{"id":222738,"date":"2019-09-18T16:41:17","date_gmt":"2019-09-18T14:41:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=222738"},"modified":"2019-09-19T13:33:36","modified_gmt":"2019-09-19T11:33:36","slug":"scan-probleme-mit-defender-antimalware-version-4-18-1908-7","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/09\/18\/scan-probleme-mit-defender-antimalware-version-4-18-1908-7\/","title":{"rendered":"Scan-Probleme mit Defender Antimalware Version 4.18.1908.7"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2019\/09\/18\/scan-issues-with-msd-defender-antimalware-version-4-18-1908-7\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Knappe Botschaft an Windows 10-Nutzer: Microsoft ist mit dem Update auf die Defender Antimalware Version 4.18.1908.7 wahrscheinlich zu kurz gesprungen. Das Update sollte zwar Probleme bei Ausf\u00fchrung des Befehls <em>sfc \/scannow <\/em>beheben. Aber nun gibt es Scan-Probleme \u2013 eine Pr\u00fcfung ist nach Sekunden und f\u00fcnf bis 64 Dateien bereits beendet. <strong>Erg\u00e4nzung:<\/strong> Das Problem betrifft auch Windows 7 SP1 und Windows 8.1. Er\u00e4nzung 2: Das Ganze ist per Update behoben (humpelt aber wohl noch) &#8211; siehe Erg\u00e4nzung.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/ba4096c9e13d40eca61484d1cd3e78eb\" alt=\"\" width=\"1\" height=\"1\" \/>Leute, ihr m\u00fcsste jetzt ganz stark sein \u2013 denn ich muss mal wieder ein Problem melden, was Microsoft mit einem Update verbockt hat. Aber nicht so wirklich ein Problem, kann ja mal passieren, es gibt einen Workaround und Microsoft bessert sicher nach. Zudem ist es gef\u00fchlt ein kosmetisches Problem, der Real-Time-Scan funktioniert wohl, und weiter unten beschreibe ich einen Workaround, wie man ein Laufwerk trotzdem \u00fcberpr\u00fcfen kann.<\/p>\n<h2>R\u00fcckblick: Es gab ein Defender Antimalware-Update<\/h2>\n<p>Anfang der Woche gab es von Microsoft ein stilles Update der Defender Antimalware-Engine auf die Version 4.18.1908.7. Das Update war von mir lange erwartet worden, das es das durch Juli 2019-Updates erzeugte Problem in der Systemdateipr\u00fcfung beheben sollte.<\/p>\n<p>Ich hatte Mitte August im Artikel <a href=\"https:\/\/borncity.com\/blog\/2019\/08\/19\/microsoft-fixt-den-windows-defender-sfc-fehler-august-2019\/\">Microsoft fixt den Windows Defender sfc-Fehler (August 2019)<\/a> berichtet, dass Microsoft dieses Problem mit dem Update von Windows Defender auf Version 4.18.1908 beheben will. Nun wurde also Anfang der Woche mit der Verteilung der Version 4.18.1908.7 begonnen. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/09\/17\/defender-antimalware-version-4-18-1908-7-mit-sfc-fix\/\" target=\"_blank\" rel=\"noopener noreferrer\">Defender Antimalware Version 4.18.1908.7 mit sfc-Fix?<\/a> dar\u00fcber berichtet. Zum 16. September 2019 hat Microsoft das Update <a href=\"https:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4052623\" target=\"_blank\" rel=\"noopener noreferrer\">KB4052623<\/a> f\u00fcr alle Windows-Versionen im Microsoft Update Catalog freigegeben.<\/p>\n<h2>Scan des Defenders nach wenigen Sekunden beendet<\/h2>\n<p>Getreu dem Motto: 'Der Fachmann staunt, und der Laie wundert sich', hat Microsoft einen freundlichen Bug auf das System geschmuggelt. Ruft man Windows Sicherheit auf und l\u00e4sst das System mit einem Schnellscan \u00fcberpr\u00fcfen, ist nach wenigen Sekunden und f\u00fcnf Dateien Schluss. Ich habe es gerade mit folgenden Schritten getestet.