{"id":278481,"date":"2023-03-06T12:35:17","date_gmt":"2023-03-06T11:35:17","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278481"},"modified":"2023-03-07T15:01:15","modified_gmt":"2023-03-07T14:01:15","slug":"windows-11-defender-rger-durch-updates-kb5022845-und-kb5022913-app-startprobleme","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/03\/06\/windows-11-defender-rger-durch-updates-kb5022845-und-kb5022913-app-startprobleme\/","title":{"rendered":"Windows 11: &quot;Defender-&Auml;rger&quot; durch Updates KB5022845 und KB5022913 (App-Startprobleme)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/03\/07\/windows-11-defender-trouble-due-to-updates-kb5022845-and-kb5022913-app-startup-hangs\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kurzer Hinweis f\u00fcr Blog-Leser, die mit Windows 11 22H2 unterwegs sind. Es sieht so aus, dass Microsoft mit dem Februar 2022-Update KB5022845 und dem aktuell als Preview vorliegenden Moments 2-Update KB5022913 intern etwas ge\u00e4ndert hat. Nutzer, die den Windows Defender deaktiviert und keinen sonstigen Virenschutz installiert haben, laufen ggf. in das Problem, dass Anwendungen nach der Update-Installation langsamer starten oder sogar ganz h\u00e4ngen. Es gibt aber einen Workaround, um dies zu beheben.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/8bdbe8fb25b34f81a863c30ccc10690c\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser HPM hat mich per Mail kontaktiert, um seine Beobachtungen mitzuteilen (danke daf\u00fcr). Zuerst aber eine kurze Einordnung der betroffenen Updates.<\/p>\n<h2>Updates KB5022845 und KB5022913<\/h2>\n<p>Die beiden Updates KB5022845 und KB5022913 wurden im Februar 2023 durch Microsoft ausgerollt. Beim kumulativen Update <a href=\"https:\/\/support.microsoft.com\/help\/5022845\" target=\"_blank\" rel=\"noopener\">KB5022845<\/a> handelt es sich um das regul\u00e4re Sicherheitsupdate zum Patchday 14. Februar 2023 f\u00fcr Windows 11 22H2. Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/02\/15\/patchday-windows-11-server-2022-updates-14-februar-2023\/\">Patchday: Windows 11\/Server 2022-Updates (14. Februar 2023)<\/a> \u00fcber diesen Patch berichtet. Dort wurden keine bekannten Probleme durch Microsoft berichtet.<\/p>\n<p>Das Moments 2 Preview-Update <a href=\"https:\/\/support.microsoft.com\/help\/5022913\" target=\"_blank\" rel=\"noopener\">KB5022913<\/a> wurde f\u00fcr Windows 11 22H2 zum 28. Februar 2023 ausgerollt. Dessen Neuerungen habe ich im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/01\/windows-11-22h2-moments-2-update-bringt-microsofts-ki-gesttztes-bing-und-weitere-neuerungen\/\">Windows 11 22H2: Moments 2-Update KB5022913 bringt viele Neuerungen<\/a> vorgestellt. Die Details zu diesem Update sind im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/01\/windows-11-22h2-preview-update-kb5022913-28-2-2023\/\">Windows 11 22H2: Preview-Update KB5022913 (28.2.2023)<\/a> aufgelistet.<\/p>\n<blockquote><p>Von Microsoft gab es dann noch zum 21. Februar 2023 das Preview Update <a href=\"https:\/\/support.microsoft.com\/help\/5022905\">KB5022905<\/a> f\u00fcr Windows 11 22H2 (siehe <a href=\"https:\/\/borncity.com\/blog\/2023\/02\/22\/windows-11-21h2-preview-update-kb5022905-21-2-2023\/\">Windows 11 21H2 Preview Update KB5022905 (21.2.2023)<\/a>), welches nachfolgend aber nicht getestet wurde.