{"id":192192,"date":"2017-07-14T01:33:00","date_gmt":"2017-07-13T23:33:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=192192"},"modified":"2021-05-03T07:39:54","modified_gmt":"2021-05-03T05:39:54","slug":"windows-defender-offline-scannt-nicht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/07\/14\/windows-defender-offline-scannt-nicht\/","title":{"rendered":"Windows Defender Offline scannt nicht"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Windows 10 besitzt die M\u00f6glichkeit, den Windows Defender in einem Offline-Modus das System \u00fcberpr\u00fcfen zu lassen. Was aber tun, wenn der Windows Defender Offline scheinbar nicht scannt, sondern den Modus nach wenigen Sekunden beendet? Das Problem scheint bei Microsoft zu liegen \u2013 ich habe den Blog-Beitrag erstellt, um ein paar Informationen, die mir rund um das Thema aufgefallen sind, aufzubereiten. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/d0ccc3e115084e1996773efe864d0e74\" width=\"1\" height=\"1\"\/>Am Windows Defender Offline hatte ich mich bereits vor einiger Zeit in diesem Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/07\/windows-10-defender-offline-scan-verursacht-bootschleife\/\">Windows 10: Defender Offline Scan verursacht Bootschleife<\/a> abgearbeitet. Eigentlich ist der Windows Defender Offline (WDO) ja eine coole Idee \u2013 aber wenn das Teil zickt, siehst Du als Benutzer alt aus. <\/p>\n<p>Blog-Leser Franky hat mir vor ein paar Tagen <a href=\"https:\/\/www.drwindows.de\/windows-10-desktop\/131892-defender-offline-geht.html\" target=\"_blank\" rel=\"noopener\">diesen Link<\/a> auf eine Diskussion bei Dr. Windows zukommen lassen (danke daf\u00fcr). Das Thema ist inzwischen als gel\u00f6st markiert \u2013 weil es aber einige Haken und \u00d6sen bei WDO gibt, habe ich einen weiteren Blog-Beitrag dr\u00fcber gemacht.<\/p>\n<h2>Die Fehlerbeschreibung bei Dr. Windows<\/h2>\n<p>Im Dr. Windows-Forenthread <a href=\"https:\/\/www.drwindows.de\/windows-10-desktop\/131892-defender-offline-geht.html\" target=\"_blank\" rel=\"noopener\">berichtete ein Benutzer<\/a>, dass der Windows Defender Offline-Scan nicht funktioniert und gibt folgende Fehlerbeschreibung. <\/p>\n<blockquote>\n<p>Ich lasse sporadisch auch mal den Defender Offline Scan laufen. Heute f\u00e4llt mir auf, dass der Rechner zwar neu gestartet wird, auch der blaue Screen kommt und das kleine Fenster, in dem ein gr\u00fcner Laufbalken angezeigt wird.<\/p>\n<p>Aber das l\u00e4uft dann etwa 1 &#8211; 2 Minuten und der Scan startet nicht, daf\u00fcr f\u00e4hrt der Rechner herunter und startet neu.<\/p>\n<p>In einem anderen Thread habe ich gelesen, dass eine fehlende Wiederherstellungspartition daf\u00fcr verantwortlich sein kann, was aber bei mir nicht der Fall ist.<\/p>\n<p>Zum Test habe ich es auf meinem Notebook auch versucht und auch hier ist das Verhalten exakt gleich, startet zwar neu, dann das Fenster mit Laufbalken und nach ca. 2 Minuten Neustart in die Anmeldung zur\u00fcck.<br \/>Auf beiden Rechnern keine AV-, Tuning usw. Tools installiert.<\/p>\n<\/blockquote>\n<p>Das Verhalten wurde dann von mehreren Benutzern best\u00e4tigt. In <a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_scanning\/windows-defender-offline-without-function-since\/482f0287-3c13-49bc-9827-b89f372b2e5e\" target=\"_blank\" rel=\"noopener\">diesem Microsoft Answers-Forenthread<\/a> gibt es ebenfalls Hinweise zu diesem Thema. Dort war eine nicht sauber registrierte Windows RE-Umgebung die Ursache (was logisch ist). <\/p>\n<p>Das war dann der Punkt, wo die Mail von FrankyLE bei mir eintraf. Also mal wieder eine Windows 10 Testmaschine gebootet, um selbst nachzuschauen \u2026<\/p>\n<h2>Windows 10 V1703: Defender Offline aufrufen<\/h2>\n<p>Nichts ist so alt wie die Zeitung von gestern \u2013 dieser Satz ging mir spontan durch den Kopf, als ich den Thread bei Dr. Windows \u00fcberflog und schnell mal selbst testen wollte. Im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/07\/windows-10-defender-offline-scan-verursacht-bootschleife\/\">Windows 10: Defender Offline Scan verursacht Bootschleife<\/a> hatte