Anzeige

Am Puls von Microsoft

Anzeige

[gelöst] Windows Sicherheit zeigt keine Benachrichtigung bei PUP an

Jörg!

gehört zum Inventar
Eine heruntergeladene Software enthielt unerwünschte Beigaben. Installieren gelang nicht. Nur das Icon der Windows Sicherheit zeigte ein rotes Ausrufezeichen. Sollte da nicht eine Benachrichtigung im Info-Center kommen? Alle Benachrichtigungen für die Windows Sicherheit sind aktiviert. Ich verwende den Defender.
 

Anhänge

  • 2020-05-22 00_15_08-Windows-Sicherheit.png
    2020-05-22 00_15_08-Windows-Sicherheit.png
    217,1 KB · Aufrufe: 224
Anzeige
Das ist auch nur bei potenziell unerwünschter Software. Beim eicar Testvirus kommt ein Pop-up.
 
Ich weiß ja, dass der Installer des Potplayers Weiteres installieren will. Deswegen habe ich eine portable Version genommen, die das angeblich nicht beinhaltet. Der Defender ist da anderer Ansicht, blockiert, was ich ja auch gut finde, zeigt aber keine Benachrichtigung an. Da man nicht immer auf das Icon schaut, fragt man sich: Warum geht das nicht? Liegt's also an einer Einstellung, oder muss Microsoft da noch nachbessern? Schlimm ist das ja nicht, Hauptsache der Schutz funktioniert.
 
Genau den habe ich genommen. Entpacken geht. Nach dem Starten wird Etwas nach geladen, und schon greift der Defender ein. Mir geht's ja auch nur darum, dass es eben dann kein Pop-up gibt.
 
Ich gehe davon aus, dass der Defender nur Warnungen über Pop-ups und das Info-Center gibt, wenn es sich um echte Bedrohungen handelt. Eine Blockade, über die ich nicht informiert werde, ist aber schlecht, weil ich dann erst einmal ratlos bin, warum Etwas nicht geht. Ich halte es jetzt für einen Fehler, dachte aber, dass es an einer Einstellung liegt.
 
Hi Porky
bevor ich ins Bett gehe :D
hatte auch schon beim Defender kein PUP, aber ein rotes Zeichen !
in Sicherheit den defender deaktiviert und wieder aktiviert, einen Suchlauf gemacht und es war gut :D
Anmerkung 2020-05-22 014529.jpgAnmerkung 2020-05-22 014558.jpg
mfg
 
Hallo florian-luca
du bist auch nicht am gleichen Ort wie der TE mit seinen Screens von #2
Und hier sollte man wohl auf ON stellen,dann werden die PUP angezeigt.
 

Anhänge

  • manage.PNG
    manage.PNG
    46,9 KB · Aufrufe: 186
  • mal.PNG
    mal.PNG
    51,2 KB · Aufrufe: 190
Zuletzt bearbeitet von einem Moderator:
Leute, schreibt bitte dazu, von welcher Windows-Version und Build Eure Bilder stammen.
Microsoft hat an dieser Stelle soviel geändert von 18363.x über 19041.x zu 19624.1 (19631.1 habe ich noch nicht), da passen die Bilder nicht zusammen.
 
Den Schutzverlauf findet man übrigens unter Viren- & Bedrohungsschutz/Aktuelle Bedrohungen. Dort sollte dann auch das Ereignis zu finden sein.

ot:
Bei aktiviertem Ransomwareschutz muß man allerdings so ein Ereignis unter den dutzenden sinnlosen Blockierungen des Ordnerschutzes erstmal finden. Microsoft sollte wirklich mal die Liste der erlaubten Programme um ihre eigenen Windows-Komponenten erweitern. OneDrive.exe Ie4uinit.exe, sogar TIWorker.exe, usw. werden da blockiert. Manches davon läuft mit Rechten, die ich selbst als Admin nicht habe.
 
Die Version hier ist Windows 10 Pro 18363.836. Die Einstellungen aus #11 finde oder habe ich hier nicht. PUPs werden ja blockiert, nur eben still und heimlich.
Wenn ich also z. B. den Potplayer von der offiziellen Seite herunter lade, zeigt das Windows Sicherheit Icon ein rotes X, was nicht sofort auffällt. Erst beim Starten des Installers kommt dann das:
 

Anhänge

  • 2020-05-22 11_43_34-C__Users_Porky_Downloads_PotPlayerSetup64.exe.png
    2020-05-22 11_43_34-C__Users_Porky_Downloads_PotPlayerSetup64.exe.png
    6,5 KB · Aufrufe: 61
Ausserdem kann man die Einstellungen über eine administrative Powershell managen. Mit dem Befehl get-mppreference lassen sich alle Einstellungen mit ihren aktuellen Werten abrufen. Die Zeile "PUAProtection" sagt, welchen Status der PUP Blocker besitzt. Bei 1 ist er aktiviert, 0 sagt eben deaktiviert. Mit dem Befehl set-mppreference -PUAProtection 1 lässt er sich einschalten, sollte er deaktiviert sein.

Im Gegensatz den Einstellungsmöglichkeiten im Security Center, die bei allen im Umlauf befindlichen Versionen sehr stark voneinander abweichen können, bieten Get-MpPreference und Set-MpPreference immer den vollen Funktionsumfang und einige Einstellungen die auch künftig nicht unbedingt über das Security Center erreichbar sind.

Auf die Gross-/Kleinschreibung muss bei diesen Befehlsfolgen nicht geachtet werden!
 
Scheinbar ist Alles richtig eingestellt, Viren und PUP werden blockiert. Aber nur bei Viren gibt es eine Benachrichtigung. Bei PUP muss ich mir dem Mauszeiger auf das Icon fahren, um dann zu lesen: Maßnahmen erforderlich. Ist das vielleicht so gewollt?
 
Hallo Pete
das mit den Versionsangaben ist schon notwendig,das stimmt.
Ich habe die Fastring Insider Builds,wo da schon lange integriert wird.
In der kommenden 2004 wird es erst noch integriert und in der 1909 ist es wohl noch gar nicht aufgeschaltet.
Dort konnte man bis dahin das Gleiche nur mit PowerShell erreichen.
Windows 10 2004 improves potentially unwanted app protection
 
Ich habe das nach der Windows Installation über die Registry aktiviert. Den Tipp gibt's ja schon lange.
 
Anzeige
Oben