{"id":211960,"date":"2018-11-26T00:30:00","date_gmt":"2018-11-25T23:30:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=211960"},"modified":"2018-11-22T23:05:55","modified_gmt":"2018-11-22T22:05:55","slug":"windows-10-was-ist-rempl-exe-remsh-exe-waasmedic-exe","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/11\/26\/windows-10-was-ist-rempl-exe-remsh-exe-waasmedic-exe\/","title":{"rendered":"Windows 10: Was ist Rempl.exe, Remsh.exe, WaaSMedic.exe?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Benutzer, die unter Windows 10 das System inspizieren, sto\u00dfen ggf. auf den Windows-Unterordner REMPL und darin auf Dateien wie Rempl.exe, Remsh.exe, WaaSMedic.exe, Sedlauncher.exe etc. Was steckt hinter diesen Dateien?<\/p>\n<p><!--more--><\/p>\n<h2>Zuverl\u00e4ssigkeitsupdate KB4023057 f\u00fcr Windows 10<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/13abd1ee4f794906a30952078e4bfb60\" alt=\"\" width=\"1\" height=\"1\" \/>Zum 15. November 2018 hat Microsoft sein Zuverl\u00e4ssigkeitsupdate <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4023057\/update-to-windows-10-versions-1507-1511-1607-1703-1709-and-1803-for-up\" target=\"_blank\" rel=\"noopener\">KB4023057<\/a> f\u00fcr Windows 10 (Version 1507 bis 1803) aktualisiert und freigegeben. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/11\/14\/patchday-windows-10-updates-13-november-2018\/\">Patchday Windows 10-Updates (13. November 2018)<\/a> eine Erg\u00e4nzung nachgetragen. Zum Update schreibt Microsoft:<\/p>\n<blockquote><p>This update includes reliability improvements to Windows Update Service components in Windows 10, versions 1507, 1511, 1607, 1703, 1709, and 1803. It may also take steps to free up disk space on your device if you do not have enough disk space to install Windows updates.<\/p>\n<p>This update includes files and resources that address issues that affect the update processes in Windows 10 that may prevent important Windows updates from being installed. These improvements help make sure that updates are installed seamlessly on your device, and they help improve the reliability and security of devices that are running Windows 10.<\/p><\/blockquote>\n<p>Klingt ganz harmlos, das Update so die Stabilit\u00e4t und Zuverl\u00e4ssigkeit der genannten Windows 10-Versionen verbessern, damit von diesen das Upgrade auf Windows 10 V1809 vorgenommen werden kann. Zu den Funktionen schreibt Microsoft:<\/p>\n<ul>\n<li>This update may try to reset network settings if problems are detected, and it will clean up registry keys that may be preventing updates from being installed successfully.<\/li>\n<li>This update may repair disabled or corrupted Windows operating system components that determine the applicability of updates to your version of Windows 10.<\/li>\n<li>This update may compress files in your user profile directory to help free up enough disk space to install important updates.<\/li>\n<li>This update may reset the Windows Update database to repair the problems that could prevent updates from installing successfully. Therefore, you may see that your Windows Update history was cleared.<\/li>\n<\/ul>\n<p>Das Update greift bei der Installation also sehr tief in das System ein, komprimiert ggf. Dateien, um Platz zu schaffen, und repariert Einstellungen, die ein Upgrade per Windows Update verhindern. Schaut man sich die Liste der Dateien an, tauchen folgende Namen auf:<\/p>\n<ul>\n<li>Luadgmgt.dll<\/li>\n<li>Sedlauncher.exe<\/li>\n<li>Sedplugins.dll<\/li>\n<li>Sedsvc.exe<\/li>\n<\/ul>\n<p>Zu diesen Dateien hatte ich etwas im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/09\/09\/windows-10-zuverlssigkeitsupdate-kb4023057-im-anflug\/\">Windows 10: 'Zuverl\u00e4ssigkeitsupdate' KB4023057 (6.9.2018)<\/a> geschrieben. Zur REMSH.exe finden sich Erkl\u00e4rungen im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/11\/05\/windows-10-was-ist-die-remsh-exe\/\">Windows 10: Was ist die REMSH.exe?<\/a>\u00a0&#8211; diese wird durch die <em>Sedlauncher.exe<\/em> ersetzt.