Host Datei wird einmal die Woche zurückgesetzt. (Win 11 Pro 22621.3007)

[zitterhand]

Moin,

im Oktober bin ich von Win 10 auf 11 umgestiegen. Windows habe ich dabei komplett neu Installiert. Also keine Altlasten.

Wie schon zuvor in Win 10 versuche ich in Win 11 mit der Host Datei Microsoft das Nachhause Telefonieren zu unterbinden.
Zu Win 10 Zeiten benutzte ich das Tool Win10 Privaticy.
Mit Win 11 funktioniert es auch gut, aber ich bekomme jede Woche die Benachrichtigung das eine Bedrohung gefunden wurde und die Host Datei wird immer wieder zurückgesetzt.

Host.jpg

Ich muss jedes mal auf wiederherstellen drücken und zusätzlich auf Bedrohung zulassen damit ich eine Woche ruhe habe.

Kann ich was dagegen unternehmen?

[Tante Google]

[Manu]

Nein, welches »linke« Programm hast du denn da aktiviert?

[moinmoin]

Microsoft hat hier Änderungen vorgenommen. Ist aber schon ne Weile her.

https://www.deskmodder.de/blog/2020/08/ ... angezeigt/

[zitterhand]

Programme aktiviert?

Ich habe, wie immer Win10Privaticy dafür verwendet.

Wenn ich die hosts Datei mit dem Notepad++ öffne sieht alles normal aus.

Hier die ersten vier Einträge:

0.0.0.0 a-0001.a-msedge.net # Entry added with W10Privacy (www.winprivacy.de)!
0.0.0.0 a-0001.dc-msedge.net # Entry added with W10Privacy (www.winprivacy.de)!
0.0.0.0 a-0002.a-msedge.net # Entry added with W10Privacy (www.winprivacy.de)!
0.0.0.0 a-0003.a-msedge.net # Entry added with W10Privacy (www.winprivacy.de)!

[Manu]

welches »linke« Programm

Dann ändere ich das mal in linke Einstellungen.

Wenn ich die hosts Datei mit dem Notepad++ öffne sieht alles normal aus.

Ist es aber nicht.
Der Defender ist doch nicht blöde und ändert die Einstellungen wieder auf »korrekt«.

[zitterhand]

Der Defender ist doch nicht blöde und ändert die Einstellungen wieder auf »korrekt«.

Anscheinend ja doch, in dem Link von moinmoin wurde das Thema genau deswegen behandelt. Ich hatte es bis heute noch nicht gewusst das es wohl ein Problem schon seit über 2 Jahren ist.
In Win 10 hatte ich solche Probleme nur beim erstellen der Liste gehabt, danach nicht mehr.

Aus den Beiträgen in dem Link interpretiere ich es so, Microsoft möchte nicht das man diese hosts Datei ändert, weil es die Kommunikation mit dessen Analyseservern unterbinden kann.

Ich habe mal eben ein Test gemacht. Ich habe von Windows einmal die hosts Datei wiederherstellen lassen. Also so wie sie mit einer frischen Windowsinstallation daherkommt.

So sieht sie Original aus:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost

Als nächste Zeile kommt dann die Ip Adresse und die url rein die man gerne umleiten will.

In meinem Fall also z.B.:

0.0.0.0 a-0001.a-msedge.net

Aber selbst wenn ich in diese nackte Liste nur ein Buchstaben einsetzte, egal welcher, dann spinnt der Defender sofort rum und will mir die hosts Datei wieder herstellen.

Ich werde mir dann jetzt wohl die mühe machen und meine Hostseinträge einzeln in die Fritzbox eintragen.

[moinmoin]

Dürfte in dem Fall der bessere Weg sein

[g-force]

Ausnahmen in Defender hinzufügen funktioniert auch nicht?

[Gast]

Im Defender folgendes als Ausnahme hinzufügen und host bleibt gleich

C:\Windows\System32\drivers\etc\hosts

oder

C:\Windows\System32\drivers\etc

[Gast]

Editor natürlich als Admin öffnen