{"id":236980,"date":"2020-10-28T01:07:27","date_gmt":"2020-10-28T00:07:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=236980"},"modified":"2020-11-06T12:04:55","modified_gmt":"2020-11-06T11:04:55","slug":"windows-10-vergisst-der-defender-definierte-ausschlsse","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/10\/28\/windows-10-vergisst-der-defender-definierte-ausschlsse\/","title":{"rendered":"Windows 10: Vergisst der Defender definierte Ausschlüsse?"},"content":{"rendered":"

[English<\/a>]Kurze Frage in die Runde: Hat jemand das Problem mit dem Defender in Windows 10 festgestellt, dass der Virenschutz definierte Ausschl\u00fcsse f\u00fcr Scans pl\u00f6tzlich verliert? Hier einige Informationen zu diesem Sachverhalt. Erg\u00e4nzende Hinweise<\/strong> zum Artikel hinzugef\u00fcgt.<\/p>\n

<\/p>\n

\"\"Zum Hintergrund: Mir ist \u00fcber die heise-Redaktion eine Leserzuschrift zugegangen, wo jemand das merkw\u00fcrdige Verhalten beobachtet. Da es bei einer schnellen Suche sonst kaum Treffer im Internet gab, stelle ich es in Absprache mit heise mal hier im Blog ein. Der Leser Rene S. schildert zum 23. Oktober 2020 folgende Beobachtung:<\/p>\n

Ausschl\u00fcsse beim Windows Defender verschwunden<\/strong><\/p>\n

Hallo liebe heise Redaktion,<\/p>\n

mir fiel heute auf, dass beim Windows Defender alle meine angelegten Ausschl\u00fcsse verschwunden bzw. nicht mehr ersichtlich sind. Ebenso ist es nicht m\u00f6glich neue Ausschl\u00fcsse anzulegen. Bei letzteren kommt keine Fehlermeldung, sondern es wird nach der Best\u00e4tigung lediglich nichts angezeigt, so als wenn man nicht gemacht h\u00e4tte.<\/p>\n

Antimalware-Clientversion: 4.18.2010.4
\nModulversion: 1.1.17500.4
\nAntiviren-Version: 1.325.1286.0
\nAntispyware-Version: 1.325.1286.0<\/p>\n

Ich selbst vermute jedoch, dass die Ausschl\u00fcsse nicht komplett weg sind, sondern lediglich nicht ersichtlich. Denn nach einer heutigen Schnell\u00fcberpr\u00fcfung erfolgte nach dem Abschluss dieses Vorgangs, die obligatorische Meldung \"W\u00e4hrend der \u00dcberpr\u00fcfung \u00dcbersprungene Elemente\", die ja eigentlich nur kommt, wenn Ausschl\u00fcsse hinterlegt sind.<\/p>\n

Bisher habe ich zu dem Thema nur im Forum von deskmodder.de einen Thread<\/a> vom 22. Oktober 2020 was finden k\u00f6nnen, in dem auch davon berichtet wird aber keine L\u00f6sung.<\/p>\n

Ich selbst Windows 10 und habe gestern das Update auf 20H2 durchgef\u00fchrt. Ich glaube jedoch, dass das Problem nicht an Windows selbst, sondern am Windows Defender liegt.<\/p><\/blockquote>\n

In der Diskussion bei deskmodder.de kristallisiert sich heraus, dass es wohl am Defender-Update der Antimalware-Clientversion: 4.18.2010.4 liegen d\u00fcrfte. Das Problem h\u00e4lt scheinbar noch an. Irgend jemand von euch, der das Problem auch hat und best\u00e4tigen kann?<\/p>\n

Erg\u00e4nzende Hinweise zum Problem<\/h2>\n

Im englischsprachigen Artikel hat mich Blog-Leserin Julia R. auf diesen englischsprachigen Microsoft Answers-Forenbeitrag<\/a> mit dem gleichen Problem hingewiesen. Zudem fragte Leser EP, wie der Betroffene an diese 'seltsame Antimalware Engine' herangekommen sei, da diese nicht durch Microsoft verteilt werde. Parallel hatte ich Blog-Leser Leser Rene S. per Mail auf meinen Blog-Beitrag hier hingewiesen. Rene hat mir noch folgende erg\u00e4nzende Informationen zukommen lassen.<\/p>\n

