Windows Defender: "Manipulationsschutz" deaktiviert sich von selbst

[ull_]

Hallo Leute, ich nutze Windows 11 mit dem Defender und der integrierten Firewall. Mir ist aufgefallen, dass sich der Manipulationsschutz immer mal wieder im laufendem Betrieb von selbst deaktiviert. Der Schieberegler ist dann auf "Aus" und ausgegraut. Manuell kann man den Manipulationsschutz dann nicht mehr aktivieren. Darüber steht dann "Einstellung wird vom Administrator verwaltet".

Aktivieren tut er sich manchmal auch wieder von selbst, aber nicht immer. Nach einem PC-Neustart ist er dann wieder aktiviert.

In der Ereignisanzeige kommt folgender Fehler:

Ereignis-ID: 7031
Der Dienst "Windows-Sicherheitsdienst" wurde unerwartet beendet. Dies ist bereits 3 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Weiß jemand was da los ist? Über Google konnte ich nichts finden.

 

[Nickel]

Mit Tools hantiert, a la OOShutUP oder ähnlichen und munter Häkchen gesetzt?

 

[PC295]

Der Manipulationsschutz ist keine Spy-Funktion, somit auch nicht Bestandteil diverser Anti-Spy-Tools.
Er sorgt nur dafür, dass Dienste des Defenders nicht unautorisiert beenden werden oder dessen Dateien verändert werden.


Gab es kürzlich irgendwelche Fundmeldungen?
Sind andere Antivirentools aktiv?

 

[ull_]

Ja nutze OOShutUP, aber habe beim Defender nur folgendes aktiviert bzw. blockiert:

-Senden von Datenproben an Microsoft deaktivieren
-Senden von Informationen zu einer Infektion durch Schadsoftware deaktivieren

Habe das schon lange so eingestellt, aber erst seit kurzem besteht das Problem.

Ergänzung (10. November 2022)

Gab es kürzlich irgendwelche Fundmeldungen?
Sind andere Antivirentools aktiv?

Nein, keine Funde seitdem ich Win11 installiert habe. Ich benutze nur den Defender+Firewall.

 

[Nickel]

Das kann schon reichen und macht sich nach Updates von MS-Defender nun erst bemerkbar.

 

[PC295]

Wurden irgendwelche anderen Programme installiert oder Änderungen im System vorgenommen?

 

[ull_]

Nein

 

[PC295]

Dann warte erstmal auf das nächste Security Intelligence-Update ab.
MS hat zuletzt am 07.11. ein solches Update herausgebracht, welches den Manipulationsschutz verbessert.

 

[ull_]

Ok werde mal abwarten, danke für die Hilfe!

 

[Nickel]

Wir haben breits den 10.11.

 

[PC295]

Und?
Plattform- und Modulversionen kommen nur einmal im Monat...
https://learn.microsoft.com/de-de/m...orldwide#monthly-platform-and-engine-versions

 

[Nickel]

Und, das bedeutet nun?

Ergänzung (10. November 2022)

MS hat zuletzt am 07.11. ein solches Update herausgebracht

Dachte ich.

 

[PC295]

Wenns blöd lauft, bis nächsten Monat warten...

 

[Nickel]

Also frühestens in 3 Wochen, bis dann, dann.

 

[ull_]

Was mir noch aufgefallen ist: Ebenfalls im laufendem Betrieb verändern sich sporadisch die Gerätesicherheitseinstellungen des Defenders und der Firewall. Auch die Startseite der Sicherheit verändert sich dann, wie im Screenshot 1. Dafür wird auch der Fehler 7031 in der Ereignisanzeige generiert.

Das ganze ist nicht erst seit dem letzten Win-Update, auch davor ist mir das schon aufgefallen.

Es passiert auch nicht nach einem Muster, sondern tritt immer sporadisch auf. Manchmal auch tagelang garnicht.

Kann es sein das ich mir was eingefangen habe? Adwcleaner, Eset Online Scanner usw finden nichts.

Hier mal Screenshots:

 

[PC295]

Also beim 3. Screenshot fehlen auf einmal die Infos zum TPM-Chip und sicheren Start.
Das sind Funktionen die im UEFI gesteuert werden.

Wechsel mal die Stützbatterie (CR2032) auf dem Mainboard und schau wie sich das System verhält.

 

[Nickel]

Wechsel mal die Stützbatterie (CR2032)

Als hätte die Knopfzelle was damit zu tun, wenn sich
"sporadisch die Gerätesicherheitseinstellungen des Defenders und der Firewall verändern".

Kann es sein das ich mir was eingefangen habe?

Wenn du da selbst nicht rumgefuchtelt hast oder mit Tools, dann ist wohl was im Busch.
Neuinstallation und dann solltest du dich wieder sicherer fühlen können.

 

[Janami25]

Vielleicht würde ein Inplace Upgrade, also eine Drüber-Reaparturinstallation, auch erstmal reichen, bevor man immer den Holzhammer rausholt. Natürlich, Neuinstallation ist immer sicherer, aber der Umfang kann immens sein.

 

[Nickel]

Vielleicht würde ein Inplace Upgrade

Ja, natürlich.
Mach ich wieder gut:
"Inplace Upgrade Windows 10 schnell reparieren"