Windows Security Health Service (Nicht mehr funktionsfähig)

[Andi]

@DK2000
Seit dem ich F-Secure installiert habe wird mir nur noch in unregelmäßigen Abständen
Update für Windows Security platform-Antischadsoftwareplattform – KB5007651
Momentan hier (Version 1.0.2303.28002)
Ich glaube das es an diesem Update und vielleicht auch schon das davor das Problem auslöst.

[Tante Google]

[Holgi]

Wieso lässt sich das bei Dir nicht installieren? Hast Du da irgendetwas deaktiviert oder entfernt?

Defender Bestandteile werden gerne mal deaktiviert (aber auch anschl. wieder aktiviert). De-installiert eigentlich nicht.

[DK2000]

@Andi: Möglich ist es. Aber schwer zu sagen. der Fehler STATUS_HEAP_CORRUPTION ist da nicht so einfach ohne Debugger einzukreisen. Irgendetwas scheint da im Speicher eine Daten Struktur für den dienst zu beschädigen.

@Holgi: Das ist ja nicht der Defender. Das ist die App "Windows-Sicherheit". Das sind zwei verschiedene Sache, die auch unabhängig voneinander laufen. Du kannst den Defender über Richtlinie komplett deaktivieren, die App läuft dann weiter, aber ohne die Einstellungen des Defenders. Genauso umgekehrt, Defender läuft auch ohne Windows-Sicherheit. Einstellungen kann man dann aber nur in der PowerShell vornehmen bzw. einen manuellen Scan starten.

[Holgi]

was ich meinte ist so etwas wie das hier:

Code: Alles auswählen

powershell.exe -command "Set-MpPreference -EnableControlledFolderAccess Disabled"
powershell.exe -command "Set-MpPreference -DisableRealtimeMonitoring $true"

Dürfte Windows Security aber ja nicht schaden.
Vlt. funzt es mit dem nächsten großen Update wieder.

[Andi]

Ich brauche nur Windows Sicherheit öffnen. Dann habe ich sofort wieder den Fehler Windows Security Health Service (Nicht mehr funktionsfähig) im Zuverlässigkeitsverlauf.
Außerdem kommt da immer wieder das Ausrufezeichen. Siehe Foto.

[DK2000]

@Andi:

Bei mir konnte ich auf "Verwerfen" gehen und es war Ruhe. Weitere Auswirkungen habe ich da keine feststellen können, Die Windows-Sicherhit läuft ohne Abstürze.

Was mich interessieren würde, hat sich F-Secure in die Windows-Sicherheit eingeklinkt, so wie es auch andere Tools machen?

@Holgi:

Das dürfte keine Auswirkungen haben, zumal Du ja damit nicht einmal den Defender deaktivierst, sondern nur zwei Funktionen von ihm. Das würde auch über die entsprechenden Einstellungen für den Defender in der Windows-Sicherheit gehen.

@Andi und @Holgi

Eventuell hilft ein Zurücksetzen der App, entweder in den Einstellungen oder in der PowerShell ():

Code: Alles auswählen

Get-AppxPackage *Microsoft.SecHealthUI*|Reset-AppPackage

So wirklich fällt mir dazu auch nichts weiter ein.

[Andi]

Danke DK2000. Hier momentan ein Rechner ohne F-Secure. Passiert aber auch mit F-Secure.
Unter Viren und Bedrohungsschutz klingt sich F-Secure ein.

Was passiert beim zurücksetzen der App?

[Holgi]

@Andi und @Holgi

Eventuell hilft ein Zurücksetzen der App, entweder in den Einstellungen oder in der PowerShell ():

Code: Alles auswählen

Get-AppxPackage *Microsoft.SecHealthUI*|Reset-AppPackage

Hilft nicht. Aber ich belasse es jetzt erst mal dabei. Windows Sicherheit (inkl. Defender) funktionieren ja erstmal soweit.
Bis eben auf die Startseite von Windows Sicherheit (Sicherheitsdashboard).

[EhemaligerUser249]

Könnte das was helfen mit dem Powershell Befehl.
https://www.netzwelt.de/anleitung/20056 ... n-tun.html

[Holgi]

Könnte das was helfen mit dem Powershell Befehl.
https://www.netzwelt.de/anleitung/20056 ... n-tun.html

Super! Danke @muster
Die Befehle

Code: Alles auswählen

"Set-ExecutionPolicy Unrestricted"
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"} 

aus deinem verlinkten Tip haben tatsächlich geholfen.
Würde jetzt zwar bedeuten, dass ich irgendwie, irgendwo den Developer Mode gesetzt hätte, woran ich mich aber partout nicht erinnern kann. Bewußt ist das nicht passiert.
Nebeneffekt dieser Befehlsfolge:
Der Windows Store hat so ziemlich alle Apps aktualisiert (ist ja o.k.), aber es wurden auch bereits zuvor de-installierte Apps wieder installiert (z.B. Family, Clipchamp, MS Teams, MS ToDo etc.). Das aber nehme ich gerne hin.
Problematisch sehe ich, dass der verlinkte Tip den Befehl

Code: Alles auswählen

"Set-ExecutionPolicy Unrestricted"

nicht wieder zurücknimmt. So bleibt wohl eine Sicherheitslücke. Ich meine, da gehört noch ein

Code: Alles auswählen

 set-ExecutionPolicy Restricted -Scope CurrentUser

oder so etwas gesetzt.
Nochmals mille gracie.

[moinmoin]

Bekommst du mit

Code: Alles auswählen

Set-ExecutionPolicy AllSigned

wieder hin.

Sollte man, wie hier beschrieben, immer danach ausführen
https://www.deskmodder.de/wiki/index.ph ... Windows_10

[Holgi]

Bekommst du mit

Code: Alles auswählen

Set-ExecutionPolicy AllSigned

wieder hin.

ich hatte es mit

Code: Alles auswählen

Set-ExecutionPolicy Restricted

versucht, aber aufgrund einer Fehlermeldung

die Einstellung wird jedoch von einer in einem spezielleren Bereich definierten Richtlinie überschrieben.

dann mit

Code: Alles auswählen

set-ExecutionPolicy Restricted -Scope CurrentUser

hinbekommen.

[EhemaligerUser249]

Könnte das was helfen mit dem Powershell Befehl.
https://www.netzwelt.de/anleitung/20056 ... n-tun.html

Super! Danke @muster

Das ist schön zu lesen, das man helfen konnte einigermaßen.
Den letzten Befehl habe ich mir auch notiert, zur Sicherheit. Man weiß nie wann man es braucht.
Danke zurück

[Detti55]

Guten Morgen
Nach dem Update kommt dieser Fehler schon wieder