<\/p>\n<p>1. Die <em>Einstellungen<\/em>-Seite \u00f6ffnen und auf <em>Windows Sicherheit<\/em> gehen. Dort die Schaltfl\u00e4che <em>Windows-Sicherheit \u00f6ffnen<\/em> anw\u00e4hlen.<\/p>\n<p>2. Dann im Fenster <em>Windows-Sicherheit <\/em>die Schaltfl\u00e4che <em>Schnell\u00fcberpr\u00fcfung <\/em>w\u00e4hlen (siehe \u00fcbern\u00e4chste Abbildung weiter unten), um einen Scan des Systems anzusto\u00dfen.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Schnell\u00fcberpr\u00fcfung\" src=\"https:\/\/i.imgur.com\/qfEEUvp.jpg\" alt=\"Windows Defender Schnell\u00fcberpr\u00fcfung\" \/><\/p>\n<p>Das Fenster <em>Windows-Sicherheit <\/em>zeigt dann die gesch\u00e4tzte Zeit und den Fortschritt des Scans an (siehe obiger Screenshot). Es sollten auf meinem Testsystem ca. 37 Minuten f\u00fcr den Schnellscan sein.<\/p>\n<p><img decoding=\"async\" title=\"Bug in der Windows Defender Schnell\u00fcberpr\u00fcfung\" src=\"https:\/\/i.imgur.com\/2VSWAap.jpg\" alt=\"Bug in der Windows Defender Schnell\u00fcberpr\u00fcfung\" \/><\/p>\n<p>In obigem Screenshot sieht man nun, dass diese \u00dcberpr\u00fcfung nach wenigen Sekunden und einem Scan von f\u00fcnf Dateien beendet wird. Der Defender weist nach dem Update der Defender Antimalware-Engine auf die Version 4.18.1908.7 schlicht einen Bug auf. Der Scan wird nach f\u00fcnf \u00fcberpr\u00fcften Dateien beendet.<\/p>\n<blockquote><p><strong>Erg\u00e4nzung:<\/strong> Ich habe gerade in den Kommentaren gelesen, dass einigen Blog-Lesern das auch aufgefallen ist. Inzwischen ist Problem auch <a href=\"https:\/\/www.computerbase.de\/forum\/threads\/windows-defender-ueberprueft-nur-8-dateien.1894561\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> jemand aufgefallen (beim Schreiben des Beitrags wurde mir der Treffer bei einer Websuche noch nicht ausgeworfen).<\/p><\/blockquote>\n<p>Den Kollegen von deskmodder.de, denen dieser Fehler <a href=\"https:\/\/www.deskmodder.de\/blog\/2019\/09\/18\/windows-defender-aktuell-mit-einem-scan-problem-durch-die-antimalware-version-4-18-1908-7\/\" target=\"_blank\" rel=\"noopener noreferrer\">aufgefallen<\/a> ist, schlagen als Workaround vor, die benutzerdefinierte \u00dcberpr\u00fcfung zum Scan zu verwenden.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Benutzerdefinierte \u00dcberpr\u00fcfung\" src=\"https:\/\/i.imgur.com\/UFFy4rE.jpg\" alt=\"Windows Defender Benutzerdefinierte \u00dcberpr\u00fcfung\" \/><\/p>\n<p>1. Dazu w\u00e4hlt man im Fenster <em>Windows-Sicherheit <\/em>den Hyperlink <em>Scanoptionen <\/em>und in der Folgeseite das Optionsfeld <em>Benutzerdefinierte \u00dcberpr\u00fcfung <\/em>aus<em>. <\/em><\/p>\n<p>2. Im Anschluss bl\u00e4ttert man nach unten, klickt auf die Schaltfl\u00e4che <em>Jetzt \u00fcberpr\u00fcfen <\/em>und w\u00e4hlt im angezeigten Dialogfeld ein Laufwerk oder einen Ordner aus.<\/p>\n<p>Dann startet der Defender einen Scan des ausgew\u00e4hlten Dateiobjekts (Laufwerk, Ordner) und pr\u00fcft alle dort gefundenen Dateien. Dort werden bei mir sofort die gefundenen Dateien angezeigt und der Scan der Dateien l\u00e4uft auch sehr schnell durch (mehrere hundert pro Minute) \u2013 und nicht nur 5 Dateien in ca. 20 Sekunden. Frage: Noch jemand betroffen? L\u00e4sst sich das bei euch nachvollziehen?