Seite 7 von 11
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 03.11.2020, 22:16
von DK2000
Bei allen Installationen, welche bislang noch auf der 4.18.2009.7 stehen, sieht das da so aus:
Screenshot 2020-11-03 220013.jpg
Also keine Einträge.
Im DEV Channel, wo die 4.18.2010.7 installiert wurde, steht nur:
Code: Alles auswählen
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampRing"=dword:00000002
"MpEngineRing"=dword:00000002
Hier werden aber auch die Ausschlüsse in Windows-Sicherheit mit der 4.18.2010.7 angezeigt:
Windows 10 (Dev Channel)-2020-11-03-22-13-17.png
Warum das jetzt mit der 2004/20H2 nicht klappt, kann ich nur spekulieren.
Die Einträge scheinen nicht weiter dokumentiert zu sein, also schwer zu sagen, was die wirklich bewirken, vor allem die beiden Einträge, welche ich nicht habe.
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 06:43
von Manny
Also bei der aktuellen Insider (20251.1) ist gerade /mittlerweile die Version 4.18.2010.7 über Windows Update gekommen
( bei der 20246.1 hatte ich diese Version zwar auch schon aber nur in der Updateliste des Defenders selber nicht über WU )
- und absolut KEINE Probleme mit den selbst erstellten Ausschlüssen
Defender3.png
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 08:13
von Manu
Die 4.18.2010.7 ist jetzt auch in der 19042.610
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 08:30
von Manny
"Die 4.18.2010.7 ist jetzt auch in der 19042.610"
Ja da hab ich sie über Defenderupdate auch schon, nur im (WU) Updateverlauf ist sie (bis jetzt) noch nicht aufgetaucht

Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 08:43
von Manu
Meinst du hier.
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 09:10
von GrenSo
Hatte gestern in nem Forum gelesen, dass bei einem in der PowerShell folgendes geholfen haben soll:
Code: Alles auswählen
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose
Ich denke jedoch nicht, kam bisher nicht zum testen, dass das wirklich beim Thema der nicht sichtbaren Ausschlüsse hilf, da es ja da eher um das Löschen der Historie von Scans geht.
Bei MS wird mittlerweile beim
KB4052623 auch offiziell, neben der Version 4.18.2001.10, die 4.18.2010.7 gelistet. Vielleicht hilf eine manuelle Überinstallation, nachdem man die
verbuggte Version zuvor auf die 4.18.2009.7 zurückgesetzt hat.

Komme leider erst heute Abend zum Testen.
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 09:12
von Manny
GrenSo hat geschrieben: 06.11.2020, 09:10
Hatte gestern in nem Forum gelesen, dass bei einem in der PowerShell folgendes geholfen haben soll:
Code: Alles auswählen
Remove-Item -Path "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\*" -Verbose
...
das ist der Befehl über Powershell um den Schutzverlauf zu löschen ( wenn da mal "zuviel" drin stehen sollte )
EDIT: der Befehl steht auch bei uns im Wikki
https://www.deskmodder.de/wiki/index.ph ... Windows_10
Schutzverlauf unter Windows Sicherheit mit PowerShell löschen
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 12:40
von GrenSo
Das Thema wurde als erneute Rückfrage von
Windows 10: Ist der Defender GUI-Bug zu definierten Ausschlüssen gefixt? nochmals aufgegriffen, da es scheinbar im Netz, wie auch bei uns hier, unterschiedliche Erfahrungen gibt.
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 12:54
von DK2000
@Manny:
Bei mir ist es jetzt auch die 4.18.2010.7. Im Verlauf steht da auch nichts davon. Hat sich der Defender wieder selber runtergeholt.
Ausschlüsse werden angezeigt.
Hier habe ich nach wie vor keine Einträge:
Code: Alles auswählen
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
@GrenSo:
Würde zurück auf die 4.18.1909.6:
Code: Alles auswählen
"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform
Vorsichtshalber den Ordner
“%programdata%\microsoft\windows defender" löschen. Eventuell auch alles aus dem genannten Ordner in der Registry.
Das entspräche einer Neuinstallation und der Defender kann noch einmal von vorne beginnen.
Wüsste jetzt auch nicht, woran das liegen könnte, dass es bei einem geht und beim anderen nicht. Oder hängt das mit den Richtlinien für den Datenschutz zusammen? Das Bild in dem neuen Banner wird ja dadurch beeinflusst. Mh?
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 13:20
von GrenSo
DK2000 hat geschrieben: 06.11.2020, 12:54
@GrenSo:
Würde zurück auf die 4.18.1909.6:
Code: Alles auswählen
"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform
Vorsichtshalber den Ordner
“%programdata%\microsoft\windows defender" löschen. Eventuell auch alles aus dem genannten Ordner in der Registry.
Das entspräche einer Neuinstallation und der Defender kann noch einmal von vorne beginnen.
Wüsste jetzt auch nicht, woran das liegen könnte, dass es bei einem geht und beim anderen nicht. Oder hängt das mit den Richtlinien für den Datenschutz zusammen? Das Bild in dem neuen Banner wird ja dadurch beeinflusst. Mh?
Ich werde heute Abend, wenn ich mal wieder an meinen privaten Rechner bin, mal in der VM testen. Die VW hat zwar die Build 20246.1 aber auch diese hat ja werksseitig die Defender Version 4.18.2009.7.
Und ich glaube kaum, dass es am Datenschutz liegt, sondern wenn, dann eher an fehlenden Rechten. Die Ausschlüsse werden ja auch in die Registry geschrieben und vielleicht hat der Defender übe rdie GUI nur keine Rechte mehr darauf zuzugreifen...

Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 13:36
von DK2000
Ist schwer zu sagen, woran das liegen könnte. Irgendetwas hindert die App "Windows-Sicherheit" die Ausschlüsse vom Defender anzuzeigen. Sie existieren ja, aber werden halt nicht angezeigt.
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 13:47
von moinmoin
Vermute ein ähnlicher Fehler, wie in der Insider derzeit mit den Laufwerken. Wird nicht ausgelesen, oder da stimmt was im "Skript" nicht, sodass es nicht angezeigt werden kann.
https://www.deskmodder.de/blog/2020/11/ ... -und-mehr/
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 14:01
von DK2000
Aber ob das auch auf die 2004/20H2 zutrifft?
Habe jetzt auch mal mit den Registry-Einträgen experimentiert:
Code: Alles auswählen
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\MpEngine]
"MpCampGradualRelease"=dword:00000001
"MpCampRing"=dword:00000003
"MpEngineRing"=dword:00000003
"MpGradualEngineRelease"=dword:00000001
Die werden bei der 20H2 gleich nach dem Neustart wieder gelöscht. Die sollen also wohl nicht existieren außerhalb des DEV Channels. Aber auch da habe ich nur die beiden Einträge mit "Ring" im Namen. Die anderen beiden existieren hier auch nicht.
Also sollte es wohl daran auch nicht liegen.
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 18:48
von GrenSo
Oha... habe eben in meiner VM, die den Build 20246.1 hatte, per ISO das Update auf die Build 20251.1 gemacht und siehe da, alle zuvor dort blind angelegten Ausschlüsse sind ersichtlich.
Die Antimalware-Clientversion ist dabei noch immer die 4.18.2010.7, da die ja in der neuen Build nicht geändert wurde.
In der VM ist in der Registry jetzt auch nicht mehr der Eintrag "MpGradualEngineRelease" vorhanden.
2020-11-06_185021.jpg
Re: Windows 10 19042.572 Defender Ausschlüsse alle verschwunden
Verfasst: 06.11.2020, 19:17
von DK2000
Wie gesagt, "MpGradualEngineRelease" und "MpGradualEngineRelease" habe ich hier nirgends.
Die anderen beiden sind wohl für Test-Versionen vom Defender. Habe ich nur im DEV Channel. Ob es daran liegt, ich kann es nicht sagen.
Wäre mal interessant zu erfahren, was bei anderen dort drin steht, welche das Problem nicht haben.
Hatte das Problem ja auch nur mit der 4.18.2010.4. Nach Update auf die 4.18.2010.7 war es weg, ohne mein zutun.