ich nicht nur ein paar Hintergrundinformationen zum Windows Defender Offline (WDO) gegeben, sondern auch beschrieben, wie sich die Funktion unter Windows 10 V1607 (Anniversary Update) aufrufen l\u00e4sst. In der <em>Einstellungen<\/em>-App findet sich in der Kategorie <em>Update und Sicherheit <\/em>die Unterkategorie <em>Windows Defender<\/em>. Und die Seite enthielt eine Schaltfl\u00e4che, \u00fcber die Administratoren den Windows Defender Offline aufrufen k\u00f6nnen. <\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline\" alt=\"Windows Defender Offline\" src=\"http:\/\/i.imgur.com\/KcwTnwU.jpg\"\/>  <\/p>\n<p>Wer inzwischen auf Windows 10 Creators Update umgestiegen ist, wird aber diese Schaltfl\u00e4che vergeblich suchen. Bei den ber\u00fchmten Funktionsupdates bleibt bei Microsoft kein Stein auf dem anderen \u2013 was fr\u00fcher einfach war, wird beim n\u00e4chsten Mal versteckt \u2013 es soll ja alles einfacher werden. <\/p>\n<p>Ich habe etwas gesucht, bis ich in Windows 10 Version 1703 die Option gefunden habe, denn das Suchfeld der <em>Einstellungen<\/em>-App lieferte mir keinen Treffer. Der Aufruf des Windows Defender Offline unter Windows 10 V 1703 ist alleine schon einen Blog-Beitrag wert. <\/p>\n<p>Geht man in Windows 10 Version 1703 in der <em>Einstellungen<\/em>-App auf die Kategorie <em>Update und Sicherheit <\/em>die Unterkategorie <em>Windows Defender<\/em>, l\u00e4sst sich nur das Windows Defender Security Center \u00f6ffnen.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Security Center &ouml;ffnen\" alt=\"Windows Defender Security Center &ouml;ffnen\" src=\"http:\/\/i.imgur.com\/JuVkJts.jpg\"\/><\/p>\n<p>Im Windows Defender Security Center wird man von netten Icons 'erschlagen', aber eine Funktion zum Aufrufen des Windows Defender Offline (WDO) findet sich nicht auf Anhieb.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Security Center\" alt=\"Windows Defender Security Center\" src=\"http:\/\/i.imgur.com\/7I8mqyd.jpg\"\/><\/p>\n<blockquote>\n<p>Das sind dann so spontan Stellen, wo ich den Microsoft-Leuten spontan die F\u00fc\u00dfe k\u00fcssen m\u00f6chte \u2013 ihr seid so genial, niemanden mit Details belasten zu wollen. Ok, ein Pfund Kreide gefressen und es kann weiter gehen. <\/p>\n<\/blockquote>\n<p>W\u00e4hlt man die Option <em>Viren- &amp; Bedrohungsschutz<\/em>, bekommt man folgende Seite.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Security Center Virenschutz\" alt=\"Windows Defender Security Center Virenschutz\" src=\"http:\/\/i.imgur.com\/gocpFE3.jpg\"\/><\/p>\n<p>Auf der Seite findet sich so einiges an Informationen, aber nix offensichtliches, um den Windows Defender Offline aufzurufen. Eine Websuche warf mir Beitr\u00e4ge aus, wo in irgend einer Insider Build genau in dieser Seite eine Schaltfl\u00e4che f\u00fcr den Offline Scan zu finden war. Aber so leicht wollte Microsoft es dem Anwender nicht machen. Zumindest ein schlichtes Gem\u00fct wie meine Wenigkeit brauchte ein paar Anl\u00e4ufe, bis der Hyperlink <em>Erweiterte \u00dcberpr\u00fcfung <\/em>angew\u00e4hlt wurde. <\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Offline aufrufen\" alt=\"Windows Defender Offline aufrufen\" src=\"http:\/\/i.imgur.com\/AXZHjiK.jpg\"\/><\/p>\n<p>Und da findet sich doch tats\u00e4chlich eine Option, um den Windows Defender Offline aufzurufen. Danke Microsoft, so lernen die Anwender wenigstens die Funktionen von Windows 10 kennen \u2013 und beim Windows 10 Fall Creators Update lernen wir wieder um. Gut, ich will fair bleiben, mit dem Windows Defender Offline ist es wie mit dem Kat beim Auto \u2013 die wenigsten Fahrer wissen \u00fcberhaupt, dass das eigene Gef\u00e4hrt so etwas hat. Und Details, damit soll sich die Werkstatt belasten. <\/p>\n<blockquote>\n<p>BTW: Man sollte sich tunlichst unter einem Benutzerkonto aus der Gruppe der Administratoren anmelden, um \u00fcberhaupt die obigen Optionen zu Gesicht zu bekommen. <\/p>\n<\/blockquote>\n<h2>Logs, wenn der Windows Defender Offline versagt<\/h2>\n<p>Nachdem der WDO-Aufruf gekl\u00e4rt ist, k\u00f6nnte man den ja zur Pr\u00fcfung nutzen. Auf