Defender unter Windows 10 1809 17763.104

Manustif · Beitrag von **Manustif** » 30.10.2018, 16:04

Hallo,

ich beobachte seit dem Update von 1803 einige seltsame Verhaltensweisen des Defenders:

- Datum des letzten Updates der Virusdefinitionen liegt 2h in der Zukunft; nach Eintritt der Sommerzeit nur noch eine Stunde
- Wenn der Echtzeitschutz eine Bedrohung erkannt hat, poppt diese kurz hoch und wird im Nachrichtenbereich angezeigt; das Icon in der Taskleiste bekommt einen roten Punkt, der nach (sehr) kurzer Zeit wieder in grün verwandelt wird. Die Bedrohung (hier ein Eikar zip-File) wurde neutralisiert.Geht man jetzt im Nachrichtenbereich auf die gemeldete Bedrohung, öffnet sich der Defender und meldet "keine Bedrohungen". Das gleiche passiert, wenn man auf "Bedrohungsverlauf/ vollständigen Verlauf anzeigen" klickt.

Soweit so gut, die neutralisierten Bedrohungen werden nun in der Folge mal in diesem Bereich angezeigt und dann wieder eine leere Seite mit "keine Bedrohungen". Diese Anzeige wechselt ständig beim laufenden Betrieb, wenn man reinschaut, ein System dahinter habe ich nicht feststellen können. Zumindest seltsam, dass mal die erkannten Bedrohungen angezeigt werden und dann wieder mal nicht.

Ist bei 2 64bit Maschinen identisch; bei 32 bit hab ich das noch nicht verfolgt. Ist das bei Euch ähnlich?

Gruss Manustif

Beitrag von **Tante Google** » 30.10.2018, 16:04

moinmoin · Beitrag von **moinmoin** » 30.10.2018, 16:50

Das Datum (Zeit) ist bei mir auch +1 Stunde. Scheint ein Anzeigefehler zu sein.
Hab es mal mit dieser EICAR probiert.
Popup wird angezeigt. Klick drauf. Bedrohung Quarantäne wird angezeigt. Dann kommt in Quarantäne verschoben und die EICAR wird unter Vollständiger Verlauf angezeigt.
Unlogisch, aber soll wohl so sein.

Manustif · Beitrag von **Manustif** » 30.10.2018, 17:46

Danke für die Rückmeldung. Wird das Eicar-File dann unter "Verlauf / Quarantäne" angezeigt? Bei mir nämlich nicht. Außerdem "verschwindet" die Anzeige der Bedrohungen von Zeit zu Zeit und wechselt sich mit der Anzeige "Keine Bedrohungen" ab. Dann wieder sind die (bereits bearbeiteten und unter Quarantäne verschobenen) Bedrohungen wieder zu sehen ...

Gruss Manustif

moinmoin · Beitrag von **moinmoin** » 30.10.2018, 18:07

Das Teil ist dann nur noch unter Vollständiger Verlauf zu sehen.
Warum nicht unter Bedrohungen unter Quarantäne...