<\/p><\/blockquote>\n<h2>Leser meldet (Defender) Probleme<\/h2>\n<p>Blog-Leser HPM schaut sich seit Jahren seine Windows-Installationen genauer an und hat hier immer wieder tiefere Einblicke in Kommentaren ver\u00f6ffentlicht. HPM hat mich gestern per Mail kontaktiert und \u00fcber eine nicht so sonderlich sch\u00f6ne Beobachtung mit den beiden Updates KB5022845 und KB5022913 vom Februar 2023 berichtet (danke daf\u00fcr). Der Leser schrieb:<\/p>\n<blockquote><p>Hallo G\u00fcnter,<\/p>\n<p>ich petze mal bisher unbekannte Nebenwirkungen dieser Updates, evtl. sind auch alle folgenden Updates betroffen. Es betraf<br \/>\nreproduzierbar alle Systeme hier.<\/p>\n<p>Nachdem Windows-Updates hier ca. seit dem letzten Jahrtausend alle problemlos verliefen, gab es nun unerwarteten \u00c4rger mit diesen beiden.<\/p><\/blockquote>\n<p>Gemeint sind die beiden oben bereits erw\u00e4hnten und zu den Blog-Beitr\u00e4gen verlinkten Updates KB5022845 und KB5022913 vom Februar 2023 f\u00fcr Windows 11 22H2.<\/p>\n<h3>Programme starten nicht<\/h3>\n<p>Zu den Problemen berichtete der Leser im Hinblick auf das Sicherheitsupdate KB5022845 vom 14. Feb. 2023 folgendes:<\/p>\n<blockquote><p>KB5022845 [GB: Die Installation] verlief zwar wie immer problemlos und fehlerfrei. Dummerweise war aber nach dem Neustart das System v\u00f6llig unbrauchbar geworden:<\/p>\n<ul>\n<li>Manche Programme (nicht alle) brauchten f\u00fcr den Erststart nach Booten ca. eine Minute, vor dem Update [GB: waren die] \u00fcblicherweise immer ohne Zeitverzug sofort da.<\/li>\n<li>Teilweise erschien ein Programm \u00fcberhaupt nicht, man konnte im Taskmanager aber sehen, dass es gestartet war. Das Verhalten \u00e4nderte sich auch nach Neustarts nicht.<\/li>\n<\/ul>\n<\/blockquote>\n<p>Das ist nat\u00fcrlich der Alptraum eines jeden Windows 11-Anwenders, wenn das System nach einem Update nicht mehr wie gewohnt arbeitet.<\/p>\n<h3>Deaktivierter Defender als Ursache<\/h3>\n<p>Gl\u00fccklicherweise ist HPM in der Lage, solchen Problemen etwas tiefer auf den Grund zu gehen &#8211; und er hat auch keine Standard-Systemkonfiguration, sondern passt diese an. Zu seinen Erkenntnissen schrieb er mir folgendes:<\/p>\n<blockquote><p>Nach einigen Tests offenbarte sich die Ursache: es war der Windows-Offender [GB: aka deaktivierter Defender] &#8211; oder besser gesagt: dessen Abwesenheit. Da ich Wert auf sichere, problemlose Systeme lege, ist hier auf keinem System Schlangen\u00f6l installiert, der Defender ist auch deaktiviert.<\/p><\/blockquote>\n<p>HPM verwendet nachfolgende .reg-Datei, um den in Windows 11 integrierten Defender als Virenschutz abzuschalten:<\/p>\n<pre>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows Defender\r\n\"DisableAntiSpyware\"=dword:00000001 \r\nHKLM\\SOFTWARE\\Microsoft\\Windows Defender\r\n\"DisableAntiSpyware\"=dword:00000001 \r\n\"DisableAntiVirus\"=dword:00000001\r\nHKLM\\SYSTEM\\CurrentControlSet\\Services\\WinDefend \r\n\"Start\" = 4<\/pre>\n<p>Die Windows-Sicherheit sagt dann: \"Virenschutz wird von ihrer Organisation verwaltet\", was ja der Richtlinienvorgabe entspricht. Nun war die Beobachtung von HPM folgende:<\/p>\n<blockquote><p>Erstmalig mit diesem Update (Build 1105 auf 1265) war das System durch diese Einstellungen nach dem fehlerfreien Update unbenutzbar geworden.<\/p>\n<p>Ich bin dann zur\u00fcck auf 1105, habe 1265 \u00fcbersprungen und direkt 1344 installiert, mit dem gleichen Ergebnis, System unbrauchbar.<\/p><\/blockquote>\n<p>Die oben erw\u00e4hnte Build 22621.1344 ist das oben bereits erw\u00e4hnte Moments 2 Preview Update <a href=\"https:\/\/support.microsoft.com\/help\/5022913\">KB5022913<\/a>. An dieser Stelle blieb die Frage: Woran liegt dieses Verhalten. Dazu hat HPM folgende Erkenntnis gewonnen.