Winaero Tweaker 1.64.2 wird neuerdings vom Defender geblockt

[Tengri Lethos]

Siehe Betreff.
Windows 11 Home und Pro, aktuelle Versionen.
Das ist erst seit dem neuen Definitionsupdate von gestern nachmittag.
Ausschlüsse werden nicht akzeptiert. Das Programm wandert sofort nach dem Start in Quarantäne.

Mein Workaround: Version 1.63.00 verwenden.

Ist schon ärgerlich.
Gibt es die Chance, das sich das wieder ändert?

[Tante Google]

[DK2000]

Läuft hier so weit in Windows 11 Pro 25H2. Allerdings mit Definitionsupdates von heute (31.01.2026 - 7:02).

Keine Ahnung, wie das gestern aussah. Aber jetzt gerade läuft Winaero Tweaker 1.64.2 normal.

[Holgi]

bei mir schlägt der Defender ebenfalls an.
Neuer Download von WINAERO hat nicht geholfen (VERs. 1.64.2) Original von Winaero.com

Screenshot 2026-01-31 135136.jpg

Screenshot 2026-01-31 134829.jpg

[Tengri Lethos]

Die aktuelle "Version der Sicherheitsinformationen" ist hier 1.443.937.0
Ich habe den Schutzverlauf des Defenders gelöscht und konnte danach das Programm zulassen. Jetzt funktioniert es wieder, obwohl der Trojaner weiterhin bemängelt wird.
Schon mal gut.
Trotzdem sind solche Sachen recht ärgerlich, wie ich finde.

Danke für eure Beiträge. Da fühlt man sich nicht so allein mir diesem Mist.
Schönes WE.

[DK2000]

Bei mir ist das aktuell auch die 1.443.937.0. Aber wie gesagt, hier läuft das alles normal. Brauchte da keine Veränderungen vornehmen. Verwende allerdings die portable Version. Nicht dass das am Setup oder so liegt.

Obwohl, jetzt wird es komisch. Vorhin getestet, alles gut, jetzt noch einmal getestet, Bedrohung gefunden. Hat der Defender da über die Telemetrie ein Update erhalten? Updates hat der Defender jedenfalls keine bekommen. Ist immer noch 1.443.937.0. Sehr komisch das Ganze.

[Eisbaer]

Habe heute auch bemekt, dass die WinaeroTweaker.exe vom Defender geblockt wird.
Keine Ausnahme möglich, keine Neuinstallation hilft.

Die gemachten Einstellungen scheinen immer noch zu funktionieren. (Explorer mit Rechtsklick)

[Eisbaer]

Hier ein Screenshot der Blockierung:

WinaeroTweaker blockiert.jpg

Die Ausschlussliste ist für die Katze.

[Holgi]

https://winaero.com/defender-flags-wina ... -a-trojan/

[Holgi]

Code: Alles auswählen

C:\Windows\System32>cd C:\wt_portable

C:\wt_portable>certutil -hashfile WinaeroTweaker.exe SHA256
SHA256-Hash von WinaeroTweaker.exe:
4bbd5d1ee4974a5f2999cb27936d871076e873d697dd6954bad83225323946ad
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroControls.dll SHA256
SHA256-Hash von WinaeroControls.dll:
ae276309edad5406d96260af8b96046f0a8e18e58bfb8611cfa5cdcb3ce7b65c
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroTweaker_x86_64.dll SHA256
SHA256-Hash von WinaeroTweaker_x86_64.dll:
d882aedeeab31c830fdf10201bf708b3ff9717c24ce6dba317d142b7833e370a
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

C:\wt_portable>certutil -hashfile WinaeroTweaker_i386.dll SHA256
SHA256-Hash von WinaeroTweaker_i386.dll:
a921dd143b295dff3f4c1343a085980a50006a55797e239ab8ac1c0da64e1bbe
CertUtil: -hashfile-Befehl wurde erfolgreich ausgeführt.

Ergebnis:
bei mir stimmen die Hash Werte überein.
Aber der Defender schlägt immer noch zu.

