{"id":185743,"date":"2017-01-07T14:22:14","date_gmt":"2017-01-07T13:22:14","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=185743"},"modified":"2024-10-04T11:37:22","modified_gmt":"2024-10-04T09:37:22","slug":"windows-10-defender-offline-scan-verursacht-bootschleife","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/01\/07\/windows-10-defender-offline-scan-verursacht-bootschleife\/","title":{"rendered":"Windows 10: Defender Offline Scan verursacht Bootschleife"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" \/>In <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/06\/windows-10-windows-defender-bringt-fehlercode-0x80070578\/\">Teil 1<\/a> der Artikelreihe habe ich den Windows Defender-Fehler 0x80070578, der einige Nutzer plagt beschrieben. Die L\u00f6sungsans\u00e4tze helfen nur, wenn man sich noch an Windows anmelden kann. Einige Nutzer werden aber vom Windows Defender Offline in eine Bootschleife gezwungen, bei dem Windows nicht mehr hoch f\u00e4hrt. Daher im Nachgang noch einige Informationen zum Thema.<\/p>\n<p><!--more--><\/p>\n<h3>Informationen zum Windows Defender Offline (WDO)<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/f5ec197bb9e646929b69e34f79d81d7d\" alt=\"\" width=\"1\" height=\"1\" \/>Seit einiger Zeit gibt es den Windows Defender Offline (WDO), mit dem Systeme offline auf Schadsoftware analysieren l\u00e4sst. In Windows 10 ist dieses Feature seit dem Anniversary Update (Version 1607) bereits eingebaut. Hier die Schritte zur Aktivierung.<\/p>\n<p><img decoding=\"async\" title=\"Einstellungen aufrufen\" src=\"http:\/\/i.imgur.com\/am4RMVA.jpg\" alt=\"Einstellungen aufrufen\" \/><\/p>\n<p>1. W\u00e4hlen Sie die Schaltfl\u00e4che <em>Start<\/em> und dann den Befehl <em>Einstellungen<\/em>.<\/p>\n<p>2. Gehen Sie in der <em>Einstellungen<\/em>-App zur Kategorie <em>Update und Sicherheit <\/em>und dann zur Unterkategorie <em>Windows Defender<\/em>.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline\" src=\"http:\/\/i.imgur.com\/KcwTnwU.jpg\" alt=\"Windows Defender Offline\" \/><\/p>\n<p>3. Scrollen Sie nach unten und w\u00e4hlen Sie die Schaltfl\u00e4che <em>Offline \u00fcberpr\u00fcfen <\/em>an (nur unter Administrator-Konten anw\u00e4hlbar).<\/p>\n<p><img decoding=\"async\" title=\"WDO Reboot\" src=\"http:\/\/i.imgur.com\/7ZFAjZI.jpg\" alt=\"WDO Reboot\" \/><\/p>\n<p>Dann erscheint die Meldung zur Benutzerabmeldung. Das Betriebssystem wird neu gebootet und der Bootvorgang beginnt. Dann erscheint beim Systemstart kurzzeitig folgende Meldung des Boot-Managers.<\/p>\n<p><img decoding=\"async\" title=\"Booten in Windows Defender Offline\" src=\"http:\/\/i.imgur.com\/Peb1Hkw.jpg\" alt=\"Booten in Windows Defender Offline\" \/><\/p>\n<p>Anschlie\u00dfend wird der Windows Defender Offline geladen, was mit einer Fortschrittsanzeige angezeigt wird.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline laden\" src=\"http:\/\/i.imgur.com\/2SQF8rK.jpg\" alt=\"Windows Defender Offline laden\" \/><\/p>\n<p>Im Anschluss erscheint die Benutzeroberfl\u00e4che des Windows Defender und der Defender-Scan wird im Offline-Modus ausgef\u00fchrt.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline Scan\" src=\"https:\/\/web.archive.org\/web\/20180704233543\/https:\/\/v05.imgup.net\/DefenderOf5ab1.jpg\" alt=\"Windows Defender Offline Scan\" \/><\/p>\n<p>Windows Defender Offline f\u00fcr den Scan grunds\u00e4tzlich als Schnell\u00fcberpr\u00fcfung durch (siehe obiger Screenshot, wobei sich die \u00dcberpr\u00fcfung mittels einer Schaltfl\u00e4che abbrechen l\u00e4sst.