{"id":277498,"date":"2023-02-03T17:07:38","date_gmt":"2023-02-03T16:07:38","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=277498"},"modified":"2023-02-10T15:58:19","modified_gmt":"2023-02-10T14:58:19","slug":"killt-der-microsoft-defender-erneut-anwendungen-wie-outlook-3-feb-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/02\/03\/killt-der-microsoft-defender-erneut-anwendungen-wie-outlook-3-feb-2023\/","title":{"rendered":"Killt der Microsoft Defender erneut Anwendungen wie Outlook? (3. Feb. 2023)"},"content":{"rendered":"

\"Stop[English<\/a>]Kurze Frage in die Runde der Administratoren und Nutzer, die den Microsoft Defender als Sicherheitsl\u00f6sung in Windows einsetzen. Gab es zum heutigen 3. Februar 2023 Probleme mit Anwendungen wie Microsoft Outlook oder st\u00fcrzen Office-Anwendungen pl\u00f6tzlich bei Auswahl verschiedener Funktionen wie Schnellauswahl ab? Ein Leser hat mich mit einer Beobachtung konfrontiert, die auf Probleme mit einem Defender Update hinweisen k\u00f6nnten. Erg\u00e4nzung:<\/strong> Zus\u00e4tzliche Informationen des Betroffenen hinzugef\u00fcgt.<\/p>\n

<\/p>\n

\"\"Blog-Leser Mirko C. hat mich zum heutigen 3. Februar 2023 gegen fr\u00fchen Nachmittag per Mail kontaktiert und fragte, ob mir Probleme mit dem Microsoft Defender bekannt seien. In seiner Unternehmensumgebung gibt es pl\u00f6tzlich massive Probleme mit Office-Anwendungen. Dazu schreibt Mirko:<\/p>\n

Hallo Herr Born,<\/p>\n

gibt es schon wieder Probleme mit den Defender Signaturen?<\/p>\n

Seit 10:40 Uhr meldet unser Defender im E3 Plan bei mehreren Usern<\/p>\n

Blockierte App oder Prozess: OUTLOOK.EXE<\/p>\n

Blockiert durch: Verringerung der Angriffsfl\u00e4che<\/p>\n

Regel: Ausf\u00fchrbare Inhalte von E-Mail-Client und Webmail blockieren<\/p>\n

Betroffene Elemente: C:\\Users\\xxx\\AppData\\Local\\Temp\\IntResource.dll<\/p>\n

Diese Warnung kam aus dem nichts, ohne aktiven Maileingang und ohne das \u00d6ffnen einer Mail.<\/p>\n

Seit dem letzten ASR Problem, welches \u00fcbrigens weit mehr Probleme verursacht hat als nur gel\u00f6schte Verkn\u00fcpfungen, bin ich dem Defender gegen\u00fcber sehr misstrauisch geworden.<\/p>\n

Bei uns funktionieren seit dem s\u00e4mtliche Addins nicht mehr und teilweise st\u00fcrzen die Office Programme bei der Verwendung der Schnellauswahl der Autokorrektur ab.<\/p><\/blockquote>\n

Gibt es jemanden, der \u00e4hnliches beobachtet hat? Das erw\u00e4hnte ASR-Problem ist im Beitrag Microsoft ASR\/Defender-Update l\u00f6scht Desktop-Shortcuts, Taskleiste kaputt, Office-Apps starten nicht mehr<\/a> beschrieben.<\/p>\n

Erg\u00e4nzung:<\/strong> Ein Benutzer hat mir auf Facebook den Kommentar hinterlassen, dass bei ihm unter Windows 11 sowohl Microsoft Word, als auch Microsoft Excel \u00f6fters h\u00e4ngen bleiben. Weitere Details gibt es aber nicht.<\/p>\n

Erg\u00e4nzung 2:<\/strong> Ein Benutzer hat mir auf Twitter den Kommentar<\/a> Ich hatte es, dass er einfach das offizielle Webex Plugin blockt, aber nur eine alte Cisco Spark Datei davon. Hatte keinen Impact.\u00a0<\/em>hinterlassen.<\/p>\n

Erg\u00e4nzun 3:<\/strong> Der Betroffene hat mir zum 10. Februar 2023 noch folgende erg\u00e4nzende Informationen nachgeliefert.<\/p>\n

Die Datei IntResource.dll wird nur dann geladen, wenn auf den Clients der NetPhone Client bzw. der Swyxit! Client installiert ist und Outlook geschlossen wird.<\/p>\n

Ich habe dazu bei Enreach (ehem. Swyx) nachfragen lassen, ob sie dies so best\u00e4tigen und mir ggf. Auskunft dar\u00fcber geben k\u00f6nnen, was dieser Vorgang beim Beenden von Outlook genau macht.<\/p>\n

Eine Antwort steht noch aus.\u00a0Es ist aber davon auszugehen, dass das Blockieren durch die ASR Regel false positiv ist.<\/p>\n

Das Blockieren der InResource.dll hat bisher noch keine feststellbare Fehlfunktion herbeigef\u00fchrt. Sobald weitere Informationen von Enreach vorliegen, melde ich mich nochmals bei ihnen.<\/p><\/blockquote>\n

\u00c4hnliche Artikel:<\/strong>
\nMicrosoft ASR\/Defender-Update l\u00f6scht Desktop-Shortcuts, Taskleiste kaputt, Office-Apps starten nicht mehr<\/a>
\nWindows l\u00f6scht Verkn\u00fcpfungen; Microsoft erkl\u00e4rt Windows Defender ASR-Problem vom 13. Jan. 2023<\/a>
\nKillt das Defender Definition Update (1.381.2363.0) Windows bei Verwaltung per Intune<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurze Frage in die Runde der Administratoren und Nutzer, die den Microsoft Defender als Sicherheitsl\u00f6sung in Windows einsetzen. Gab es zum heutigen 3. Februar 2023 Probleme mit Anwendungen wie Microsoft Outlook oder st\u00fcrzen Office-Anwendungen pl\u00f6tzlich bei Auswahl verschiedener Funktionen wie … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,7459,7862,161],"tags":[2699,215,24,4313],"class_list":["post-277498","post","type-post","status-publish","format-standard","hentry","category-office","category-software","category-stoerung","category-virenschutz","tag-defender","tag-outlook","tag-problem","tag-virenschutz"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277498","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=277498"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/277498\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=277498"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=277498"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=277498"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}