Screenshot 2026-02-05 182547.jpg

[Holgi]

hier noch ein kleines Script, um die Hashwerte zu prüfen.
Das Directory für die ausführbare Datei muss einmalig im Script angepasst werden (set "dir=).
Bei mir ist es die portable Version von WinaeroTweaker im Verzeichnis wt_portable
check hash.cmd

Code: Alles auswählen

@Echo off
chcp 1252 >nul 
COLOR 0a
set "dir=C:\wt_portable"
cd %dir%
Echo ####################################################################
echo Korrekter Wert für WinaeroTweaker.exe:
echo 4bbd5d1ee4974a5f2999cb27936d871076e873d697dd6954bad83225323946ad
certutil -hashfile WinaeroTweaker.exe SHA256 
Echo ####################################################################
Echo.
Echo.
Echo ####################################################################
Echo Korrekter Wert für WinaeroControls.dll:
Echo ae276309edad5406d96260af8b96046f0a8e18e58bfb8611cfa5cdcb3ce7b65c
certutil -hashfile WinaeroControls.dll SHA256 
Echo ####################################################################
Echo.
Echo.
Echo ####################################################################
Echo Korrekter Wert für WinaeroTweaker_x86_64.dll:
Echo d882aedeeab31c830fdf10201bf708b3ff9717c24ce6dba317d142b7833e370a
certutil -hashfile WinaeroTweaker_x86_64.dll SHA256 
Echo ####################################################################
Echo.
Echo.
Echo ####################################################################
Echo Korrekter Wert für WinaeroTweaker_i386.dll:
echo a921dd143b295dff3f4c1343a085980a50006a55797e239ab8ac1c0da64e1bbe
certutil -hashfile WinaeroTweaker_i386.dll SHA256 
Echo ####################################################################

pause

[EynMarc]

öm ist Winaero Tweaker 1.65.0.0 ist draussen

solte nicht mher geblockt werden die 1.65

Added the ability to apply the accent color to the taskbar only, without applying it to the start menu and the notification center. Works on both Windows 11 and 10.

Added the ability to create a Battery Report with some extra options. You can save it to HTA, or to a custom destination using the GUI. It will open instantly.

Added the ability to add the "Restart to UEFI Firmware" context menu.

Added the Tools \ Shutdown/Restart/Hibernate page with extra shut down options. For example, you are restart to Advanced Startup Options directly from there.

Added the ability to create shortcuts for Advanced Startup Options and UEFI Firmware in the Shortcuts \ Shutdown shortcuts option.

Fixed a wrong "More info" link for the Add Windows Update menu to desktop page.
Refined the appearance of the Information page: The app version font is no longer tiny. The icons are no longer blurry.
Toolbar icons are no longer blurry.

[Holgi]

und es wird auch gleich noch eine Anleitung mit auf den Weg gegeben, wie man die vorherige Version zum Laufen bekommt und den Defender austrickst. Lieber spät als nie? Zu spät!

You can find some details here: https://winaero.com/winaero-tweaker-doe ... hat-to-do/
and here: https://winaero.com/defender-flags-wina ... -a-trojan/

For the end user, the issue manifested as follows:

* The user installs Winaero Tweaker – Windows Defender does not flag it.
* The user tries to launch Winaero Tweaker – the app doesn't start because Windows Defender terminates its process without notifying the user.
* When you open the Windows Security log for Defender, it shows a record indicating it terminated winaerotweaker.exe without providing the option to allow the app.
* When you right-click the Winaero Tweaker installation directory and choose "Scan with Defender", it doesn't find any threat.
* Finally, when you add Winaero Tweaker to Defender exclusions (by the winaerotweaker.exe path or by its installation folder), Defender ignores the exclusion and continues to terminate the app.

=== WORKAROUND #1 ===

1) Open Windows Security and go to Virus and Threat protection.
2) Click on the Protection history under Current threats.
3) With the Protection history open, launch Winaero Tweaker.
4) Once you see the Threat found item with the down arrow chevron, expand it and click "Allow on device".

Remember, you have just a couple of seconds for this. After that, the "Allow" option will disappear.

=== WORKAROUND #2 ===

1) Remove any exclusions you manually added as this fix will add duplicates. For that, in Windows Security, go to Virus and Threat protection > Virus and Threat protection settings, and click on Add or remove exclusions under Exclusions.
Remove all entries related to Winaero Tweaker here.

2) Run Powershell as Administrator. For that, type powershell right in the Start menu, and select "Run as Administrator" on the opposite side.

3)Paste this into PowerShell:  Add-MpPreference -ExclusionPath "C:\Program Files\Winaero Tweaker". Correct the app path if you have installed it to a non-default location, and press Enter to execute the command.

4) Then paste: Add-MpPreference -ExclusionProcess "C:\Program Files\Winaero Tweaker\WinaeroTweaker.exe". Replace the file path with Winaero Tweaker’s exe file path if needed, and press Enter.

5) Finally, open Windows Security and check Defender’s exclusions list. You should see WT being excluded as a PROCESS and folder instead of a file and folder. Defender wasn’t excluding it as a process so this fix changes that.

When you click Winaero Tweaker shortcut, it should now open like normal.