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline Update-Infos\" src=\"https:\/\/i.imgur.com\/5WAm411.jpg\" alt=\"Windows Defender Offline Update-Infos\" \/><\/p>\n<p>Bei Bedarf kann man die Registerkarte <em>Update <\/em>des Windows Defender anw\u00e4hlen. Dort werden die Daten des letzten Updates der Definitionsdateien angezeigt. Und dort l\u00e4sst sich die Schaltfl\u00e4che <em>Updatedefinitionen <\/em>w\u00e4hlen.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline Update\" src=\"https:\/\/i.imgur.com\/jU0EVb6.jpg\" alt=\"Windows Defender Offline Update\" \/><\/p>\n<p>Besteht eine Internetverbindung, wird die Signatur aktualisiert \u2013 das habe ich in einer virtuellen Maschine (beim Schreiben des Blog-Beitrags) \u00fcberpr\u00fcft.<\/p>\n<blockquote><p>Es gibt auch noch die ultimativen <a href=\"https:\/\/www.deskmodder.de\/wiki\/index.php?title=Offline_Scan_beim_Booten_mit_dem_Windows_Defender\" target=\"_blank\" rel=\"noopener\">Tipps<\/a> (z.B. bei den Kollegen von deskmodder.de \u2013 wobei das jetzt definitiv keine Schelte sein soll!), die Verkn\u00fcpfungen per PowerShell zum Aktivieren des WDOScans anbieten. Die Infos kann man auch <a href=\"http:\/\/winaero.com\/blog\/create-shortcut-to-windows-defender-offline-scan-in-windows-10\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> nachlesen und Microsoft hat die PowerShell-Cmdlets f\u00fcr den Defender hier sowie <em>Start-MpWDOScan <\/em><a href=\"https:\/\/technet.microsoft.com\/de-de\/library\/mt634482.aspx?f=255&amp;MSPPError=-2147217396\" target=\"_blank\" rel=\"noopener\">hier<\/a> dokumentiert. Ich habe einen einzigen Blog-Beitrag <a href=\"https:\/\/newyear2006.wordpress.com\/2016\/05\/29\/vorsicht-mit-dem-start-mpwdoscan-cmdlet-bzw-dem-offline-berprfen-bei-windows-10\/\" target=\"_blank\" rel=\"noopener\">gefunden<\/a>, der das Ganze hinterfragt.<\/p><\/blockquote>\n<h3>Bei \u00e4lteren Windows-Versionen \u2026<\/h3>\n<p>Bei fr\u00fcheren Windows-Versionen kann man den Modus durch Booten von einem optischen Medium oder einem USB-Stick mit dem Windows Defender Offline (WDO) einleiten. Microsoft hat das Ganze <a href=\"https:\/\/support.microsoft.com\/de-de\/help\/17466\/windows-defender-offline-help-protect-my-pc\" target=\"_blank\" rel=\"noopener\">hier<\/a> in deutsch sowie <a href=\"https:\/\/web.archive.org\/web\/20170504204838\/https:\/\/support.microsoft.com\/en-us\/instantanswers\/be1bf420-b7d1-499a-ab5a-aa0bef5c12ea\/using-windows-defender-offline\" target=\"_blank\" rel=\"noopener\">hier<\/a> und <a href=\"https:\/\/support.microsoft.com\/de-de\/help\/17466\/windows-defender-offline-help-protect-my-pc\" target=\"_blank\" rel=\"noopener\">hier<\/a> in englisch beschrieben. Auf der Microsoft-Seite <a href=\"https:\/\/support.microsoft.com\/de-de\/help\/17466\/windows-defender-offline-help-protect-my-pc\" target=\"_blank\" rel=\"noopener\">Schutz f\u00fcr den PC mithilfe von Windows Defender Offline<\/a> gibt es auch 32- und 64-Bit-ISO-Dateien f\u00fcr fr\u00fchere Windows-Versionen zum Download.<\/p>\n<blockquote><p>PS: Falls ihr Windows Defender Offline von CD oder USB-Stick bootet und den Fehlercode 0x0000005D ausgeworfen bekommt, fehlt bei der CPU die Unterst\u00fctzung f\u00fcr das NX-Flag (siehe <a href=\"https:\/\/borncity.com\/blog\/2015\/08\/08\/windows-10-upgrade-error-0x0000005c0x0000005d\/\">Windows 10: Upgrade-Error 0x0000005C\/0x0000005D<\/a>).<\/p><\/blockquote>\n<p>Den Windows Defender Offline unter Windows 7 bis Windows 8.1, gebootet von einem externen Medium lasse ich mal bei folgenden \u00dcberlegungen au\u00dfen vor. Wird das externe Bootmedium entfernt und das System neue gebootet, sollte ein unbesch\u00e4digtes Windows wieder erfolgreich starten.