{"id":254885,"date":"2021-06-17T12:08:10","date_gmt":"2021-06-17T10:08:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=254885"},"modified":"2021-06-17T22:54:33","modified_gmt":"2021-06-17T20:54:33","slug":"windows-server-2019-vm-wirft-bsod-wegen-windows-defender","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/06\/17\/windows-server-2019-vm-wirft-bsod-wegen-windows-defender\/","title":{"rendered":"Windows Server 2019: VM wirft BSOD wegen Windows Defender"},"content":{"rendered":"

\"Windows\"[English<\/a>]Blog-Leser Carsten W. hat mich bereits von einigen Tagen auf ein Problem hingewiesen, welches ihn etwas besch\u00e4ftigt hat. Eine virtuelle Maschine mit\u00a0 Windows Server 2019, die unter VMware ESX l\u00e4uft, hatte sich mit einem Bluescreen verabschiedet und bootete auch nicht mehr. Ursache ist der Windows Defender.<\/p>\n

<\/p>\n

\"\"Ich stelle die Informationen, so, wie ich sie von Carsten bekommen habe, hier mal im Blog ein, vielleicht hilft es jemanden.<\/p>\n

Gestern ist hier eine Windows Server 2019 VM (VMware ESX) mit BSOD gestorben und auch nicht wieder hochgekommen. Nach Anzeigen der grafischen Oberfl\u00e4che fr\u00fcher oder sp\u00e4ter BSOD. Hier die Fehlermeldung der VM.<\/p>\n

————-<\/p>\n

Windows 10 Kernel Version 17763 MP (2 procs) Free x64
\nProduct: Server, suite: TerminalServer SingleUserTS<\/p>\n

ATTEMPTED_WRITE_TO_READONLY_MEMORY (be)
\nAn attempt was made to write to readonly memory.\u00a0 The guilty driver is on the stack trace (and is typically the current instruction pointer).
\nWhen possible, the guilty driver's name (Unicode string) is printed on the bugcheck screen and saved in KiBugCheckDriver.<\/p>\n

PROCESS_NAME:\u00a0 MsMpEng.exe<\/p>\n

MODULE_NAME: WdFilter<\/p>\n

IMAGE_NAME:\u00a0 WdFilter.sys<\/p><\/blockquote>\n

Da ist der Filtertreiber und die MsMpEngine beteiligt. Carsten schreibt dann auch zur Ursache, dass es der Windows Defender gewesen sei und erg\u00e4nzt folgendes:<\/p>\n

Abhilfe:
\n– Im abgesicherten Modus mit Netzwerktreibern booten.
\n– Per sysinternals autoruns (Admin-Mode) den Dienst \"WinDefend\"
\ndeaktivieren (Haken raus)<\/p>\n

Danach startet das System wieder normal ohne BSOD.<\/p>\n

– WinDefender-Version war: 5.87, am 23.04.2021 installiert
\n– letzte Windows-Updates waren vom 27.01.2021<\/p><\/blockquote>\n

Er hat im Anschluss alle aktuellen Updates nachgezogen und das System l\u00e4uft wieder. Der Windows Defender wurde auch wieder automatisch aktiviert und hat jetzt die WinDefender-Version 5.90.<\/p>\n

Erg\u00e4nzung:<\/strong> Auf Facebook gab es in Server-Gruppen die R\u00fcckmeldung von anderen Betroffenen, dass der Effekt nur auf VMware ESXi, nicht jedoch auf Hyper-V-Installationen mit Windows Server-VM-G\u00e4sten auftrat.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Blog-Leser Carsten W. hat mich bereits von einigen Tagen auf ein Problem hingewiesen, welches ihn etwas besch\u00e4ftigt hat. Eine virtuelle Maschine mit\u00a0 Windows Server 2019, die unter VMware ESX l\u00e4uft, hatte sich mit einem Bluescreen verabschiedet und bootete auch nicht … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[161,2557],"tags":[2699,24,7024],"class_list":["post-254885","post","type-post","status-publish","format-standard","hentry","category-virenschutz","category-windows-server","tag-defender","tag-problem","tag-windows-server-2019"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/254885","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=254885"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/254885\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=254885"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=254885"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=254885"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}