{"id":229947,"date":"2020-03-25T08:23:05","date_gmt":"2020-03-25T07:23:05","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=229947"},"modified":"2020-03-25T11:18:26","modified_gmt":"2020-03-25T10:18:26","slug":"update-kb4052623-microsoft-fixt-defender-scan-skip-bug","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/03\/25\/update-kb4052623-microsoft-fixt-defender-scan-skip-bug\/","title":{"rendered":"Update KB4052623: Microsoft fixt Defender Scan-Skip-Bug"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/03\/25\/update-kb4052623-microsoft-fixes-defender-scan-skip-bug\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Microsoft hat zum 24. M\u00e4rz 2020 das Update KB4052623 f\u00fcr die Antischadsoftware-Plattform von Windows Defender f\u00fcr Windows 10 freigegeben. Dieses Update behebt auch die irritierende Meldung, dass bei einem Scan Dateien \u00fcbersprungen wurden.<\/p>\n<p><!--more--><\/p>\n<h2>Worum geht es beim Defender Scan-Skip-Bug?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/beee7f639bb04d648670cf483270b475\" alt=\"\" width=\"1\" height=\"1\" \/>Seit der zweiten M\u00e4rz-Woche erleben manche Benutzer von Windows 10 beim Scannen ihrer Systeme mittels des Windows Defenders einen merkw\u00fcrdigen Effekt. Der Scan l\u00e4uft zwar durch, aber am Ende des Vorgangs meldet der Virenscanner w\u00e4hrend der \u00dcberpr\u00fcfung \u00fcbersprungene Elemente. Es wird dann folgende Meldung angezeigt.<\/p>\n<blockquote><p>Die Windows Defender Antivirus-\u00dcberpr\u00fcfung hat ein Element aufgrund von Ausschluss- oder Netzwerk\u00fcberpr\u00fcfungseinstellungen \u00fcber:<\/p><\/blockquote>\n<p><img decoding=\"async\" title=\"Defender meldet \u00fcbersprungene Elemente\" src=\"https:\/\/i.imgur.com\/8mDU6bP.jpg\" alt=\"Defender meldet \u00fcbersprungene Elemente\" \/><\/p>\n<p>Ich hatte den Fall ausf\u00fchrlicher im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/03\/21\/windows-10-defender-berspringt-elemente-beim-scannen\/\">Windows 10: Defender \u00fcberspringt Elemente beim Scannen<\/a> dargestellt. Da die Betroffenen keine Ausschl\u00fcsse zur \u00dcberpr\u00fcfung definiert haben, irritierte das Ganze. Ich hatte dann im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/03\/24\/windows-10-fix-fr-bersprungene-defender-scans\/\">Windows 10: Fix f\u00fcr \u00fcbersprungene Defender Scans<\/a> nachgewiesen, dass es sich bei den \u00fcbersprungenen Dateien um Elemente beim Netzwerkscan handelt. Das war auch sinnvoll, da Scans von Netzwerkfreigaben eine unn\u00f6tige Last erzeugen.<\/p>\n<p>Im Blog-Beitrag hatte ich geraten, die Meldung vorerst zu ignorieren, gleichzeitig aber Workarounds angegeben, um dieses Verhalten zu \u00e4ndern. Gleichzeitig hatte ich den Sachverhalt mit Link auf meinen englischsprachigen Blog-Beitrag an Windows Update (den Twitter-Kanal von Microsoft) gemeldet.<\/p>\n<h2>Update KB4052623 fixt den Bug<\/h2>\n<p>Bereits heute morgen erreichte mich eine Mail von Blog-Leser Hans Th\u00f6len, der mich \u00fcber ein neuen Update informierte:<\/p>\n<blockquote><p>Guten Morgen G\u00fcnter !<\/p>\n<p>Heute hatte ich auf Windows Update das Update f\u00fcr Windows Defender KB4052623 im Angebot. Ich habe dieses installiert. Dann habe ich die Einstellung zum Scan von Netzwerkdateien wieder auf nicht konfiguriert zur\u00fcckgesetzt. Bei 2 mal ausgef\u00fchrten Scans wurde nur die Benachrichtigung \u00fcber den Scanverlauf angezeigt.<\/p>\n<p>Die Benachrichtigung von \u00dcberspringen kam beide Male nicht mehr. Es sieht so aus, da\u00df Microsoft den Fehler hiermit behoben hat.<\/p><\/blockquote>\n<p>Auch Blog-Leser Guido weist <a href=\"https:\/\/borncity.com\/blog\/2020\/03\/24\/windows-10-fix-fr-bersprungene-defender-scans\/#comment-87183\">hier<\/a> darauf hin, dass ein Update KB4052623 die Scan-Engine auf Version 4.18.2003.8 hebt und der Fehler beseitigt sei. Ein weiterer Hinweis kam <a href=\"https:\/\/borncity.com\/blog\/2020\/03\/25\/windows-10-190x-update-kb4541335\/#comment-87185\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> von Pater. Danke an alle Leser, die Hinweise geliefert haben.<\/p>\n<h3>Update KB4052623 f\u00fcr den Defender<\/h3>\n<p>Update <a href=\"https:\/\/support.microsoft.com\/help\/4052623\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4052623<\/a> (Update f\u00fcr die Windows Defender Antischadsoftware-Plattform) steht f\u00fcr die folgenden Betriebssysteme zur Verf\u00fcgung.<\/p>\n<ul>\n<li>Windows 10 (Pro-, Enterprise, und Home-Editionen)<\/li>\n<li>Windows Server 2019<\/li>\n<li>Windows Server 2016<\/li>\n<\/ul>\n<p>Im Support-Beitrag schreibt Microsoft, dass dieses Paket monatliche Updates und Fehlerbehebungen f\u00fcr die Antischadsoftware-Plattform von Windows Defender enth\u00e4lt, die von Windows Defender Antivirus in Windows 10 verwendet wird. Der Support-Beitrag beschreibt gleich eine ganze Reihe an Problemen (Secure-Boot-Probleme, ge\u00e4nderte Pfade, erh\u00f6hte Datenlast im Netzwerk), die mit diesem Update auftreten k\u00f6nnen.