<\/p>\n<h3>Das Problem mit dem Windows Defender Offline-Scan in Windows 10<\/h3>\n<p>Bei Windows 10 haben die Entwickler dem Betriebssystem einen Build-In WDO-Modus spendiert haben (siehe obige Ausf\u00fchrungen). Und da gibt es imho einen \"broken by design\"-Fehler, der dazu f\u00fchrt, dass sich das System aufh\u00e4ngt. Ich bin durch den in <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/06\/windows-10-windows-defender-bringt-fehlercode-0x80070578\/\">Teil 1<\/a> referenzierten Post auf das Problem und die Ursache aufmerksam geworden und habe mit Recherchen begonnen.<\/p>\n<p>Unter Windows 10 macht der Windows Defender Offline-Betrieb, nachfolgende auch als WDO abgek\u00fcrzt, bei manchen Anwendern seit einiger Zeit mit erhebliche Probleme. WDO versucht beim Booten den Scan auszuf\u00fchren, scheitert aber und fordert zum Neustart auf. Beim n\u00e4chsten Neustart beginnt der WDO-Scan erneut \u2013 das System ist in einer Neustartschleife gefangen. Hier einige Fundstellen aus dem englischsprachigen Microsoft Answers-Forum (mit wenig hilfreichen Antworten).<\/p>\n<p><a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_start\/my-computer-wont-boot-to-windows-from-windows\/d7982da1-4eee-413b-b302-b3452059d38d\" target=\"_blank\" rel=\"noopener\">My computer won't boot to windows from windows defender offline<\/a><br \/>\n<a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_scanning\/my-windows-10-is-not-able-to-login-due-to-defender\/aff57b1f-9b09-4f76-9cc7-d10e0bb6e2c7\" target=\"_blank\" rel=\"noopener\">My Windows 10 is not able to Login Due to Defender<\/a><br \/>\n<a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_scanning\/windows-defender-offline-for-windows-10\/dc91831e-7d01-4bea-b546-d4c4a34d332e\" target=\"_blank\" rel=\"noopener\">Windows Defender Offline for Windows 10<\/a><br \/>\n<a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_scanning\/how-do-i-get-my-computer-to-boot-up-regularly\/bf090197-c8e0-4f83-8c70-f31d77cb2b9c\" target=\"_blank\" rel=\"noopener\">How do I get my computer to boot up regularly after running the WDO scan?<\/a><\/p>\n<p>Ich muss allerdings gestehen, dass ich das Problem auch erst erfasst habe, als mir ein Betroffener in <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/06\/windows-10-windows-defender-bringt-fehlercode-0x80070578\/\">Teil 1<\/a> der Artikelreihe zum Windows Defender-Fehler 0x80070578 in einem Kommentar nochmals auf den Sachverhalt aufmerksam machte.<\/p>\n<p>Beim Versuch, das Problem in einer VM nachzustellen, bin ich allerdings auf keinen gr\u00fcnen Zweig gekommen. Ich konnte den Scan abbrechen und die VM bootete anschlie\u00dfend Windows 10. Ich konnte die VM hat ausschalten (entspricht quasi den Stecker bei einem Desktop-System ziehen), das System bootete anschlie\u00dfend Windows 10. Den Versuch, irgend eine AV-Suite in die VM zu w\u00fcrgen, habe ich mir allerdings erspart.<\/p>\n<h3>Ein Erkl\u00e4rungsversuch<\/h3>\n<p>Was ist da bei den Anwendern passiert, wo die Systeme nicht mehr in Windows 10 booten k\u00f6nnen? Ich reime mir jetzt mal ein paar lose Sachen zusammen. In <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/06\/windows-10-windows-defender-bringt-fehlercode-0x80070578\/\">Teil 1<\/a> der Artikelreihe zum Windows Defender-Fehler 0x80070578 hatte ich ja herausgearbeitet, dass veraltete Signaturen beim Windows Defender ein Problem darstellen. Er kann keinen Scan ausf\u00fchren, m\u00fcsste also die Signaturdateien per Internet aktualisieren. Ist aber eine Dritthersteller Antivirus-L\u00f6sung installiert (Mc Afee, Norton, Kaspersky und wie sie alle hei\u00dfen), deaktivieren diese ggf. den Windows Defender. Dieser kann u.U. keine Signatur-Updates mehr ausf\u00fchren. Und ich gehe davon aus, dass veraltete Versionen der Antivirus-L\u00f6sungen da ggf. noch mit reinspucken und den Windows Defender unter Windows 10 Version 1607 nicht sauber deaktivieren (Microsoft sieht ja ab der Version 1607 vor, dass der Defender parallel zu Fremd-AV-L\u00f6sungen arbeiten k\u00f6nnte).