epunkt
Goto Top

Windows Defender Problem der anderen Art

Probleme mit Windows Defender Updates sind ja nicht neu. Meistens hängt ein Update. Das ist bei einem meiner Windows 10 Pro V20H2 PCs etwas anders. Die neueren Defender Updates sind kein Problem. Der Defender hat die Version 1.339.596.0 ist also aktuell. Windows versucht aber ständig ein altes defender Update nachzuinstallieren KB2267602 (1.283.405.0). Das sieht dan meistens so aus, dass Windows zwischen Download und Installation ständig hin und her springt, es aber meistens nicht schafft. Er hat auch schon mal die Installtion abgeschlossen und im Updateverlauf "erfolgreich" gemeldet. Zwei Tage später versucht er wieder das gleiche Update zu installieren.

Das könnte mir letztlich ja alles egal sein, denn der Defender hat das neuste Update. Aber wenn Windows wieder seinen Tick bekommt, geht die Prozesserleistung und der Stromverbrauch massiv in die Höhe, der Lüfter dreht unangenehm. Außerdem sagt mir die Internet Security das Updates noch zu instalieren wären. Das geht solange, bis er in einen Fehler läuft oder neu gestartet wird. Dann ist eine Zeit lang wieder alles normal. Auch andere Updates werden nomal istalliert. Kommt ein neureres Defenderupdate wird es problemlos installiert.

Ich habe die Standartverfahren die ich kenne ausprobiert, bis jetzt hat nichts geholfen.

Content-ID: 666708

Url: https://administrator.de/forum/windows-defender-problem-der-anderen-art-666708.html

Ausgedruckt am: 22.12.2024 um 15:12 Uhr

jsysde
jsysde 13.05.2021 um 21:25:36 Uhr
Goto Top
N'Abend.

Zitat von @epunkt:
[...]Ich habe die Standartverfahren die ich kenne ausprobiert, bis jetzt hat nichts geholfen.
Die da wären?
Windows Update schon mal zurückgesetzt?

Cheers,
jsysde
epunkt
epunkt 14.05.2021 um 09:36:09 Uhr
Goto Top
Ja und zwar manuel nach diesem Muster:

net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc

dann

ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
ren %systemroot%\system32\catroot2 catroot2.bak

dann

sc.exe sdset bits D: (A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
sc.exe sdset wuauserv D: (A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

und zum Schluss

net start bits
net start wuauserv
net start appidsvc
net start cryptSvc

Das Ergebnis ist dass "er" zunächst das Update läd und Installiert, nach ein paar Tagen will "er" es dann wieder installieren.
jsysde
jsysde 15.05.2021 um 12:47:43 Uhr
Goto Top
Servus.

Da kann ich auch nur mit den Schultern zucken, sorry.
Mutmaßung: Irgendwelche "Tuning-Tools" auf der Kiste installiert?
Außer Defender noch ein anderes Security-Tool im Einsatz?

Cheers,
jsysde
Bloodstars
Bloodstars 17.05.2021 um 11:54:06 Uhr
Goto Top
Servus,

der Defender wird über die Windows Updatemechanismen mit Updates versorgt, jedoch ist ein Zurücksetzen nur die Hälfte der Arbeit.
Für den Defender gibt es einen eigenen Cache Ordner wo die Vieren Updates gespeichert werden.
Um diese Zurückzusetzen führe folgendes in einer Administrativen CMD aus.

## Verzeichnis vom Defender.
cd “%PROGRAMFILES%\Windows Defender”

## Befehl um alle gespeicherten Viren Updates zu löschen.
MPCMDRUN.exe -RemoveDefinitions -All

## Sucht nach neuen Vieren Updates
MPCMDRUN.exe -SignatureUpdate

Prüfe darauf ob sich das Verhalten damit geändert hat.

Sollte sich das nicht geändert haben, setze dann den Defender auf die Vorherige Engine version zurück.
## Verzeichnis vom Defender.
cd “%PROGRAMFILES%\Windows Defender”

## Befehl um alle gespeicherten Viren Updates zu löschen.
MPCMDRUN.exe -RemoveDefinitions -All

## Setzt den Defender zur vorherigen Engine Version zurück.
MPCMDRUN.exe -RemoveDefinitions -Engine

## Sucht nach neuen Vieren Updates
MPCMDRUN.exe -SignatureUpdate
epunkt
epunkt 17.05.2021 um 15:49:32 Uhr
Goto Top
Hi Bloodstars,

Hat leider Überhauptnichts gebracht.
Er ist zwar ins entsprechende Verzeichnis gesprungen, dort hat er die Definitions gelöscht und das Signaturupdate, hat dann aber wieder mit dem selben Blödsinn angefangen.
Auch das Löschen der Engine hat nichts gebracht. Anschließend ist er wider zwischen Installation und Update hin und hergesprungen.

