Script zum zeitweisen Deaktivieren des Defender

[phm666]

Hallo Community,
ich weiß jetzt nicht, ob das der richtige Teil des Forums ist, aber da es um Virenscanner geht, sollte das eigentlich passen.
Ich mache eigentlich regelmäßig ein Backup per WinRAR auf eine externe Festplatte. Leider scannt der Windows Defender bei jedem Schreibzugriff auf das Archiv selbiges und blockiert damit WinRAR bei der Arbeit. Das geht dann soweit, dass das Backup wegen Timeouts fehlschlägt. Also muss ich für das Backup jedes Mal den Defender deaktivieren und danach wieder aktivieren. Das würde ich gerne per Skript erledigen, damit ich das dann auf keinen Fall vergesse. Kennt da jemand eine Möglichkeit? Denke das da etwas mit der Powershell doch möglich sein sollte....

 

[Zer0DEV]

Windows Defender Remover > https://github.com/ionuttbara/windows-defender-remover

Automatisierung: https://github.com/ionuttbara/windows-defender-remover#-automation-of-the-script

 

[tollertyp]

Wäre es nicht sinnvoller, entsprechende Ausnahmen zu konfigurieren?

 

[phm666]

@Zer0DEV Danke, das ging ja echt mega schnell. Werde das Tool mal ausprobieren.
@tollertyp Wie könnte so eine Ausnahme aussehen? Ich möchte weder Winrar als permanente Ausnahme hinzufügen, noch das Dock, wo ich das Backup mit mache. Und ich weiß nicht, ob ein "Prozess X schreibt auf laufwerk Y mit datei Z" als Ausnahme sinnvoll zu definieren wäre.

 

[tollertyp]

Also ich würde halt den Zielordner des Backups als Ausnahme definieren.
Wäre mir zumindest weniger suspekt als nur für das Backup den gesamten Defender abzuschalten...

 

[PC295]

Ich mache eigentlich regelmäßig ein Backup per WinRAR auf eine externe Festplatte. Leider scannt der Windows Defender bei jedem Schreibzugriff auf das Archiv selbiges und blockiert damit WinRAR bei der Arbeit. Das geht dann soweit, dass das Backup wegen Timeouts fehlschlägt.

Das bestätigt wieder wie schlecht der Defender bei der Performance ist...
Warum schaust du dich nicht nach Alternativen um, die das System weniger bremsen?
-> https://www.av-comparatives.org/tests/performance-test-october-2023/

Denke das da etwas mit der Powershell doch möglich sein sollte....

Ja, allerdings musst du hierfür den Manipulationsschutz deaktivieren
(Viren- und Bedrohungsschutz -> Einstellungen verwalten)

Die Powershellbefehle wären folgende (Powershell muss als Admin laufen):

Schutz deaktivieren:

Set-MpPreference -DisableRealtimeMonitoring 1

Schutz aktivieren:

Set-MpPreference -DisableRealtimeMonitoring 0

 

[phm666]

Also ich würde halt den Zielordner des Backups als Ausnahme definieren.

Da der Ordner nen Wechsellaufwerk ist, kann sich der Buchstabe auch ändern. Und nicht immer ist dort mein Backupmedium drin. Dann möchte ich den Virenschutz natürlich aktiv haben. Aber vielleicht kann ich das Problem auch umgehen, wenn ich eine Dateiendung für das Backup angebe die Windows nicht als Archiv behandelt. Ich werde das auch mal prüfen,

Warum schaust du dich nicht nach Alternativen um, die das System weniger bremsen?

Ich vertraue den anderen Herstellern noch weniger als MS. Und der "Fehler" ist ja per Design. Wenn bei jedem Schreibzugriff das Archiv erneut komplett gescannt wird, kannst du dir bei 500.000 Dateien vorstellen, was da los sein wird.

 

[purzelbär]

Das bestätigt wieder wie schlecht der Defender bei der Performance ist...
Warum schaust du dich nicht nach Alternativen um, die das System weniger bremsen?
-> https://www.av-comparatives.org/tests/performance-test-october-2023/

In einem anderen Thread hab ich dem User dort das als Alternative zum Defender vorgeschlagen: https://campaigns.f-secure.com/internet-security/pc-welt/de/ und wenn die 180 Tage fertig sind und der Link dann immer noch geht, kann man sich erneut mit einer anderen E-Mail Adresse das nochmal für 180 Tage holen.

