Windows Defender soll X ignorieren

[AlanK]

Hallo Zusammen,

normalerweise weiss ich meist was ich tue am PC, aber der Windows Defender bringt mich zur Verzweiflung.
Ich habe eine *.exe Datei, die ist sauber und von github
Virustotal sagt, 46/70 Datei ist unsauber, aber jeder (teilweise Noname) Scanner erkennt was Anderes.

Aber der Windows Defender mag die Datei nicht.
Ich habe die Datei schon mehrfach zugelassen. Aus der Quarantäne (wie ich dieses Wort seit einem Jahr hasse) geholt.
Den Ordner in dem sie liegt ausgeschlossen, dennoch wird immer wieder eine Bedrohung blockiert.
Komischerweise auch mit unterschiedlichen Heuristik.

Die Datei liegt auf einer lokalen SSD.
(Nicht im Netzwerk)

Die Datei ist im Ausschluss, wenn ich die Datei aber öffne und der Echtzeitscanner aktiv ist, wird sie wieder in die Quarantäne gepackt.

 

[TheLastHotfix]

Wird vermutlich daran liegen, dass sich die Datei beim Öffnen wo anders hin repliziert und dabei ändert sich die Signatur. Dadurch wird der Ordner-Ausschluss sinnlos.

 

[cloudman]

Hast du einen link zu der Datei auf github?

 

[kartoffelpü]

Defender einfach ausschalten, wenn du dir so sicher bist, dass die Datei sauber ist

 

[AlanK]

Der Defender schaltet sich ja von selbst ein, sobald ich Updates mache etc.
Das ist keine schöne Lösung.
Es stört mich einfach, dass die Datei und der Pfad ignoriert wird.

Windows macht einige Dinge wider meiner Wunscheinstellung, das fängt beim Wunschbrowser an und hört beim Virenscanner auf.

 

[kartoffelpü]

Gehört die Datei zu D2R-Offline?

Dann würde ich sie einfach löschen und wenn es eine Version gibt, die nicht mehr erkannt wird, einfach wieder runterladen.

 

[BeBur]

Ich hab irgendwann mal hier was eingereicht gehabt: https://www.microsoft.com/en-us/wdsi/filesubmission

 

[AlanK]

Um das über den MS Link oben einzureichen braucht man einen MS Account, daher habe ich das nicht gemacht.

@kartoffelpü richtig

 

[cloudman]

Bei mir lässt der Defender die Datei in Ruhe wenn ich das Verzeichnis in dem sie liegt als Exclusion definiere.

• Defender Real Time Protection aus
• Herunterladen und bei mir nach D:\D2R entpackt
• Exklusion für Ordner D:\D2R anlegen
• Real Time Protection wieder an

=> Datei lässt sich nach wir vor starten

 

[AlanK]

Danke @cloudman funktioniert nun wichtig war hier bevor ich die Ausschluss Regel anlege muss der Defender Echtzeitschutz kurz kurz aus sein.