Aber danke für die Tipps. Einen Versuch war es wert!

Gruß Peter
epunkt
epunkt 17.05.2021, aktualisiert am 21.04.2022 um 16:39:03 Uhr
Goto Top
So sieht das im Verlauf aus

screenshot 2021-05-17 152140

Obwohl das Update erfolgreich installiert ist zeigt er es wieder an:

screenshot 2021-05-17 151523

Nach dem der Defender und die Engine Rückgesetzt war dann das:

screenshot 2021-05-17 162018
epunkt
epunkt 17.05.2021 um 19:37:57 Uhr
Goto Top
Hilfe!!!

Jetzt ist alles schief gegangen. Der Windows kann kein Updates mehr installieren und Bringt den Fehler 0x80070005
Ich wollte eigentlich alles nur nochmal machen sonst nichts.
Es tritt ständig der Systemfehler 5 auf - Zugriff verweigert.

Ich habe keinen Schimmer was ich noch machen könnte.

Könntet ihr mir helfen?
Bloodstars
Bloodstars 17.05.2021 um 20:20:01 Uhr
Goto Top
Wo genau bekommst du die Fehlermeldung?
Was wurde genau gemacht, bis es zu dem Fehler kam?

Error Code: 0x80070005 - Zugriff verweigert

Wurde Windows Neugestartet?
epunkt
epunkt 17.05.2021 um 20:41:45 Uhr
Goto Top
Sorry war in der Aufregung etwas durcheinander!
Klar den PC habe ich mehrmals neu gestartet.
Den Code 0x80070005 bekomme ich beim Windows Update.
Den Fehler 5 mit Zugriff verweigert bekomme ich im cmd Fenster, das als Administrator ausgeführt wird.
Der Fehler ist aufgetreten als ich vorn angefangen habe also im cmd Fenster
net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc....
Kam immer Zugriff nicht möglich, bis mir klar wurde er versucht immer noch das Update zu istallieren. Das habe ich mit Updatepause angehalten.
Alls ich es dann nochmal gemacht habe hat alles diesen Fehler 5 - kein Zugriff erzeugt.
Dann bin ich in das Windows Update dort habe ich dann den 0x80070005
ich bin zunächst bis zu diesen Befehlen gekommen, dumm gelaufen.
ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
ren %systemroot%\system32\catroot2 catroot2.bak
Da die Dateien schon existierten habe ich sie bak2 genannt.
Ab da ist alles aus den Ruder gelaufen.
Ich vermute er hat etwas geperrt.

Fakt ist jetzt:
Der PC läuft normal, aber Updates sind nicht mehr möglich.
Es gibt keine Notfallsicherung oder Rücksetzpunkt. Das war aus.

Wäre echt super, wenn ihr mir helfen könntet.

Peter
Bloodstars
Bloodstars 17.05.2021 um 22:27:15 Uhr
Goto Top
Du hast ja noch das Backup der Verzeichnisse SoftwareDistribution und catroot2.
Kannst du diese wiederherstellen?
Lässt sich nach dem Restore das Update erstmal Installieren?

Ansonsten Prüfe mal ob im WMI ein defekt vorliegt.

Administrative CMD öffnen.
## Prüft ob das WMI Repository Konsistent ist. Im Fehlerfall wird dieses Korrigiert.
winmgmt /salvagerepository

## Prüft ob das WMI Repository Konsistent ist.
winmgmt /verifyrepository

## Setzt das WMI auf den Ursprungszustand nach der OS Installation zurück
## Nur nutzen wenn es ein Fehler im WMI gibt das durch die Vorherigen Option /salvagerepository nicht Repariert werden kann.
winmgmt /resetrepository

Mehr Punkte habe ich dann auch nicht mehr, somit würde für mich gelten, OS Neuinstallieren.
ichi1232
ichi1232 18.05.2021 um 08:01:52 Uhr
Goto Top
Hi.

Bei Problemen mit den Defender Updates hat mir bislang oft die manuelle Installation geholfen.

Zu finden ist diese hier:

Defender Updates

Vielleicht einen Versuch wert.

Gruß