Windows hat irgendwas blockiert

[Cl4whammer!]

Moin zusammen,

ich habe gerade meinen PC gestartet, war dabei über Steam THE FINALS zu updaten und Forza Horizon 6 zu starten.

Auf einmal ist bei den Benachrichtungen etwas aufgeploppt vonwegen Windows hat was blockiert, aber die Notification muss ich wohl so angedrückt haben das sie gleich verschwunden ist -.-

Jetzt bin ich am suchen...

Im Sicherheitscenter im Schutzverlauf steht nichts, im Eventmanager unter Smartscreen, AppLocker, Codeintegrity, Firewall, Defender
finde ich außer dem angehängten Event nichts was irgendwie in eine Richtung zeigt was es gewesen sein könnte.

Ich weis das änderungen an diesen Keys auch blockiert Notifications erstellen können, hab es aber nur noch nie erlebt das diese durch Windows selbst getriggert werden...

Alternativ fals noch wer ideen hat wo ich was suchen/finden könnte.

Das ist auch echt ein Killerfeature ein Benachrichtungssystem ohne Logs zu haben...

 

[areiland]

Das Event sagt nur, dass HybridModeEnabled von 0x0 (nicht aktiv) auf 0x1 (aktiv) gesetzt wurde. Vermutlich deshalb, weil der Wert vorher wegen eines Engineupdates in umgekehrter Richtung gesetzt wurde. Also ein völlig normaler Vorgang - der rein gar nichts schlimmes beinhaltet.

 

[Cl4whammer!]

Ich sehe gerade, beim anklicken der Benachrichtung muss sich wohl diese Seite in meinem Firefox mit einem neuen Tab geöffnet haben, während Forza gestartet ist viel mir das wohl nicht auf:

https://support.microsoft.com/de-de...-control-frequently-asked-questions#bkmk_eval

Ich bin mir ziemlich sicher das ich das Wort blockiert in der Benachrichtung gelesen habe... Das ist irgendwie verwirrend. Dann wird das wohl was mit App-Screen gewesen sein.

 

[PC295]

Die Smart App Control ist ein relativ neues Feature.
Sie arbeitet wie der SmartScreenFilter mit viel Willkür und Vorverurteilung, was somit zu vielen überzogenen Warnungen oder Falschmeldungen führt.

Die findest die Einstellungen unter Windows Sicherheit -> App- und Browsersteuerung -> Smart App Control
und kannst die Funktion dort auch deaktivieren.

 

[Cl4whammer!]

Ich glaube ich hab etwas gefunden, in der Datei:

C:\Users\BENUTZERNAME\AppData\Local\Microsoft\Windows\Notifications\wpndatabase.db

Steht:
toast<toast launch="ht tps://go.microsoft.com/fwlink/?linkid=2187074" activationType="protocol"> <visual> <binding template="ToastGeneric"> <text id="2001">Windows hat Smart App Control aktiviert</text> <text id="3001">Smart App Control blockiert nicht identifizierte oder potenziell gefährliche Apps.</text> </binding> </visual> <actions> <action id="4001" activationType="protocol" arguments="http s://go.microsoft.com/fwlink/?linkid=2187074" content="Weitere Informationen"/> </actions></toast>

Damit dürfte es sich erklären das das nur die Benachrichtung war das es sich aktiviert hat. Glücklicherweise habe ich in der Sekunde wo es offen war nur das wort blockiert gelesen

 

[Slayn]

Smart App Control ist ein relativ neues Feature.

ne nicht wirklich, das gibt es schon schon lange. Microsoft hat das Teil aber er seit kurzen bei den meisten Scharf gestellt. Davor war das Teil immer auf "lernen". Allerding wäre das aktiv würde das immer wieder kommen bis man das abstellt.