 

[PC295]

Ich vertraue den anderen Herstellern noch weniger als MS

Inwiefern? Sicherheit, Zuverlässigkeit, Datenschutz?
Das sind alles Punkte, bei denen vorallem der Windows Defender immerwieder negativ auffällt.

Lesetipp: Wenn der Microsoft Defender zum Angreifer wird

Aktuell beweist Microsoft auch gerade, was sie von Datenschutz halten.
Der neue Servicevertrag, OneDrive und Outlook sind nur der Anfang...

Wenn bei jedem Schreibzugriff das Archiv erneut komplett gescannt wird, kannst du dir bei 500.000 Dateien vorstellen, was da los sein wird.

Die Scandauer unterscheiden sich je nach AV massiv.
Eventuell kannst du auch mit Ausnahmen per Dateityp die Leistung verbessern.
Die kannst du dauerhaft in den Windows-Defender-Einstellungen festlegen oder temporär per PowerShell-Skript

z.B.
hinzufügen: Add-MpPreference -ExclusionExtension ".txt"
entfernen: Remove-MpPreference -ExclusionExtension ".txt"

 

[tollertyp]

Da der Ordner nen Wechsellaufwerk ist, kann sich der Buchstabe auch ändern.

Man kann bei einem Wechsellaufwerk die Buchstaben auch zuweisen...

Ansonsten halt Ausnahmen per Dateityp wie PC295 vorschlägt, wie sinnvoll das ist, musst du für dich selbst wissen.
Oder auf Basis des Dateinamens?
https://learn.microsoft.com/en-us/m...-and-folder-path-or-extension-exclusion-lists

Wenn der Ordner immer gleich ist würde evtl auch sowas gehen:
\Backup\*.rar

 

[phm666]

Inwiefern? Sicherheit, Zuverlässigkeit, Datenschutz?

Hauptsächlich Sicherheit. Symantec und McAffe sind ja oft erfolgreich Ziele von Angriffen geworden. Daher unterstelle ich mal dem Hersteller eines Betriebssystems bessere Kenntnisse über dieses als externen Unternehmen. Aber natürlich ist MS auch kein Musterschüler. Es gibt schon Gründe, warum ich keine weitere Software von MS nutze und auch noch auf Win10 unterwegs bin. Da ich selbst Softwareentwickler bin, habe ich auf solche Sachen immer nen Auge drauf. Wenn Adobe Lightroom unter Linux laufen würde, wäre ich längst weg. Aber das ist nen anderes Thema....

Man kann bei einem Wechsellaufwerk die Buchstaben auch zuweisen...

Ja, kann man, aber sobald der dann von was anderem belegt ist, wird der nächstbeste Buchstabe genommen. Habe deshalb das Backupscript bei meinen Fotos auch auf die Backupplatte gelegt. Die festinstallierten Laufwerke verlieren idR. nicht ihren Buchstaben.
Aber die Idee mit den Ausnahmen hat mich mal dazu inspiriert die Dateiendung in Winrar zu ändern. Ich kann also "bar" stat "rar" nutzen und Winrar tut weiterhin seinen Dienst. Ich habe jetzt noch nicht ausprobiert, ob es klappt, aber das werde ich nächste Woche machen. Vielleicht erkennt Windows nicht, dass es ein Archiv ist, und Winrar kann es lesen, wenn ich es ihm zu fressen gebe. Es geht ja um ein Backup, nicht um Daten die ich nach Extern herausgebe.

 

[tollertyp]

Und die Buchstaben sind bei dir so knapp, dass wenn du dem ein z.B. Y geben würdest, das Risiko groß wäre, dass das später belegt ist?

 

[einfachpeer]

# Deaktiviere Windows Defender
Set-MpPreference -DisableRealtimeMonitoring $true
Write-Host "Windows Defender wurde deaktiviert."

# Warte 10 Minuten
Start-Sleep -Seconds 600

# Aktiviere Windows Defender
Set-MpPreference -DisableRealtimeMonitoring $false
Write-Host "Windows Defender wurde reaktiviert."
Das ist powershell also ps1


2 Minuten Google

Ergänzung (23. November 2023)

Je nach dem wie lange du "ungesichert" sein willst änderst du halt die Sleep Seconds

 

[chrigu]

Inwiefern? Sicherheit, Zuverlässigkeit, Datenschutz?
Das sind alles Punkte, bei denen vorallem der Windows Defender immerwieder negativ auffällt.

