{"id":235723,"date":"2020-09-19T00:22:19","date_gmt":"2020-09-18T22:22:19","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=235723"},"modified":"2020-09-19T00:49:34","modified_gmt":"2020-09-18T22:49:34","slug":"microsoft-defender-download-feature-wieder-weg","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/09\/19\/microsoft-defender-download-feature-wieder-weg\/","title":{"rendered":"Microsoft Defender Download-Feature wieder weg &#8230;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/09\/19\/microsoft-defender-download-feature-wieder-weg\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Das war aber nur ein ganz kurzes Gastspiel. Microsoft hatte seinem Defender da diese 'sau coole' Download-Funktion spendiert, und bekam eins auf die M\u00fctze. Schwups ist die Download-Funktion wieder ausgebaut &#8230;<\/p>\n<p><!--more--><\/p>\n<h2>Defender Download-Feature, darum geht es<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/e54c20ffb9ff4891870dfdd6ea8a588c\" alt=\"\" width=\"1\" height=\"1\" \/>F\u00fcr die Blog-Leser, die es nicht genau verfolgt haben, einige kurze S\u00e4tze. Microsoft hatte dem Defender eine M\u00f6glichkeit spendiert, beliebige Dateien herunterzuladen. Man kann den Befehl:<\/p>\n<p>C:\\ProgramData\\Microsoft\\Windows Defender\\Platform\\4.18.2008.9-0\\MpCmdRun.exe\u00a0 -DownloadFile -url &lt;url&gt; -path &lt;local-path&gt;<\/p>\n<p>als Administrator verwenden, um eine beliebige Datei mit Windows Defender herunterzuladen. Microsoft hatte das Ganze Mitte August 2020 in <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/security\/threat-protection\/microsoft-defender-antivirus\/command-line-arguments-microsoft-defender-antivirus\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Supportbeitrag<\/a> beschrieben.<\/p>\n<p>Diese Download-Funktion verursachte bei Sicherheitsexperten aber eher Kopfschmerzen als Begeisterung. Denn das ist ein nettes Feature f\u00fcr Malware-Autoren, um ihre Schadfunktionen herunterzuladen. Ich bin Anfang September 2020 auf die Thematik im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2020\/09\/06\/sicherheitsbedenken-wegen-microsoft-defender-download-feature\/\">Sicherheitsbedenken wegen Microsoft Defender Download-Feature<\/a> eingegangen. Gab Kommentare, die wegen der Sicherheitsbedenken dagegen gehalten haben &#8211; klar, 'mit einem Messer kann man sich auch umbringen &#8230;'.<\/p>\n<h2>Und schon wieder weg &#8230;<\/h2>\n<p>Gerade <a href=\"https:\/\/www.deskmodder.de\/blog\/2020\/09\/18\/windows-defender-mpcmdrun-exe-als-download-manager-nutzen-kein-problem\/\" target=\"_blank\" rel=\"noopener noreferrer\">lese ich<\/a> bei den Kollegen von deskmodder.de, dass Microsoft diese Funktion in der Antimalware Client Version 4.18.2009.2-0 wieder ausgebaut habe.\u00a0 Die Hilfe zeigt den Befehl nicht mehr an und bei Verwendung der Option wird ein Fehler gemeldet. Keine Ahnung, was die Entwickler zu diesem Schritt bewogen hat. Die Kollegen von Bleeping Computer haben es <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-removes-windows-defender-ability-after-security-concerns\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> ebenfalls adressiert.<\/p>\n<p>Ich sage es mal so: Die Halbwertszeit von Funktionen bis zu deren Verschwinden war in diesem Microsoft Windows 10-Universum auch schon mal l\u00e4nger. Gut, das war nie angek\u00fcndigt. Aber warum habe ich nur immer den Eindruck, dass das alles zwar sch\u00f6n klicki-bunti gestaltet wird, aber andererseits ziemlich konzeptlos ist?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Das war aber nur ein ganz kurzes Gastspiel. Microsoft hatte seinem Defender da diese 'sau coole' Download-Funktion spendiert, und bekam eins auf die M\u00fctze. Schwups ist die Download-Funktion wieder ausgebaut &#8230;<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[161,3694],"tags":[2699,4378],"class_list":["post-235723","post","type-post","status-publish","format-standard","hentry","category-virenschutz","category-windows-10","tag-defender","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/235723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=235723"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/235723\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=235723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=235723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=235723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}