<\/p>\n<blockquote><p>Anmerkung: Ich habe in einer Testumgebung mal AVG Free installiert. Dort wird der Defender abgeschaltet und folglich steht auch der Offline-Scan nicht zur Verf\u00fcgung \u2013 die Schaltfl\u00e4che ist gesperrt. Nur auf einem Windows 10 ohne Fremdvirenscanner funktionierte die hier beschriebene Variante. Falls also ein Fremdvirenscanner installiert, aber Windows Defender Offline verf\u00fcgbar ist, k\u00f6nnte da eine unvollst\u00e4ndige Deaktivierung mit reinspielen. Oder Installationsreste fr\u00fcher installierter aber entfernter Fremdvirenscanner haben einen Einfluss \u2013 ist aber spekulativ.<\/p><\/blockquote>\n<p>Kommt es intern zu Konflikten mit dem Fremdvirenscanner, werden Windows Defender-Fehler wie der Code 0x80070578 ausgeworfen. Die Falle schl\u00e4gt dann bei den Anwendern zu, die einen Offline-Scan per WDO in Windows 10 einleiten. Die Signaturdateien des Defender sind dann per se veraltet. Das System startet neu, und aktiviert bereits vor dem Windows-Start den WDO-Scan. Beim Start stellt WDO fest, dass dieser Scan wegen eines Problems nicht ausgef\u00fchrt werden kann (m\u00f6glicherweise sind irgendwelche Einsprungpunkte \"Hooks\" im Defender verbogen), wirft einen Fehler und verlangt einen Neustart. F\u00fchrt der Anwender diesen Neustart aus, landet er wieder im WDO-Scan und damit in der ber\u00fchmten Boot-Loop.<\/p>\n<p>Wie gesagt, es ist eine Vermutung \u2013 und ich konnte das Verhalten in einer virtuellen Maschine, die ich zur Untersuchung verwendete, nicht nachbilden. Dort scheint der WDO die Startumgebung beim Abbrechen und auch beim harten Reset wieder sauber zu verlassen. Es muss also mit Manipulationen, die durch Dritthersteller-Tools durchgef\u00fchrt werden, zusammen h\u00e4ngen.<\/p>\n<blockquote><p><strong>Nachtrag:<\/strong> Beachtet meine Erg\u00e4nzung weiter unten &#8211; wie es ausschaut, kann eine besch\u00e4digte Boot-Umgebung verhindern, dass WDO die Startumgebung nicht mehr \u00e4ndern und sich aus dem Boot-Prozess austragen kann.<\/p><\/blockquote>\n<h3>Trotzdem Broken by design?<\/h3>\n<p>Eingangs schrieb ich von \"broken by design\" und m\u00f6chte das auch begr\u00fcnden. Die Entwickler haben es vers\u00e4umt, dem WDO eine GUI oder eine Option zu verpassen, um den eingeplanten Offline-Scan abzuschalten und in Windows 10 zu booten. Nur in einem gebooteten Windows 10 kann der Anwender die Dritthersteller-Antivirus-L\u00f6sung deinstallieren, den Windows Defender aktualisieren lassen und hoffentlich einen erfolgreichen Defender Scan auf dem Desktop ausf\u00fchren. Dann sollte auch WDO erfolgreich ausgef\u00fchrt werden k\u00f6nnen.<\/p>\n<p><del>Wenn das unter WDO nicht geht, h\u00e4tte die \u00dcberpr\u00fcfung beim Einleiten des WDO-Modes, ob dieser sich auch beenden l\u00e4sst, erfolgen m\u00fcssen. M\u00f6glicherweise h\u00e4tten die Entwickler beim WDO-Scan die Option einf\u00fchren m\u00fcssen, die den WDO-Mode genau auf den gestarteten Scan begrenzt. Wird WDO nicht sauber ausgef\u00fchrt, k\u00f6nnte Windows 10 im Anschluss sauber booten. H\u00e4tte, h\u00e4tte, Fahrradkette. So etwas Konnte (oder wollte?) man nicht implementieren.