Lesetipp: Wenn der Microsoft Defender zum Angreifer wird

Aktuell beweist Microsoft auch gerade, was sie von Datenschutz halten.
Der neue Servicevertrag, OneDrive und Outlook sind nur der Anfang...

Zu deinem link…. Das kannst du auch mit sämtlichen softwarehersteller durchexerzieren. Wer sagt, das Kaspersky nicht von Russland infiziert ist? was ist mit bitdefender, avast, f-Secure, Norton, avira und wie die alle heissen, wer garantiert das ihre „Updates“ nicht ein Trojaner ist? Wer garantiert dir, das dein Provider nicht mithört oder verseuchte Router im Umlauf hat?
…. Echt jetzt? Bist du so fixiert auf “ms ist scheisse“ das du alles andere ausblendest?

Ergänzung (24. November 2023)

Es gibt schon Gründe, warum ich keine weitere Software von MS nutze und auch noch auf Win10 unterwegs bin.

das verstehe ich nicht. Keine weitere ms Software aber win10 am laufen Und erst noch ohne Schutz? Nicht mal mit einem virenjäger Ersatz?
du kannst beim Defender Ausnahmen definieren. Entweder Ordner oder Anwendungen. ich weiss grad nicht wie das Tool heisst, aber damit kannst du den defender besser kontrollieren

 

[phm666]

Keine weitere ms Software aber win10 am laufen

Gibt es denn eine Alternative zu Win 10? Ich denke das wird schwierig. Hatte bereits geschrieben, dass Adobe Lightroom der Grund ist, warum Windows überhaupt noch genutzt wird.

Und erst noch ohne Schutz? Nicht mal mit einem virenjäger Ersatz?

Wieso ohne Schutz? Ich habe ganz klar geschrieben, was mein Anliegen ist. Der Defender soll nur für die Zeit des Backup deaktiviert werden. Und ausser dem Backup passiert dann nichts gleichzeitig auf dem PC.

 

[chrigu]

Mhh. Also Windows nutzen aber Windows nicht trauen. Geht irgendwie nicht auf. Egal.
Das Tool heisst übrigens defenderui schau es dir mal an.
Übrigens für Backup zu machen könnte veeam ein Vorschlag.
Alternative zu Windows? Linux
Alternativ zu lightroom: darktable für Linux

 

[tollertyp]

Dafür, dass Windows so sehr gemieden wird vom TE wundere ich mich um so mehr über die Laufwerksbuchstaben-Thematik...

 

[andy_m4]

Aktuell beweist Microsoft auch gerade, was sie von Datenschutz halten.
Der neue Servicevertrag, OneDrive und Outlook sind nur der Anfang...

Dann stellt sich die Frage, warum Du überhaupt Windows einsetzt wenn Du Microsoft nicht vertraust.
Ich finde es ein wenig seltsam mit dem deaktivieren des Defenders all diese Probleme für gelöst zu halten.

Das sind alles Punkte, bei denen vorallem der Windows Defender immerwieder negativ auffällt.

Den Defender hab ich ohnehin am Bein. Ob es die Situation grundlegend bessere macht da noch Third-Party-Krempel reinzuziehen, wage ich mal zu bezweifeln.

Lesetipp: Wenn der Microsoft Defender zum Angreifer wird

Wie an anderer Stelle schon gesagt: Vergleichbare Problematiken hast Du auch bei den anderen AV-Software-Herstellern.

Letztlich ist es doch wurscht, welche AV-Software zum Einsatz kommt. Die Unterschiede im Sicherheitsniveau sind überschaubar. AV-Software ist einfach kein tragfähiges Sicherheitskonzept. Sich da über den Defender zu muckieren ist ein bisschen so, als würde man feuerfeste Kleidung als Papier verwenden und wenn die dann den Flammen nicht stand hält darüber philosophieren, ob man denn den richtigen Papierhersteller ausgewählt hat.

 

[PC295]

Dann stellt sich die Frage, warum Du überhaupt Windows einsetzt wenn Du Microsoft nicht vertraust.

Weil man auf solche Apps und Dienste verzichten kann und solche Zwangsmaßnahmen aushebeln kann.

Vergleichbare Problematiken hast Du auch bei den anderen AV-Software-Herstellern.

Nur häufen sich gerade beim Defender solche Pannen in letzter Zeit, während andere Hersteller sich jahrelang keine Patzer mehr geleistet haben.

 

[Goldsmith]

Die Diskussion über Sinn oder Unsinn verschiedener AV-Software löst das Problem des Threaderstellers nicht wirklich.