Windows 10 19042.572 Defender Ausschlüsse alle verschwunden

[lightman]

" Und bei mir ist das Problem in der GUI noch immer vorhanden mit dieser neuen Version vorhanden. Jedoch sind die Ausschlüsse über PowerShell ersichtlich und auch wenn ich testweise neue Ausschlüsse über die GUI anlege sieht man diese über die PowerShell. "

ja ,mit Powershell geht es, musste aber erst mal googeln nach Befehlen.
https://docs.microsoft.com/de-de/window ... -antivirus,
https://docs.microsoft.com/de-de/window ... -antivirus,
Viel zu kompliziert, auf jeden Fall ist bei Version immer noch was faul, so finde ich die nicht im MS Update Catalog.
Immer noch Dev-Channel oder Death-Channel ?

[Tante Google]

[GrenSo]

auf jeden Fall ist bei Version immer noch was faul, so finde ich die nicht im MS Update Catalog.
Immer noch Dev-Channel oder Death-Channel ?

Ich finde die Version 4.18.2010.x bei MS auch nur hier Manage Microsoft Defender Antivirus updates and apply baselines erwähnt.

Unbenannt.JPG

[DK2000]

Das ist Neu. Das stand da gestern noch nicht. Aber ich lebe ja auch nicht in der Zukunft, so wie Microsoft:

Screenshot 2020-11-03 092924.jpg

Man beachte das Datum des Artikels.

[lightman]

Update für Windows Defender Antivirus-Antischadsoftwareplattform – KB4052623 findet man nur alte Einträge bei google und das Datum ????
gestern hatte ich noch alte Versionen im catalog gefunden, heute nicht häääääääääää ???

Defenderupdate.png

und die KB4052623 ist wohl auch nicht deinstallierbar ?, kann es jetzt nicht testen, habe ja die Version nicht mehr.
Und bei allen anderen Win10 Versionen kommt die nicht, auch nicht bei der 20H2 auf meinem T500, nur das W500 wird immer gequält.

[DK2000]

Bei mir wird KB4052623 im Katalog noch gefunden, einmal die 4.18.2009.7 und die 4.18.2001.10.

Deinstallieren direkt geht nicht. Das nur mit

Code: Alles auswählen

“%programdata%\microsoft\windows defender\platform\<version>\mpcmdrun.exe” -revertplatform

möglich. Damit erhält man die Version, welche vor dem Update installiert war. Alternativ

Code: Alles auswählen

"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform

Damit wäre man auf der Inbox-Version zurück, also die Version, welche bei einer Neuinstallation vorhanden ist.

[GrenSo]

Das nur mit

Code: Alles auswählen

“%programdata%\microsoft\windows defender\platform\<version>\mpcmdrun.exe” -revertplatform

möglich. Damit erhält man die Version, welche vor dem Update installiert war. Alternativ

Code: Alles auswählen

"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform

Damit wäre man auf der Inbox-Version zurück, also die Version, welche bei einer Neuinstallation vorhanden ist.

Bringt nur nichts, da dann noch immer keine Ausschlüsse in der GUI zu sehen sind und das Update auf die verbuggte Version kurze Zeit später wieder im Hintergrund installiert wird.

BTW: Hier wird Windows Defender - The list of exclusions does not appear auch zum Thema diskutiert, falls keiner von Euch selbst da schon am schreiben ist.

[lightman]

Hatte es ja im Beitrag 1 schon versucht, wie Grenso schreibt, keine Ausschlüsse mehr zu sehen, diese Installation macht was mit der Benutzeroberfläche kaputt. Aber warum ?
Im tenforums wollte ich es auch schon schreiben, aber gut so, warten wir mal ab...

Zum Glück haben jetzt mehrere das Problem

[moinmoin]

Schon merkwürdig. Ich hab in drei Systemen immer noch die 4.18.2009.7. Egal ob 2004, 20H2 oder Dev-Kanal.
Fangen die da jetzt auch schon mit A/B-Tests an?

[col]

Sehe ebenfalls keine Ausschlüsse im Defender seit ein paar Tagen,
sowohl mit der Defender Plattform
4.18.2010.4
sowie mit der heute automatisch ohne Benachrichtigung aktualisierten Version
4.18.2010.7

System:
Windows 10 Pro, Version 2004, Build 19041.610.
Auf dem Computer wurden bisher NIEMALS Insider Versionen installiert.

Auch nach einer Clean-Installation mit einer 2004er ISO vom 11.7.2004 ist anschließend die Defender Plattform 4.18.2010.7 installiert.

@GrenSo
Man kann die Ausschlüsse mit PowerShell (als Administrator) anzeigen, setzen, hinzufügen, entfernen.

Ausschlusspfade (Beispiele):

Auflisten:
(Get-MpPreference).ExclusionPath

Setzen (löscht vorhandene):
Set-MpPreference -ExclusionPath "D:\Ordner xxx"

Hinzufügen:
Add-MpPreference -ExclusionPath " E:\”

Löschen:
Remove-MpPreference -ExclusionPath "E:\"


Erweiterungen (Beispiele):

Auflisten:
(Get-MpPreference).ExclusionExtension

Setzen (löscht vorhandene):
Set-MpPreference -ExclusionExtension ".ts "

Hinzufügen:
Add-MpPreference -ExclusionExtension ".mp4"

Löschen:
Remove-MpPreference - ExclusionExtension ".mp4

Es stellt sich allerdings die Frage, ob diese Einstellungen mit PowerShell von diesen Defender Plattformen (4.18.2010.4, 4.18.2010.7) überhaupt berücksichtigt werden.

[col]

....
Löschen:
Remove-MpPreference - ExclusionExtension ".mp4

Korrektur:
Remove-MpPreference -ExclusionExtension ".mp4"

[lightman]

Sollte für den normal User natürlich nicht sein, noch umständlich mit Powershell zu arbeiten und wie du schon sagst, werden die überhaupt berücksichtigt. 😁

[GrenSo]

Wie sehen bei Euch die folgenden Werte in der Registry aus?
Und zwar bei denen mit der verbuggten Version 4.18.2010.x und bei denen mit der guten Version 4.18.2009.7

2020-11-03_192916.jpg

Sollte für den normal User natürlich nicht sein, noch umständlich mit Powershell zu arbeiten und wie du schon sagst, werden die überhaupt berücksichtigt. 😁

Kannst ja den Normaluser das Ganze ja auch über die Registry machen lassen.

2020-11-03_194444.jpg

[lightman]

Das wäre doch das einfachste 😁

[col]

Es ist scheinbar nichts neues, dass von Microsoft willkürlich ausgewählte Benutzer ohne ihre Zustimmung für Beta-Tests mißbraucht werden.

https://www.reddit.com/r/Windows10/comm ... _defender/
...

What appears to be happening is that instead of the Microsoft Defender team testing the updates before deploying them to the public, they just release them to random users – without their consent – to beta test the updates for them. When Microsoft opt a user's machine in to beta test their antimalware platform updates, the following registry entries are present (on other machines, these entries don't exist):

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine:

MpCampGradualRelease REG_DWORD 1
MpCampRing REG_DWORD 2
MpEngineRing REG_DWORD 2
MpGradualEngineRelease REG_DWORD 1

Bei mir ist folgendes in der Registry vorhanden:

Code: Alles auswählen

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003
"MpGradualEngineRelease"=dword:00000001

[col]

Habe Defender Plattform 4.18.2010.7