<\/del><\/p>\n<blockquote><p><strong>Korrektur:<\/strong> Ich muss das \"broken by design\" zur\u00fccknehmen &#8211; wie ich ja in den vorhergehenden Ausf\u00fchrungen zeige, gibt es bei WDO eine Option zum Abbrechen des Scans. Und da sollte der WDO-Boot auch aus der Startumgebung ausgetragen werden. Sind aber diese Startdateien f\u00fcr WDO nicht mehr zugreifbar, kann der Starteintrag auch nicht mehr ausgetragen werden.<\/p><\/blockquote>\n<h3>Wie bekommt man die Kuh vom Eis?<\/h3>\n<p>Bleibt nun noch, die Kuh vom Eis zu bekommen. Leider habe ich bisher keine internen Details zum WDO-Boot gefunden \u2013 nur einen <a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_scanning\/windows-defender-offline-says-that-definitions-are\/cd1c2812-e3a1-4fbb-ac09-9f32236e3ca5\" target=\"_blank\" rel=\"noopener\">Hinweis in MS Answers<\/a> von Stephen Boots \u2013 so dass ich noch im Dunkeln tappe, wo anzusetzen ist.<\/p>\n<p>Meine erste Vermutung, dass da irgendwo etwas in der Registrierung eingetragen und beim Boot ausgewertet wird, habe ich verworfen. Bei der Websuche ergab sich nichts und nach etwas \u00dcberlegung ist das auch sinnlos. WDO soll ja, nach den weiter oben verlinkten Microsoft-Erkl\u00e4rungen (\u00fcber den Sinn mag man streiten), auch Rootkits und Bootviren erkennen und beseitigen k\u00f6nnen.<\/p>\n<p>Ich tippe daher darauf, dass Windows 10 beim Einleiten des WDO-Modus die Booteintr\u00e4ge so modifiziert, dass die Maschine in die WDO-Umgebung bootet. Dort wird der Scan ausgef\u00fchrt und sofern erfolgreich, schreibt WDO die urspr\u00fcnglichen Booteintr\u00e4ge zur\u00fcck, um Windows 10 wieder startbar zu machen.<\/p>\n<blockquote><p>Beim Schreiben dieses Beitrags habe ich versucht, das Ganze unter Windows 10 Insider Preview (aktuelle Build 15986) in einer virtuellen Maschine zu testen. Trotz 1,6 GByte RAM scheiterte dies mit der Meldung, dass die f\u00fcr Windows PE ben\u00f6tigte RAM-Disk nicht gen\u00fcgend Speicherplatz habe. Also habe ich eine VM mit Windows 10 Pro Version 1511 per Feature Upgrade auf Version 1607 aktualisieren lassen, um das Ganze untersuchen zu k\u00f6nnen. Es ist besch \u2026<\/p><\/blockquote>\n<h3>Erste Ma\u00dfnahme: Wichtige Daten retten<\/h3>\n<p>Bevor ihr mit Reparaturma\u00dfnahmen beginnt, empfehle ich, wichtige Daten zu sichern. Das kann mit einem Offline-Backup-Programm (z.B. Paragon Disk Director Suite 15 oder \u00e4hnlich) erfolgen, wo ein Notfallmedium von DVD oder USB-Stick gebootet wird.<\/p>\n<p>Alternativ kann man Daten in einer Windows PE-Umgebung nach einem Boot von USB-Stick (Wiederherstellungslaufwerk) oder Systemreparaturdatentr\u00e4ger oder erzwungene Windows PE-Umgebung in der Eingabeaufforderung auf ein USB-Medium sichern. Ich habe die Schritte in der Windows PE-Umgebung weiter unten beschrieben. W\u00e4hlt man die Eingabeaufforderung, kann man \u00fcber <em>Notepad.exe <\/em>den Windows-Editor starten, dessen Befehl <em>\u00d6ffnen <\/em>im Men\u00fc <em>Datei <\/em>w\u00e4hlen und dann den Dateityp auf <em>Alle Dateien (*.*)<\/em> stellen. Dann erh\u00e4lt man einen Mini-Dateimanager. Siehe auch <a href=\"https:\/\/borncity.com\/blog\/2013\/02\/20\/notfallhilfe-mit-windows-pe-falls-windows-8-nicht-startet\/\">Notfallhilfe mit Windows PE, falls Windows 8 nicht startet<\/a> sowie die verlinkten Artikel zu Windows PE am Beitragsende.<\/p>\n<blockquote><p>Beim Dialogfeld \u00d6ffnen sollte man nur wissen, dass der Refresh nach Dateioperationen nicht klappt, man muss die Funktionstaste F5 zur Aktualisierung der Anzeige dr\u00fccken. Und versteckte Dateien werden keine angezeigt.