{"id":279686,"date":"2023-04-11T11:49:25","date_gmt":"2023-04-11T09:49:25","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=279686"},"modified":"2023-05-13T19:48:12","modified_gmt":"2023-05-13T17:48:12","slug":"microsoft-fixt-5-jahre-alten-defender-bug-der-den-firefox-ausbremst","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/04\/11\/microsoft-fixt-5-jahre-alten-defender-bug-der-den-firefox-ausbremst\/","title":{"rendered":"Microsoft fixt 5 Jahre alten Defender-Bug, der den Firefox ausbremst"},"content":{"rendered":"

\"Mozilla\"[English<\/a>]Microsoft hat vor einigen Tagen einen Bug im Defender beseitigt, der bereits seit f\u00fcnf Jahren bekannt war. Der Bug f\u00fchrte dazu, dass der Defender bei laufendem Firefox-Browser eine hohe CPU-Last unter Windows erzeugte. Benutzer mussten eine Ausnahme f\u00fcr den Firefox im Defender erzeugen, um das Problem zu umgehen. Das ist jetzt nicht mehr erforderlich.<\/p>\n

<\/p>\n

Das Thema ist mir vorige Woche bei Ghacks.net unter die Augen gekommen, weil Martin Brinkmann das in nachfolgendem Tweet<\/a> und im Artikel Microsoft fixes 5 year old Windows Defender bug that affected Firefox's performance<\/a> aufgegriffen hatte.<\/p>\n

\"Fix<\/a><\/p>\n

Im Mai 2018 gab es im Bugzilla-Bereich des Firefox einen Thread mit dem Titel Antimalware Service Executable (Windows Defender) very active \/ high CPU when using Firefox<\/a> die folgende Beschreibung:<\/p>\n

\"\"I noticed that for some time now most of the time Firefox is active, the Windows 10 built in `Antimalware Service Executable` is using well above *30% of my CPU*, and is reading and writing random files in `Windows\/Temp`, all starting with `etilqs_`.<\/p>\n

This is considerably slowing me down and makes Firefox feel really slow.<\/p>\n

I reproduced this in a new profile, and so far the only thing that helped is excluding the Firefox process from Windows Defender Antivirus. (something most of our users will probably not do)[…}<\/p>\n

I am on Windowns 10 on Surface Pro 4, running the current Nightly[…}<\/p><\/blockquote>\n

Sobald der Firefox l\u00e4uft, stellt der Nutzer eine hohe CPU-Last fest. Bezog sich zwar auf Nightly Builds des Firefox – aber es stellte sich nach Tests der Mozilla Entwickler heraus, dass der Defender in Windows 10 (und auch in Windows 11) f\u00fcr die CPU-Last verantwortlich war. Der Antimalware-Dienst, Msmpeng.exe (Microsoft Malware Protection Engine) verursachte das Problem, weil sie auf sechost.dll <\/em>zugriff, um ein ProcessTrace auszuf\u00fchren. Dadurch wurden zu viele ETW-Ereignisse als normal ausgef\u00fchrt. Das verbrauchte mit dem Firefox f\u00fcnfmal mehr CPU-Leistung als mit Chrome und anderen Browsern. Viele Nutzer berichteten, dass die Leistung so schlecht war, dass ihre PCs bei der Verwendung des Browsers ins Stocken gerieten.<\/p>\n

Der Echtzeitschutz des Windows Defender rief – laut Untersuchungen – mehrmals VirtualProtect auf, was die Last ausl\u00f6ste. Die Entwickler von Mozilla kooperierten mit Microsoft und fanden heraus, dass die Deaktivierung des JIT-Compilers (per about:config) das Problem zwar entsch\u00e4rfte, aber die CPU-Auslastung nicht vollst\u00e4ndig beheben konnte.<\/p>\n

Nutzer mussten im Defender eine Ausnahme definieren, die den Defender von der Pr\u00fcfung der Firefox-Dateien abhielt. Der Fehler wurde sp\u00e4ter von Microsoft behoben, und dann mit der Beta-Version der Defender-Engine (1.1.20200.2) getestet. Die Korrektur wurde nun in den stabilen Kanal der Antivirendefinitionen aufgenommen und breit ausgerollt. Laut Ghacks.net wurde dieses Update am 4. April 2023 mit der Version 1.1.20200.4 allgemein ausgerollt. Wer pr\u00fcfen will, ob das Update installiert ist, findet im Pfad:<\/p>\n

C:\\ProgramData\\Microsoft\\Windows Defender\\Definition Updates<\/pre>\n
einen Unterordner mit einem langen alphanumerischen Namen. In den Eigenschaften der dort gespeicherten mpengine.dll <\/em>sollte die Version 1.1.20200.4\u00a0 angezeigt werden.<\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Microsoft hat vor einigen Tagen einen Bug im Defender beseitigt, der bereits seit f\u00fcnf Jahren bekannt war. Der Bug f\u00fchrte dazu, dass der Defender bei laufendem Firefox-Browser eine hohe CPU-Last unter Windows erzeugte. Benutzer mussten eine Ausnahme f\u00fcr den Firefox … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1432,161,301],"tags":[2699,44,3288],"class_list":["post-279686","post","type-post","status-publish","format-standard","hentry","category-firefox-internet","category-virenschutz","category-windows","tag-defender","tag-firefox","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/279686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=279686"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/279686\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=279686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=279686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=279686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}