{"id":265720,"date":"2022-05-26T00:05:00","date_gmt":"2022-05-25T22:05:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265720"},"modified":"2022-05-25T22:17:16","modified_gmt":"2022-05-25T20:17:16","slug":"windows-problem-defender-kollidiert-mit-dem-fmaposervice","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/26\/windows-problem-defender-kollidiert-mit-dem-fmaposervice\/","title":{"rendered":"Windows-Problem: Defender kollidiert mit dem FMAPOService"},"content":{"rendered":"

\"Windows\"[English<\/a>]Im April 2022 hatte ich \u00fcber Probleme mit dem Windows Defender unter Windows 10 (20H2) berichtet. Von extremer RAM-Auslastung bis hin zum Start-Problemen bei Word oder Effekte wie schwarzer Bildschirm nach der Nutzeranmeldung berichtet. Manches wurde angeblich durch ein Signatur-Update beseitigt, aber Nutzer haben weiter Probleme. Jetzt hat mich ein Administrator aus Frankreich per Mail kontaktiert. Ausgehend von meinen englischen Blog-Beitr\u00e4gen konnte er das Problem bei sich auf eine Kollision zwischen Defender und FMAPOService zur\u00fcckf\u00fchren.<\/p>\n

<\/p>\n

\u00c4rger mit dem Defender<\/h2>\n

\"\"Im April 2022 hatte ich \u00fcber Probleme mit dem Windows Defender unter Windows berichtet (siehe Defender Signaturen verursachen extreme RAM Auslastung (April 2022)<\/a>). Es gab F\u00e4lle von extremer RAM-Auslastung unter Windows Server, die ins Uferlose stieg, so dass der Betrieb beeintr\u00e4chtigt wurde. Blog-Leser Markus K. hatte mich informiert, aber das Problem wurde durch andere Administratoren best\u00e4tigt. Diese Probleme wurden angeblich durch ein Signatur-Update beseitigt.<\/p>\n

Ende April 2022 stie\u00df ich auf der patchmanagement.org-Mailing-Liste auf einen neuen Post von Markus K., der von massiven Problemen unter Windows 10 (20H2) berichtete und den Windows Defender als beteiligt vermutete. Von einem schwarzen Desktop nach einer Benutzeranmeldung, der zwei Minuten und l\u00e4nger andauern kann \u00fcber extrem langsam startendes Microsoft Word bis hin zu Probleme mit der Ereignisanzeige oder den Diagnose-Leistungsprotokollen ist alles dabei. Markus schrieb, dass nur um die 3 Prozent seiner Clients betroffen seien. Die Details lassen sich im Blog-Beitrag Defender for Endpoint verursacht Probleme bei Windows 10 20H2-Clients (26. April 2022)<\/a> nachlesen.<\/p>\n

Leser hat eine neue Spur: FMAPOService<\/h2>\n

Da ich die Blog-Beitr\u00e4ge in deutsch und englisch ver\u00f6ffentliche, werden diese mitunter breit gelesen. Blog-Leser Marco G. aus Frankreich schrieb, dass er im April 2022 auf meine beiden Blog-Beitr\u00e4ge Defender signatures cause extreme RAM usage (April 2022)<\/a> und Defender for Endpoint causes issues with Windows 10 20H2 clients (April 26, 2022)<\/a> gesto\u00dfen sei.<\/p>\n

Wie viele andere Administratoren hatten auch wir ab Mitte April [2022] Probleme. Wir haben in [den obigen] Blog-Beitr\u00e4gen eine Erkl\u00e4rung f\u00fcr diese Probleme gefunden.<\/p>\n

Das Problem besteht weiterhin, und unsere Benutzer m\u00fcssen ihren Computer alle 2 Stunden neu starten.<\/p>\n

Wir beobachteten das Speicherleck und hofften, dass Microsoft das Problem im Defender l\u00f6sen w\u00fcrde…<\/p>\n

Wir versuchen, den Intel Video-Treiber zu aktualisieren, nachdem wir dies gelesen haben: Intel graphics driver (as of 27.20.100.8587) has memory leak \u2013 fix (as of 30.0.101.1191) available<\/a>. Aber Windows Update hat den alten Treiber wiederhergestellt, nach dem Neustart…<\/p><\/blockquote>\n

Aber er konnte keine Verbesserungen feststellen. Dann folge der Versuch, die Antivirus-L\u00f6sung von einem Drittanbieter zu verwenden (die haben Avast auf einem Rechner installiert). Danach waren die Probleme verschwunden. Aber Marco bemerkte, dass in seiner Firmenumgebung einige Computer (HP ProBook 430 G8) h\u00e4ufiger betroffen waren als andere.<\/p>\n

Er ist dann dazu \u00fcbergegangen, diese Rechner mit dem 'Performance Monitor' zu \u00fcberwachen. Dabei fand er heraus, dass der 'Handle Count' von 'FMAPOService' h\u00f6her war als die Kumulation aller Prozesse des Computers.<\/p>\n

Das K\u00fcrzel FMAP steht wohl f\u00fcr Fortemedia APO, und der Dienst 'Fortemedia APO Service' scheint von den Realtek-Soundtreibern verwendet zu werden, um Audioeffekte (f\u00fcr die Dolby-Unterst\u00fctzung) zu erzeugen. Bei der Suche im Internet taucht der Treffer FMAPOService h\u00e4ufiger in Verbindung mit vermuteten Virus-Infektionen auf, da der Dienst wohl schon mal Probleme bei der Auslastung verursacht.<\/p><\/blockquote>\n

Marco schrieb dann, dass Systeme, die im April auf Windows 10 21H2 aktualisiert wurden, auch die aktualisierte Version der Fortemedia-Komponente (26\/04\/2022) installierten. Aber diese Treiberversion scheint, so Marco, nicht sehr gut mit Windows Defender zu funktionieren. An diesem Punkt der Erkenntnis angelangt, hat er in allen Systemen den Autostart von \"FMAPOService\" deaktiviert. Das habe dann seine Probleme gel\u00f6st. Er stellte mir diese Informationen bereit, in der Hoffnung, dass dies anderen Leuten helfen k\u00f6nnte. An dieser Stelle mein Dank an Marco G. – falls jemand betroffen ist, w\u00fcrde mich eine R\u00fcckmeldung interessieren, ob der Hinweis geholfen hat.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Defender Signaturen verursachen extreme RAM Auslastung (April 2022)<\/a>
\nDefender for Endpoint verursacht Probleme bei Windows 10 20H2-Clients (26. April 2022)<\/a>
\nIntel Grafiktreiber (ab 27.20.100.8587) hat Memory-Leak \u2013 Fix (ab 30.0.101.1191) verf\u00fcgbar<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Im April 2022 hatte ich \u00fcber Probleme mit dem Windows Defender unter Windows 10 (20H2) berichtet. Von extremer RAM-Auslastung bis hin zum Start-Problemen bei Word oder Effekte wie schwarzer Bildschirm nach der Nutzeranmeldung berichtet. Manches wurde angeblich durch ein Signatur-Update … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,426,161,301],"tags":[2699,24,3288],"class_list":["post-265720","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-sicherheit","category-virenschutz","category-windows","tag-defender","tag-problem","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265720","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=265720"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265720\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=265720"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=265720"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=265720"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}