<\/p><\/blockquote>\n<h3>Reparaturversuch #1: Lasse eine automatische Reparatur ausf\u00fchren<\/h3>\n<p>Vorab: Sehr erfolgversprechend d\u00fcrfte das Ganze nicht sein, aber einen Versuch ist es wert. Brecht den Startvorgang mehrfach durch Ausschalten des Rechners ab \u2013 bei Notebooks, das Akku entfernen. Wenn alles klappt, sollte beim dritten Startversuch die Windows PE-Reparaturumgebung starten.<\/p>\n<p><img decoding=\"async\" title=\"Startreparatur\" src=\"https:\/\/web.archive.org\/web\/20180704233544\/https:\/\/v23.imgup.net\/WinPE-019c07.jpg\" alt=\"Startreparatur\" \/><\/p>\n<p>Erscheint die obige Anzeige, haben Sie gewonnen. Befolgen Sie die angezeigten Hinweise auf dem Bildschirm.<\/p>\n<blockquote><p>In Foren findet sich noch der Hinweis, beim Neustart (eingeleitet unter WDO) die Umschalt-Taste der Tastatur gedr\u00fcckt zu halten. Dies sollte die Windows PE-Umgebung mit den erweiterten Startoptionen zur Anzeige bringen. Dann kann man wie nachfolgend skizziert weiter machen, um die erweiterten Optionen in Windows PE zur Problembehebung verwenden.<\/p><\/blockquote>\n<p>Klappt der obige Ansatz nicht, kann man noch eine Windows 10 Setup-DVD bzw. USB-Stick, einen Systemreparaturdatentr\u00e4ger auf CD oder ein Wiederherstellungslaufwerk auf einem USB-Stick zum Booten verwenden.<\/p>\n<p>Bei einem Reparaturdatentr\u00e4ger kann man dann in einer Seite die Sprache f\u00fcr die Oberfl\u00e4che ausw\u00e4hlen und gelangt dann zur Seite <em>Option ausw\u00e4hlen <\/em>(siehe unten). Bei einem Setup-Medium w\u00e4hlt man im nachfolgend gezeigten <em>Windows Setup-<\/em>Dialogfeld die Sprache und klickt auf <em>Weiter<\/em>.<\/p>\n<p><img decoding=\"async\" title=\"Windows Setup Sprache ausw\u00e4hlen\" src=\"https:\/\/web.archive.org\/web\/20180704233544\/https:\/\/a54.imgup.net\/WinPE-02a194.jpg\" alt=\"Windows Setup Sprache ausw\u00e4hlen\" \/><\/p>\n<p>Dann ist im nachfolgend gezeigten Setup-Dialogfeld der Hyperlink <em>Computerreparaturoptionen <\/em>auszuw\u00e4hlen<\/p>\n<p><img decoding=\"async\" title=\"Computerreparaturoptionen ausw\u00e4hlen\" src=\"https:\/\/web.archive.org\/web\/20180704233545\/https:\/\/t47.imgup.net\/WinPE-03ae5e.jpg\" alt=\"Computerreparaturoptionen ausw\u00e4hlen\" \/><\/p>\n<p>Dann gelangt man in der Windows PE-Umgebung zur nachfolgend gezeigten Seite <em>Option ausw\u00e4hlen<\/em>.<\/p>\n<p><img decoding=\"async\" title=\"Windows PE Optionen ausw\u00e4hlen\" src=\"https:\/\/i.imgur.com\/6hIDOnr.jpg\" alt=\"Windows PE Optionen ausw\u00e4hlen\" \/><\/p>\n<p>Klickt auf die Kachel <em>Problembehandlung<\/em>, um zur n\u00e4chsten Seite zu gelangen und w\u00e4hlt dort <em>Erweiterte Optionen. <\/em><\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Optionen \" src=\"https:\/\/i.imgur.com\/LqswviM.jpg\" alt=\"Windows PE: Problembehandlung\" \/><\/p>\n<p>Dann erscheint die gleichnamige Seite mit den dort verf\u00fcgbaren Optionen zur Windows-Reparatur.<\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Optionen\" src=\"https:\/\/i.imgur.com\/MKStO1R.jpg\" alt=\"Windows PE: Erweiterte Optionen\" \/><\/p>\n<p>Dort klicken Sie auf <em>Starthilfe <\/em>und lassen die Reparatur ausf\u00fchren. Wenn alles klappt, repariert Windows selbst die Bootdateien und das System sollte danach wieder booten k\u00f6nnen. Hier habe ich in Foren unterschiedliche Reaktionen gelesen \u2013 von hat geklappt bis zu hat nichts bewirkt. Notfalls versucht ihr die Starthilfe 3 Mal auszuf\u00fchren.