<\/p>\n<h2>Weitere Erkl\u00e4rungen<\/h2>\n<p>MVP-Kollege Vishal Gupta von <a href=\"https:\/\/t.co\/wWWmZHw3Vl\" target=\"_blank\" rel=\"noopener\">askvg.com<\/a> sind ebenfalls Dateien wie Sedsvc.exe, Sedlauncher.exe, Rempl.exe, Remsh.exe und WaaSMedic.exe im Ordner REMPL aufgefallen.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">What are Sedsvc.exe, Sedlauncher.exe, Rempl.exe, Remsh.exe and WaaSMedic.exe Files Present in REMPL Folder in <a href=\"https:\/\/twitter.com\/hashtag\/Windows10?src=hash&amp;ref_src=twsrc%5Etfw\">#Windows10<\/a> <a href=\"https:\/\/t.co\/kWItVudCDA\">https:\/\/t.co\/kWItVudCDA<\/a><\/p>\n<p>\u2014 Vishal Gupta (@VishalGuptaMVP) <a href=\"https:\/\/twitter.com\/VishalGuptaMVP\/status\/1064853090875174912?ref_src=twsrc%5Etfw\">20. November 2018<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>In <a href=\"https:\/\/www.askvg.com\/what-are-sedsvc-exe-sedlauncher-exe-files-and-rempl-folder-in-windows-10\/\" target=\"_blank\" rel=\"noopener\">diesem Blog-Beitrag<\/a> schreibt er, dass ihm aufgefallen ist, dass die\u00a0 beiden Programmdateien:<\/p>\n<ul>\n<li>sedsvc.exe<\/li>\n<li>sedlauncher.exe<\/li>\n<\/ul>\n<p>versuchten, Kontakt mit dem Internet aufzunehmen. Die Firewall hat dies aber verhindert. Im Task-Manager fiel ihm <em>sedsvc <\/em>auf (folgendes Foto), unter dem der Windows Remediation Service l\u00e4uft.<\/p>\n<p><img decoding=\"async\" title=\"Task-Manager\" src=\"https:\/\/media.askvg.com\/articles\/images7\/Sedsvc_EXE_Windows_10_Remediation_Service_Task_Manager.png\" alt=\"Task-Manager\" \/><br \/>\n(Quelle: askvg.com)<\/p>\n<p>Die betreffenden Dateien waren durch Microsoft digital signiert, so dass es keine Malware (im klassischen Sinne) sein konnte. Im Ordner REMPL fand er dann auf seinem Windows 10-System folgende Dateien:<\/p>\n<ul>\n<li>Logs<\/li>\n<li>CTAC.json<\/li>\n<li>disktoast.exe<\/li>\n<li>osrrb.exe<\/li>\n<li>rempl.xml<\/li>\n<li>sedlauncher.exe<\/li>\n<li>sedplugins.dll<\/li>\n<li>sedsvc.exe<\/li>\n<li>ServiceStackHardening.Inf<\/li>\n<li>strgsnsaddons.dll<\/li>\n<li>toastlogo.png<\/li>\n<\/ul>\n<p>Ein Teil dieser Dateien ist weiter oben bereits thematisiert worden &#8211; Erkl\u00e4rungen finden sich in den verlinkten Beitr\u00e4gen. Hinzugekommen ist die<em> ServiceStackHardening.Inf<\/em>, deren Name f\u00fcr Zuverl\u00e4ssigkeitsma\u00dfnahmen bei Diensten (wohl Update Dienst) steht. Dateien mit Namen wie <em>strgsnsaddons.dll<\/em> sind wohl Hilfsdateien f\u00fcr die Update-Verbesserung.\u00a0Die Dateien m\u00fcssen also in Verbindung mit dem oben erw\u00e4hnten Update auf die Maschine gekommen sein. Zweck ist es, die Update-Blockade f\u00fcr die n\u00e4chst h\u00f6here Windows 10-Version zu beseitigen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/09\/09\/windows-10-zuverlssigkeitsupdate-kb4023057-im-anflug\/\">Windows 10: 'Zuverl\u00e4ssigkeitsupdate' KB4023057 (6.9.2018)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/11\/18\/zuverlssigkeitsupdate-kb402305-fr-windows-10\/\">Zuverl\u00e4ssigkeitsupdate KB4023057 f\u00fcr Windows 10<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/11\/14\/patchday-windows-10-updates-13-november-2018\/\">Patchday Windows 10-Updates (13. November 2018)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/11\/05\/windows-10-was-ist-die-remsh-exe\/\">Windows 10: Was ist die REMSH.exe?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Benutzer, die unter Windows 10 das System inspizieren, sto\u00dfen ggf. auf den Windows-Unterordner REMPL und darin auf Dateien wie Rempl.exe, Remsh.exe, WaaSMedic.exe, Sedlauncher.exe etc. Was steckt hinter diesen Dateien?<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[4378],"class_list":["post-211960","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/211960","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=211960"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/211960\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=211960"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=211960"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=211960"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}