<\/p>\n<blockquote><p>Einer b\u00f6sen Vorahnung folgend habe ich dann den Defender testweise aktiviert und sofort war das System wieder normal. Defender wieder deaktiviert, System blieb normal. Seit 1265 wird Windows also zun\u00e4chst mal unbrauchbar, sofern das Update ohne aktives Schlangen\u00f6l erfolgt.<\/p>\n<p>Wenn dieses Verhalten nun so bleibt, steht nach jedem Update immer erst mal eine h\u00fcbsche Nonsens-Prozedur an: Offender ein\/ Offender wieder aus, um das geschrottete System wieder nutzbar zu machen. Da weltweit auf allen Systemen Schlangen\u00f6l l\u00e4uft, ist dieser Irrsinn offenbar bisher nicht bekannt oder ich habe nix dazu gefunden.<\/p><\/blockquote>\n<p>Mit \"Schlangen\u00f6l\" sind Drittanbieter-Antivirus-Systeme gemeint. \u00dcbersetzt bedeutet dies: Systeme mit Windows 11 22H2, auf denen der Windows Defender deaktiviert wurde, ohne dass ein Fremdvirenscanner installiert ist, laufen nach der Beobachtung von HPM in die oben beschriebenen Probleme. Wird der Defender kurz aktiviert und danach wieder deaktiviert, l\u00e4uft das System wie gewohnt und die H\u00e4nger beim Anwendungsstart bleiben aus. Sehr mehrw\u00fcrdiges Verhalten. Sp\u00e4testens am 14. M\u00e4rz 2023 (M\u00e4rz Patchday) werden wir wissen, ob das Verhalten so bleibt. Abschlie\u00dfend die Frage, ob jemand aus der Leserschaft ein \u00e4hnliches Verhalten beobachten konnte.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/02\/15\/patchday-windows-11-server-2022-updates-14-februar-2023\/\">Patchday: Windows 11\/Server 2022-Updates (14. Februar 2023)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/02\/22\/windows-11-21h2-preview-update-kb5022905-21-2-2023\/\">Windows 11 21H2 Preview Update KB5022905 (21.2.2023)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/03\/01\/windows-11-22h2-moments-2-update-bringt-microsofts-ki-gesttztes-bing-und-weitere-neuerungen\/\">Windows 11 22H2: Moments 2-Update KB5022913 bringt viele Neuerungen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/03\/01\/windows-11-22h2-preview-update-kb5022913-28-2-2023\/\">Windows 11 22H2: Preview-Update KB5022913 (28.2.2023)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/03\/01\/windows-11-22h2-moments-2-update-kb5022913-macht-startprobleme-bei-drittanbieter-gui-tools\/\">Windows 11 22H2: Moments 2-Update KB5022913 macht Startprobleme bei Drittanbieter GUI-Tools<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurzer Hinweis f\u00fcr Blog-Leser, die mit Windows 11 22H2 unterwegs sind. Es sieht so aus, dass Microsoft mit dem Februar 2022-Update KB5022845 und dem aktuell als Preview vorliegenden Moments 2-Update KB5022913 intern etwas ge\u00e4ndert hat. Nutzer, die den Windows Defender &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/03\/06\/windows-11-defender-rger-durch-updates-kb5022845-und-kb5022913-app-startprobleme\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,161,301],"tags":[2699,154,4315,8257],"class_list":["post-278481","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-virenschutz","category-windows","tag-defender","tag-probleme","tag-update","tag-windows-11"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278481","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=278481"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278481\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=278481"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=278481"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=278481"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}