<\/p>\n<blockquote><p>In <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/windows_10-update\/windows-10-defender-offline-stuck-in-infinite\/603d307e-6e5b-4764-8cc7-e3f194202962\" target=\"_blank\" rel=\"noopener\">diesem MS Answers-Forenthread<\/a> berichtet ein Anwender, dass das Booten von einem USB-Stick im UEFI-Modus \"irgendwie\" daf\u00fcr gesorgt habe, dass die Bootschleife durchbrochen wurde. Dazu lie\u00df er Windows PE booten, w\u00e4hlte aber Fortsetzen in der Seite <em>Option ausw\u00e4hlen<\/em>.<\/p><\/blockquote>\n<h3>Reparaturversuch #2: Versuche eine Systemwiederherstellung<\/h3>\n<p>Kommt ihr mit Reparaturversuch #1 nicht weiter, geht ihr wie im vorherigen Abschnitt vor, w\u00e4hlt aber in der Seite <em>Erweiterte Optionen <\/em>den Eintrag <em>System wiederherstellen<\/em>. M\u00f6glicherweise schafft Windows es, den vorherigen Zustand wiederherzustellen. Es k\u00f6nnte sein, dass diese Ma\u00dfnahme erneut mit der Starthilfe zu kombinieren ist.<\/p>\n<h3>Reparaturversuch #3: Versuche eine Systemimage-Wiederherstellung<\/h3>\n<p>Dieser Ansatz erfordert jedoch, dass eine funktionierende Systemabbildsicherung mit Windows-Bordmitteln angefertigt wurde. Dann l\u00e4sst sich diese auf das Systemlaufwerk zur\u00fccklesen (wobei zwischenzeitliche \u00c4nderungen verloren gehen).<\/p>\n<h3>Reparaturversuch #4: Windows 10 erneut installieren<\/h3>\n<p>Helfen die obigen Ans\u00e4tze nicht weiter, booten Sie das System mit einem Windows 10-Installationsdatentr\u00e4ger und lassen das Betriebssystem erneut installieren. Dabei gehen zwar alle Dateien und Programme verloren. Aber man sollte die Maschine wieder flott bekommen.<\/p>\n<h3>Nachtrag: Reparturversuch #5: Hard Disk Lock beheben<\/h3>\n<p>Im <a href=\"https:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_10-update\/windows-defender-offline-zeigt-folgenden\/a6199ac6-2717-4040-9ec6-d54f0ebfd13f\" target=\"_blank\" rel=\"noopener\">MS Answers-Forenthread<\/a>\u00a0berichtet ein Betroffener, dass die Neuinstallation von Windows nicht m\u00f6glich sei, weil eine gesperrte Disk gemeldet w\u00fcrde. Damit wird die Problematik m\u00f6glicherweise klarer: Windows kann nicht mehr auf seine\u00a0Bootdatien zugreifen. Das Szenario einer gesperrten Disk hatte ich in\u00a0meinem Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2013\/11\/08\/windows-88-1-setup-hard-disk-locked-fehler-beheben\/\" target=\"_blank\" rel=\"noreferrer noopener\">Windows 8\/8.1-Setup: Hard Disk locked Fehler beheben<\/a>\u00a0thematisiert. Mal schauen, ob sich da aus dem aktuellen Fall noch etwas ergibt.<\/p>\n<h3>Abschlie\u00dfende Betrachtungen<\/h3>\n<p>Leider ist es mir nicht gelungen, eine solche, in einer Endlos-WDO-Schleife befindliche Konstellation zu erzwingen. Was man da ggf. noch probieren k\u00f6nnte: Windows 10 parallel zur bestehenden Installation auf einer separaten Partition installieren. Erzeugt einen Dual-Boot-Modus. Vielleicht l\u00e4sst sich im Anschluss die alte Windows-Installation wieder booten (falls nur der Boot-Eintrag verbogen war, obwohl <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/windows_10-update\/windows-10-defender-offline-stuck-in-infinite\/603d307e-6e5b-4764-8cc7-e3f194202962\" target=\"_blank\" rel=\"noopener\">hier<\/a> negiert wird, dass das funktioniert). Zumindest erh\u00e4lt man mit der neuen Installation eine komfortable Umgebung, um das kaputte System zu untersuchen und Dateien zu sichern. \u00c4hnliches gilt f\u00fcr Leute, die \u00fcber eine Windows To Go-Umgebung verf\u00fcgen und das System von einem ToGo USB-Stick booten k\u00f6nnen. Diese Ans\u00e4tze reichen aber weit \u00fcber das Ziel dieses Artikels hinaus.