vorallem wenn man schnell mal "Seine Seriennummer" in Winnt eingeben lässt, daß man da den Defender schnell mal ausschalten kann ist eins der Vorzüge..


URL:

[Manu]

Der Defender scannt über den Wartungsmodus zusätzlich, trotz anderem AV-Programm.

Genau so ist es.

Passiver Modus (automatisch) wird eingeschaltet, deaktivierter Modus (automatisch) funktioniert nicht.


https://docs.microsoft.com/de-de/micros ... -worldwide

[winkill]

Hallo,
erst euch allen ein dickes Danke. Da ahnt mir was, wie wenn ich ein neues Programm installiere bzw ausführen will, und ich bin nicht mit dem Internet verbunden, dauert es recht lang bis dieses Programm gestartet wird. Da sich Windows überlegt ausführen oder nicht, und mache Programme ohne Rückfrage trotz deaktivierten UAC Windows fragt trotzdem ausführen? Manche lassen sich mit oder ohne Internet gar nicht starten.

Ich hatte mal so einen Defender An und Auschalter glaube das hieß Defender Control, wurde auch vom Windows Defender sofort als Angriff gewertet und gelöscht. Das lag in einem winrar Verzeichniss, schon beim entpacken vom nicht aktivierten Defender kalt gestellt.

Wie ihr schon schreibt ist der Windows Defender immer aktiv. Wenn nicht blockiert die Datenausführung einfach. Was mich nur ein wenig ägert, dass der Microsoft Defender nichts angezeigt hat was er gelöscht hat. So wie es aussieht müsste man den über Dienste, Autostart und Aufgaben und Gruppen Richtlinien schon regelrecht heraus operieren. Bis zu nächsten Update.

LG
winkill

[winkill]

Hallo,

heute war der Jdownloader fällig. Ich glaube langsam das Microsoft nicht mehr ganz dicht ist. Da gleiche Spiel wie oben. Keine Rückmeldung einfach gelöscht. Jetzt reichts langsam.

LG
winkill

[Manu]

Das ist jetzt keine Lösung für dein Problem, ich möchte dir Bitdefender Total Security auch nicht ausreden, aber das hat alles seine Vor- und Nachteile.

https://www.av-test.org/de/antivirus/un ... ws-client/

[Javora]

Soweit ich das dunkel in Erinnerung habe noch mit Win 10 und anderer als Hauptsicherheitssoftware
von MS, gabs zudem selbst diverse optionale „normale“ Einstellungen für Defender (Dashboard). Und im Konkreten?

Defender mag u. U. keine Downloads (bzw. portable div. Tools. Blöd nur, bei portablen
würde dann auch gemeckert werden, wenn extern gespeichert.

Selbst hatte ich allerdings noch kein Szenario, wo sich das nicht auflöste, wobei offen geblieben sein mag, ob
unberechtigt oder berechtigt.

Hier kann u. U. helfen, eine andere Quelle (ob tatsächlich gut, eine andere Frage) oder Zeitpunkt zum Download zu nutzen, je nach Situation.
Evtl. i.V.m., d.h. in Richtung
https://www.deskmodder.de/wiki/index.ph ... Windows_10[
Die Logs dort ggf. tangierend einfach insgesamt mal mit unter die Lupe nehmen.

Im Speziellen Unlocker: In letzter Zeit nutze ich anderes im seltenen Bedarfsfalle, kann daher im Speziellen aktuell nichts sagen.
Erinnere mich jedoch noch, dass bereits je nach Downloadseite bereits ein was beim Download Einwende hatte,
ging aber wohl auch anders!

[winkill]

@Manu,
ich würde mich ja freuen wenn was im Schutzverlauf ein Eintrag zu finden wäre. Der ist aber leer, weshalb ich ein wenig genervt war. Das mit dem Ausschlüsse ist eine gute Idee nachdem ich herausgefunden habe was der gelöscht hat.
VG
winkill

[winkill]

@Javora
das mit dem Portabelen habe ich auch schon bemerkt.
Der Microsoft Defender hat zuerst den Unlocker und dann den Jdownloader ohne Einträge platt gemacht. Ich kann einen Fehlarlarm akzeptieren aber bitte mit Rückmeldung was platt gemacht wurde. Ohne Rückmeldung geht gar nicht. Er hat das seit dem letztem Update der Virensignatur zweimal innherhalb eines Tages gemacht.Warten wir mal ein wenig ab, ob noch andere User betroffen sein werden.

VG
winkill

[blackcrack]

wie gesagt, kennt Ihr Systemprogrammierer und auch Studenten und Programmierschüler, die nicht grad bei MS Arbeiten, schickt sie zu Reactos, sie sollen schauen, daß Reactos benutzbar wird.. zu unser allen Gunsten (nicht nur hier in Deutschland).. denn wenn Reactos benutzbar wird, werden auch neue Programmierer in Firmen gebraucht, die dann das System umprogrammieren können so wie die Firma es braucht.. ich denk an alle größeren Firmen wie Bosch, VW, BMW und Mercedes.. Gartencenter wie Gardena oder sonst was wo größer ist und als Programmierer ein "schönes Zuhause" geben kann und die ganzen patches dann wieder als Verbesserungen zurückgeben können als Systemupdates und manch anderes .. gerade weil eben Open Source unter GPL2 ..
Dann wird sicherlich ein anderer Hersteller eines WinNT System recht kleinlaut und vorsichtiger beim löschen und Onlineaccount-erstellen sowie Offleineaccounts in weiteren Versionen nicht mehr zu zu lassen.. denn das wird kommen, da eben Kundenbindung nach meiner Meinung, denn das wird kommen.. über kurz oder lang..
liebe grüße
Blacky

[Manu]

Ich hab das mal getestet JDownloader portable, Unlocker portable funktionieren einwandfrei da wird nichts gelöscht oder beanstandet.

[winkill]

Hallo,

die wohl einigste Methode wenn der Microsoft Defender wieder was löscht wenn keine Einträge im Schutzverlauf zu finden sind, ist das Ereignisprotokoll: Anwendungs- und Dienstprotokolle > Microsoft > Windows > Windows Defender

Dort werden die gelöschten Dateien angezeigt. Vielleicht hilfts ja jemanden.

VG
winkill