Grund der Fehlerbeschreibung war f\u00fcr mich aber zuerst der Gedanke: Schau mal, wo die Log-Dateien liegen und l\u00f6sche diese vor dem Aufruf. War auch der Vorschlag von AReiland <a href=\"https:\/\/www.drwindows.de\/windows-10-desktop\/131892-defender-offline-geht.html#post1431664\" target=\"_blank\" rel=\"noopener\">hier<\/a>. Aber wo finden sich diese? In <a href=\"https:\/\/answers.microsoft.com\/en-us\/protect\/forum\/defender_offline-protect_scanning\/windows-defender-offline-logs\/f20101f1-f457-40b4-b4d6-795eb2c92987\" target=\"_blank\" rel=\"noopener\">diesem Forenthread<\/a> gibt es einige Hinweise, u.a., dass die Logs unter:<\/p>\n<p><em>C:\\Windows\\Windows Defender Offline\\Support<\/em><\/p>\n<p>zu finden seien. Bei SevenForums gibt es sogar <a href=\"https:\/\/web.archive.org\/web\/20191007104930\/https:\/\/www.sevenforums.com\/tutorials\/166445-windows-defender-offline.html\" target=\"_blank\" rel=\"noopener\">ein Tutorial<\/a> zum WDO, was sich aber auf eine Uralt-Version auf USB-Stick bezieht. Daher findet man wohl in obigem Ordner auch keine Log-Dateien bzw. keinen Eintr\u00e4ge. Der zielf\u00fchrende Hinweis kam erneut von <a href=\"https:\/\/www.drwindows.de\/windows-10-desktop\/131892-defender-offline-geht-2.html#post1431869\" target=\"_blank\" rel=\"noopener\">AReiland<\/a> \u2013 mit ein Grund, warum ich diesen Blog-Beitrag geschrieben habe. <\/p>\n<p><img decoding=\"async\" title=\"Ereignisanzeige Windows Defender\" alt=\"Ereignisanzeige Windows Defender\" src=\"http:\/\/i.imgur.com\/yMEsRlP.jpg\"\/><\/p>\n<p>Der Windows Defender protokolliert in der Ereignisanzeige mit, was so alles passiert. Die Eintr\u00e4ge finden sich unter: <em>Anwendungs- und Dienstprotokolle <\/em>im Unterzweig <\/p>\n<p><em>Microsoft\\Windows\\Windows Defender\\Operational<\/em> <\/p>\n<p>Dort sollten sich auch Eintr\u00e4ge des Windows Defender Offline finden. AReiland f\u00fchrt <a href=\"https:\/\/www.drwindows.de\/windows-10-desktop\/131892-defender-offline-geht-2.html#post1431869\" target=\"_blank\" rel=\"noopener\">hier<\/a> noch ein paar Details aus. <\/p>\n<p><a href=\"http:\/\/i.imgur.com\/ZYTM5G9.jpg\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"Defender-Fehler\" alt=\"Defender-Fehler\" src=\"http:\/\/i.imgur.com\/ZYTM5G9.jpg\"\/><\/a><\/p>\n<p>Am Ende des Tages scheint es sich um einen Download-Fehler zu handeln, wie man obigen Screenshot entnehmen kann. Ziel des Blog-Beitrags war aber nicht dieses Thema abschlie\u00dfend zu behandeln, sondern die Schlenker aufzuzeigen, die beim Windows Defender Offline notwendig sind. <\/p>\n<blockquote>\n<p>Ob das jetzt gut von Microsoft gel\u00f6st ist und ob es dem Anwender Laune macht, das Microsoft st\u00e4ndig was an der Bedienoberfl\u00e4che \u00e4ndert, m\u00f6gt ihr selbst entscheiden. Denn erstens habe ich gerade ein Pfund Kreide gefressen und zweitens hei\u00dft es immer, ich lasse kein gutes Haar an Microsoft bzw. Windows 10 \u2013 also Peace, ist alles so sch\u00f6n bunt hier \u2026<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>Windows 10 besitzt die M\u00f6glichkeit, den Windows Defender in einem Offline-Modus das System \u00fcberpr\u00fcfen zu lassen. Was aber tun, wenn der Windows Defender Offline scheinbar nicht scannt, sondern den Modus nach wenigen Sekunden beendet? Das Problem scheint bei Microsoft zu &hellip; <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/14\/windows-defender-offline-scannt-nicht\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,3694],"tags":[6341,24,4378,2400],"class_list":["post-192192","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-10","tag-offline-scan","tag-problem","tag-windows-10","tag-windows-defender"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/192192","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=192192"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/192192\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=192192"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=192192"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=192192"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}