<\/p>\n<p>Falls jemand von euch auf Informationen st\u00f6\u00dft, wie der Windows Defender Offline-Modus beim Booten implementiert wurde, hinterlasst einen Kommentar. Gleiches gilt, falls ihr eine funktionierende Ma\u00dfnahme gefunden habt. Vielleicht bringen die obigen Ausf\u00fchrungen ja ein paar neue Ideen oder sogar Reparaturans\u00e4tze ans Tageslicht.<\/p>\n<p><strong>Artikelreihe:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/01\/06\/windows-10-windows-defender-bringt-fehlercode-0x80070578\/\">Windows 10: Windows Defender bringt Fehlercode 0x80070578<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/01\/07\/windows-10-defender-offline-scan-verursacht-bootschleife\/\">Windows 10: Defender Offline Scan verursacht Bootschleife<\/a><\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/wikis\/windows-10\/\">Windows 10 Wiki\/FAQ<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/wikis\/windows-10-v-1607-wikifaq\/\">Windows 10 V1607 Wiki<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/05\/19\/windows-10-defender-update-liefert-error-0x80200001\/\">Windows 10: Defender-Update liefert Error 0x80200001<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/20\/windows-defender-liefert-update-fehler-0x80070643\/\">Windows Defender liefert Update-Fehler 0x80070643<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/07\/windows-10-v-1607-windows-update-error-0x80d05001\/\">Windows 10 Version 1607: Windows Update-Error 0x80D05001<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/04\/12\/windows-update-fehler-0x80240022-defender\/\">Windows Update-Fehler 0x80240022 (Defender)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/05\/24\/windows-10-upgrade-error-0x800704cf\/\">Windows 10: Error 0x800704CF<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2013\/08\/29\/windows-pe-im-uefi-oder-bios-mode-booten\/\">Windows PE im UEFI- oder BIOS-Mode booten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2013\/02\/20\/notfallhilfe-mit-windows-pe-falls-windows-8-nicht-startet\/\">Notfallhilfe mit Windows PE, falls Windows 8 nicht startet<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2014\/08\/19\/rettungsanker-falls-windows-nicht-mehr-bootet\/\">Rettungsanker, falls Windows nicht mehr bootet<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2012\/12\/08\/windows-pe-4-0-diese-programme-laufen\/\">Windows PE 4.0: Diese Programme laufen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2012\/12\/07\/i-windows-pe-reparaturdatentrger-erstellen\/\">I Windows PE: Reparaturdatentr\u00e4ger erstellen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>In Teil 1 der Artikelreihe habe ich den Windows Defender-Fehler 0x80070578, der einige Nutzer plagt beschrieben. Die L\u00f6sungsans\u00e4tze helfen nur, wenn man sich noch an Windows anmelden kann. Einige Nutzer werden aber vom Windows Defender Offline in eine Bootschleife gezwungen, &hellip; <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/07\/windows-10-defender-offline-scan-verursacht-bootschleife\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,161,3694],"tags":[2699,4298,5834,4378,5833],"class_list":["post-185743","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-virenschutz","category-windows-10","tag-defender","tag-problemlosung","tag-wdo","tag-windows-10","tag-windows-defender-offline"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/185743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=185743"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/185743\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=185743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=185743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=185743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}