<\/p>\n<h2>Erg\u00e4nzung: Auch Windows 7 und Windows 8.1 betroffen<\/h2>\n<p>Blog-Leserin Julia weist in einem Kommentar weiter unten darauf hin, dass auch Windows 7 und Windows 8.1 von diesem Problem betroffen seien. In Windows 7 tritt das Problem auch auf, wenn die Microsoft Security Essentials (MSE) installiert sind, da diese ebenfalls die Antimalware-Engine verwenden. Woody Leonhard hat auf askwoody.com in <a href=\"https:\/\/www.askwoody.com\/2019\/microsoft-tries-to-fix-the-sfc-scannow-bug-introduced-by-a-patch-in-july-ends-up-clobbering-defender-malware\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Kurzpost<\/a> einen Windows 7-Nutzer mit MSE zitiert:<\/p>\n<blockquote><p>'m running Win 7 Pro, SP1, x64. I just updated (actually about an hour ago by now) the definitions in MS Security Essentials to 1.301.1608.0. I tried a Full Scan and it quit scanning after 29 files. Tried a Quick Scan and it also stopped after 29 files. It's not throwing any error codes and says that no threats were found after scanning 29 files. Gives me the big green checkmark. So, it looks just like a normal Full Scan except it only scans 29 files.<\/p>\n<p>I shut down the computer, restarted and attempted another definition update but was told I was already up to date. Tried another Full Scan with the same results as above.<\/p><\/blockquote>\n<p>Auch im Microsoft Answers-Forum gibt es <a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/windows-defender-only-scanning-15-files\/e90764ba-2154-4280-9e61-77387339f071?auth=1\" target=\"_blank\" rel=\"noopener noreferrer\">entsprechende Meldungen<\/a>. Also bleibt nur, auf einen Fix zu warten.<\/p>\n<h2>Gibt es einen Fix?<\/h2>\n<p>Auf Twitter hat mir ein Nutzer die Information zukommen lassen, dass das Ganze mit der Antivirus definition Version 1.301.1684.0 behoben sei.<\/p>\n<blockquote class=\"twitter-tweet\">\n<p dir=\"ltr\" lang=\"en\">Fixed with Antivirus definition version 1.301.1684.0<\/p>\n<p>\u2014 Bruce Roberts (@BAR01474) <a href=\"https:\/\/twitter.com\/BAR01474\/status\/1174453159370133504?ref_src=twsrc%5Etfw\">September 18, 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Auf meiner Testmaschine mit Windows 10 Version 1903 habe ich nach Updates suchen lassen &#8211; dann habe ich eine Schnell\u00fcberpr\u00fcfung angesto\u00dfen. Dort funktioniert der Scan wieder. Allerdings ist mir etwas merkw\u00fcrdiges aufgefallen: Der Scan l\u00e4uft flott bis ca. 16.730 Dateien durch &#8211; dann stockt alles, scannt wieder ein paar Dateien, stockt wieder, l\u00e4uft wieder an. Der angebliche Scan von 5 Sekunden braucht ewig &#8211; aber am Schluss war mein Testsystem nach 2 Minuten und 58 Sekunden durch alle 16.735 Dateien durch.<\/p>\n<p>Weiterhin hat mich Hans Th\u00f6len die Nacht per Mail kontaktiert und folgendes geschrieben:<\/p>\n<blockquote><p>Soeben hatte ich f\u00fcr Microsoft Security Essentials ein\u00a0<span style=\"font-size: large;\">Update von ca. 16 MB. Normal sind ca. 500 KB.\u00a0Ich sende Dir einen SCREENSHOT, den ich nach der<\/span><\/p>\n<p>Installation des Updates gemacht habe. Ein schneller Scan mit MSE dauerte jetzt ca. 20 Minuten\u00a0f\u00fcr 29000 durchsuchte Elemente.\u00a0Auch ein Scan mit sfc\/scannow verlief total normal.<\/p><\/blockquote>\n<p>Hier sein Screenshot mit den betreffenden Systeminformationen. Auch dort ist die Antivirus Definition Version 1.301.1684.0 aktiv.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/lTxQl7k.jpg\" \/><\/p>\n<p>Ich hatte parallel dazu bei mir unter Windows 7 SP1 unter Windows Update nachgeschaut. Es gab ein Update KB2120138, was aber die Version 1.301.1645.0 enthielt und angeblich einen Neustart erforderte. Damit funktioniert es nicht. Etwa 10 Minuten sp\u00e4ter gab es ein erneutes Update KB2120138 von 16 MByte Gr\u00f6\u00dfe, welches die Version 1.301.1684.0 enthielt. Jetzt klappt die Schnell\u00fcberpr\u00fcfung wieder &#8211; aber auch hier stockt der Scan (zu Beginn, bei einzelnen Dateien) immer mal wieder f\u00fcr Sekunden &#8211; alles recht merkw\u00fcrdig.