<\/p>\n<p>Die Version 4.18.2001.10 der Scan-Engine wird als Ursache f\u00fcr den hohen Netwerkverkehr genannt (aktuell ist die Version 4.18.2003.8). Microsoft arbeitet intern an einem Fix \u2013 und ich tippe darauf, dass jemand deshalb so um den 10. M\u00e4rz 2020 die Dateien vom Netzwerkscan in der Antischadsoftware-Plattform herausgenommen hat. In der Zwischenzeit l\u00e4sst sich dieses Problem umgehen, indem Administratoren den Netzwerkschutz vor\u00fcbergehend deaktivieren. Ich hatte ja im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/03\/24\/windows-10-fix-fr-bersprungene-defender-scans\/\">Windows 10: Fix f\u00fcr \u00fcbersprungene Defender Scans<\/a> einige Gruppenrichtlinien f\u00fcr diesen Zweck angegeben.<\/p>\n<blockquote><p>Anmerkung: Auf meinem Testsystem ist die Benachrichtigung bzgl. \u00fcbersprungener Dateien weg. Vier Benutzer best\u00e4tigen das Gleiche &#8211; aber Ralf schreibt in einem Kommentar weiter unten, dass er die Nachricht weiter erh\u00e4lt.<\/p><\/blockquote>\n<h3>Wo finde ich die Update- und Versionsinfo?<\/h3>\n<p>Abschlie\u00dfend noch zwei Hinweise, die vielleicht den einen oder anderen Blog-Leser bzw. Blog-Leserin umtreiben. Ich hatte die Nacht kurz unter Windows Update nach neuen Updates nachgesehen, aber nur das im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/03\/25\/windows-10-190x-update-kb4541335\/\">Windows 10 190x: Update KB4541335<\/a> beschriebene Update gesehen. Um zu pr\u00fcfen, ob ein Update f\u00fcr den Defender eingetroffen ist, ruft man <em>Windows-Sicherheit <\/em>\u00fcber die <em>Einstellungen<\/em>-Seite auf und geht auf und geht dort auf <em>Viren- &amp; Bedrohungsschutz<\/em><\/p>\n<p><img decoding=\"async\" title=\"Infos \u00fcber Defender Updates\" src=\"https:\/\/i.imgur.com\/H0yP3tI.jpg\" alt=\"Infos \u00fcber Defender Updates\" \/><\/p>\n<p>Bl\u00e4ttert man dann in der Seite nach unten, sollte unter <em>Updates f\u00fcr Viren- &amp; Bedrohungsschutz <\/em>der letzte Update-Stand angezeigt werden. Zur Frage, wie man heraus bekommt, welche Antimalware-Clientversion und Modulversion man verwendet, hatte ich vor einiger Zeit schon mal den Artikel <a href=\"https:\/\/borncity.com\/blog\/2017\/05\/09\/ms-malware-protection-engine-welche-version-habe-ich\/\">MS Malware Protection Engine \u2013 welche Version habe ich?<\/a> hier im Blog. Inzwischen hat Microsoft aber wieder was ge\u00e4ndert \u2013 sonst w\u00e4re es ja einfach.<\/p>\n<p>Geht im Fenster <em>Windows-Sicherheit <\/em>in der linken Spalte ganz unten auf den dort aufgef\u00fchrten Punkt <em>Einstellungen<\/em>. In der Seite <em>Einstellungen <\/em>bl\u00e4ttert ihr nach unten und klickt auf den Hyperlink <em>Info<\/em>. Dann zeigt die Seite alle ben\u00f6tigten Informationen an.<\/p>\n<p><img decoding=\"async\" title=\"Windows Defender Systeminformationen\" src=\"https:\/\/i.imgur.com\/3ESo0NW.jpg\" alt=\"Windows Defender Systeminformationen\" \/><\/p>\n<p>Ich hoffe, dass damit alle Klarheiten bez\u00fcglich des Microsoft Defender-Universums beendet sind. Also auf, bis zum n\u00e4chsten Event.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/03\/21\/windows-10-defender-berspringt-elemente-beim-scannen\/\">Windows 10: Defender \u00fcberspringt Elemente beim Scannen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/03\/24\/windows-10-fix-fr-bersprungene-defender-scans\/\">Windows 10: Fix f\u00fcr \u00fcbersprungene Defender Scans<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/05\/09\/ms-malware-protection-engine-welche-version-habe-ich\/\">MS Malware Protection Engine \u2013 welche Version habe ich?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat zum 24. M\u00e4rz 2020 das Update KB4052623 f\u00fcr die Antischadsoftware-Plattform von Windows Defender f\u00fcr Windows 10 freigegeben. Dieses Update behebt auch die irritierende Meldung, dass bei einem Scan Dateien \u00fcbersprungen wurden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,161,3694],"tags":[419,2699,7415,4315,4313,4378],"class_list":["post-229947","post","type-post","status-publish","format-standard","hentry","category-update","category-virenschutz","category-windows-10","tag-bug","tag-defender","tag-kb4052623","tag-update","tag-virenschutz","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/229947","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=229947"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/229947\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=229947"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=229947"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=229947"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}