Das seltsame an dieser besagten Version 4.18.2010.4 des Defenders ist ja, dass diese offiziell nicht von Microsoft verteilt wird. Auch \u00fcber den Update Catalog von Microsoft gibt es \u00fcber das KB4052623<\/a> aktuell nur die Clientversion 4.18.2009.7 und die \u00e4ltere Version 4.18.2001.10.<\/p>\n

Laut den Foristen bei deskmodder.de bzw. dem von mir erw\u00e4hnten Thread wurde diese Version des Defenders bisher nur im DEV-Channel verteilt. Da ich jedoch bei dieser Windows-Installation nur ein lokales Konto nutze und auch nicht am Insiderprogram von Microsoft angemeldet bin, stellt sich mir eher die Frage, warum diese Version vom Defender \u00fcberhaupt bei mir installiert wurde und, auch nach der Einspielung eines Backups, diese Version wieder im Hintergrund erneut installiert wird, nachdem ich online ging und Windows nach Updates suchen lies.<\/p>\n

Ich betreibe zwar parallel eine VM mit Windows 10, bei dem ich f\u00fcr Testzwecke im Insiderprogram (Release Preview Channel) angemeldet bin, jedoch ist dieses Windowskonto nicht beim Hostsystem in Nutzung, sondern nur in der VW. Das Windows der VW wurde auch \u00fcber einen separaten Windowskey aktiviert. Im Hostsystem, bei dem ich die Clientversion 4.18.2010.4 des Defenders erhielt und, wenn ich online gehe weiterhin erhalte, ist das Windows-Konto nur im Microsoft Store angemeldet. Jedoch sollte dies nicht die Ursache sein.<\/p>\n

Ich selbst werde, wahrscheinlich heute Abend, den Workaround aus dem Forum von deskmodder.de versuchen und das Update KB4052623, mit der Clientversion 4.18.2010.4 des Defenders ausblenden oder – \u00fcberlege ich mir noch – gleich ein Inplace Update, da ich gestern erst mal auf ein Backup mit Windows 10 2004 vom 3. Oktober 2020 zur\u00fcck bin und der PC seit dem offline ist bzw. war, auf Windows 20H2 durchf\u00fchren. Das Inplace Update werde ich jedoch zur Sicherheit offline t\u00e4tigen, falls beim Update-Prozess ggf. doch die Clientversion 4.18.2010.4 des Defenders gezogen wird. Denn \u00fcber das aktuelle MCT von 20H2 ist ja, soweit mir bekannt, die Clientversion 4.18.2009.7 integriert.<\/p><\/blockquote>\n

Alles sehr merkw\u00fcrdig.<\/p>\n

Nachtrag:<\/strong> Nachdem mir diverse, widerspr\u00fcchliche R\u00fcckmeldungen zugegangen sind, habe ich den aktuellen Stand zum 6. Nov. 2020 im Artikel\u00a0Windows 10: Ist der Defender GUI-Bug zu definierten Ausschl\u00fcssen gefixt?<\/a> herausgezogen.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurze Frage in die Runde: Hat jemand das Problem mit dem Defender in Windows 10 festgestellt, dass der Virenschutz definierte Ausschl\u00fcsse f\u00fcr Scans pl\u00f6tzlich verliert? Hier einige Informationen zu diesem Sachverhalt. Erg\u00e4nzende Hinweise zum Artikel hinzugef\u00fcgt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[161,3694],"tags":[2699,24,4378],"class_list":["post-236980","post","type-post","status-publish","format-standard","hentry","category-virenschutz","category-windows-10","tag-defender","tag-problem","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/236980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=236980"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/236980\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=236980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=236980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=236980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}