<\/p>\n<blockquote><p>Was mir unklar geblieben ist: Ob es jetzt an Definitions-Updates oder am Antimalware-Modul lag. Aktualisiert wurde ein Definitions-Update, was aber au\u00dfergew\u00f6hnlich gro\u00df war. Ob da auch Code f\u00fcr die Antimalware-Engine dabei war, habe ich nicht \u00fcberpr\u00fcft, die Versionsnummer blieb jedenfalls gleich.<\/p>\n<p>Und noch eine Erg\u00e4nzung. Bei askwoody.com hat jemand im Forum <a href=\"https:\/\/www.askwoody.com\/forums\/topic\/microsoft-tries-to-fix-the-sfc-scannow-bug-introduced-by-a-patch-in-july-ends-up-clobbering-defender-malware\/#post-1956590\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Post mit weiteren Beobachtungen<\/a> hinterlassen &#8211; der auch auf Signaturdatei-Probleme hinweist.<\/p><\/blockquote>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/08\/19\/microsoft-fixt-den-windows-defender-sfc-fehler-august-2019\/\">Microsoft fixt den Windows Defender sfc-Fehler (August 2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/09\/17\/defender-antimalware-version-4-18-1908-7-mit-sfc-fix\/\" target=\"_blank\" rel=\"noopener noreferrer\">Defender Antimalware Version 4.18.1908.7 mit sfc-Fix?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/07\/02\/windows-10-v1903-und-malwarebytes-fix-fr-defender-deaktivierung-und-weitere-probleme\/\">Windows 10 V1903 und Malwarebytes: Fix f\u00fcr Defender-Deaktivierung und Kritik<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/06\/25\/windows-defender-blockt-die-firewall-den-echtzeit-schutz\/\">Windows Defender: Blockt die Firewall den Echtzeit-Schutz?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/06\/28\/windows-10-v1903-malwarebytes-deaktiviert-den-defender\/\">Windows 10 V1903: Malwarebytes deaktiviert den Defender<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/28\/sophos-kollidiert-mit-windows-defender-atp-fix-kommt\/\">Sophos kollidiert mit Windows Defender ATP \u2013 Fix kommt<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/03\/20\/scep-mse-defender-weltweiter-ausfall-von-microsofts-virenschutz-durch-signatur-1-289-1521-0-19-3-2019\/\">SCEP\/MSE\/Defender: Weltweiter Ausfall von Microsofts Virenschutz durch Signatur 1.289.1521.0 (19.3.2019)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Knappe Botschaft an Windows 10-Nutzer: Microsoft ist mit dem Update auf die Defender Antimalware Version 4.18.1908.7 wahrscheinlich zu kurz gesprungen. Das Update sollte zwar Probleme bei Ausf\u00fchrung des Befehls sfc \/scannow beheben. Aber nun gibt es Scan-Probleme \u2013 eine Pr\u00fcfung &hellip; <a href=\"https:\/\/borncity.com\/blog\/2019\/09\/18\/scan-probleme-mit-defender-antimalware-version-4-18-1908-7\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161,3694],"tags":[2699,154,4378],"class_list":["post-222738","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","category-windows-10","tag-defender","tag-probleme","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=222738"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222738\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=222738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=222738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=222738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}