Windows Defender - Schutzverlauf IMMER leer

[thorbaro]

Hallo zusammen.

Ich nutze seit längerer Zeit den Windows Defender unter Windows 10 deutsch 21H1. Alle Updates geladen. Nun hatte der Defendre bei einem fullscan Bedrohungen gefunden. Im Verzeichnis c:\ProgramData\.... wurden auch Daten bei Deefender in Qarantäne verschoben.

Der Schutzverlauf zeigt jedoch nichts an.

Nun zeigt ir der Defender im Bereich "App & Browsersteuerung" potentiell unterwünschte Apps an. Aber - Shcutzverlauf ist leer.

Warum wird dort nicht angezeigt? Wie kann ich die Anzeige wieder herstellen?

Danke. Thorsten.

 

[Kleiner69]

Evtl. Filter im Schutzverlauf aktiviert?

 

[thorbaro]

Evtl. Filter im Schutzverlauf aktiviert?

Filter? Ich finde hierzu keine Einstellungen für Filterkriterien.

 

[Kleiner69]

Ich finde hierzu keine Einstellungen für Filterkriterien.

Hier:

 

[thorbaro]

Habe diese Option nicht (sichtbar).

 

[Kleiner69]

OK. Offensichtlich kannst du keine Filter setzen, da tatsächlich keine Einträge vorhanden sind.

Ich würde mal mit den üblichen Methoden (sfc /scannow und DISM) versuchen nach Fehlern zu suchen und zu reparieren. Sollte das nicht helfen, evtl. mal ein Inplace Upgrade durchführen.

sfc /scannow, DISM, Inplace Upgrade

 

[Cheesy]

Der Schutzverlauf wird mit Windows-Boardmitteln, zumindest mit der erweiterten Datenträgerbereinigung, nicht selbstständig gelöscht.
Musste damals manuell im Verzeichnis C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service Dateien löschen um den Verlauf zu leeren.
Evtl. finden sich da noch log-Reste bei dir, wenn nicht kann auch der Schutzverlauf nichts anzeigen.

 

[thorbaro]

Böser Verdacht. Ich hatte früher OOSU10 und später W10Privacy im Einsatz.......

Könnte u.U. ich mir dadurch die "Einstellungen" verbogen haben? In diesemF all würden die zuvor von Euch beschriebenen Lösungsansätze nicht zu beheben sein, oder?

 

[Wilhelm14]

Soweit ich mich erinnere, kann man bei O&O Shutup vorher die Konfiguration sichern, damit man bei Bedarf wieder alles rückgängig machen kann. Zur Not kann man auch ohne Sicherung in O&O Shutup die Standardeinstellungen laden. Sofern es überhaupt am Tuning-Tool liegt.

 

[thorbaro]

Gesichert hatte ich damals. Aber, danach waren soviele funktionsupdates etc. Das spiele ich besser nichts mehr zurück.

 

[Wilhelm14]

Naja. du könntest ja jetzt zusätzlich sichern. Dann probierst du die alte O&O Shutup Sicherung aus. Wenn die nichts bringt, spielst du wieder die heutige Sicherung ein. 🙂

 

[Cheesy]

Hat mich jetzt tatsächlich interessiert

In der Tat löscht sich der Schutzverlauf automatisch nach 15 Tagen in der Standardeinstellung.

Wenn es jetzt erstmal nur um den Schutzverlauf geht ohne Bezug auf was AntiSpy-/CleanUp-Tools sonst noch verändert haben, könntest du mal folgendes testen:

In powershell lässt sich der aktuell eingestellte Wert in Tagen auslesen mit dem Befehl: Get-MpPreference
Dann ist der Wert neben dem Parameter zu finden: ScanPurgeItemsAfterDelay

Die Standardeinstellung bekäme man dann wieder mit:
Set-MpPreference -ScanPurgeItemsAfterDelay 15

 

[thorbaro]

In powershell lässt sich der aktuell eingestellte Wert in Tagen auslesen mit dem Befehl: Get-MpPreference
Dann ist der Wert neben dem Parameter zu finden: ScanPurgeItemsAfterDelay

Die Standardeinstellung bekäme man dann wieder mit:
Set-MpPreference -ScanPurgeItemsAfterDelay 15

Der WEert ist gesetzt - 15 .

 

[Cheesy]

Ok, danke für die Rückmeldung.

Dann kann ich nur auf die Mithelfer verweisen

Naja. du könntest ja jetzt zusätzlich sichern. Dann probierst du die alte O&O Shutup Sicherung aus. Wenn die nichts bringt, spielst du wieder die heutige Sicherung ein. 🙂

OK. Offensichtlich kannst du keine Filter setzen, da tatsächlich keine Einträge vorhanden sind.

Ich würde mal mit den üblichen Methoden (sfc /scannow und DISM) versuchen nach Fehlern zu suchen und zu reparieren. Sollte das nicht helfen, evtl. mal ein Inplace Upgrade durchführen.

sfc /scannow, DISM, Inplace Upgrade

 

[thorbaro]

Naja. du könntest ja jetzt zusätzlich sichern. Dann probierst du die alte O&O Shutup Sicherung aus. Wenn die nichts bringt, spielst du wieder die heutige Sicherung ein. 🙂

So, umgesetzt. Hier lang wohl nicht der Grund - Keine Änderung in der Anzeige.
Dennoch - Danke für Deine / Eure umfangreiche Mithilfe.

... weiter geht`s.

 

[Wilhelm14]

Hast du unter Einstellungen, Datenschutz, Allgemein,... überhaupt erlaubt, dass Windows nachverfolgen darf?

 

[Cheesy]

Am Rande: ohne neuen Eintrag bleibt der Schutzverlauf leer.
Evtl. mal mit einem harmlosen Testvirus testen:
https://www.ikarussecurity.com/privatkunden/testviren-download/
Windows Defender bricht hier sogar den Download ab und erzeugt einen Eintrag im Schutzverlauf

 

[thorbaro]

Am Rande: ohne neuen Eintrag bleibt der Schutzverlauf leer.
Evtl. mal mit einem harmlosen Testvirus testen:
https://www.ikarussecurity.com/privatkunden/testviren-download/
Windows Defender bricht hier sogar den Download ab und erzeugt einen Eintrag im Schutzverlauf

Guter Tipp. Habe mir den Eicar geladen - das es den immer noch gibt....

Defender hat ihn sofort bemägelt.
Aber...