Defender Aktion umstellen

[CTHTC]

0

Wenn beim Defender der Echtzeitschutz aktiviert ist, haut er bei einer erkannten Gefahr die Datei unwiderruflich durch den Shredder.
Früher ™ gab es mal die Möglichkeit, das beim Auftauchen einer potentiellen Gefahr ein Abfrage durchgeführt wurde, wie weiter zu verfahren ist. Als Optionen gabs da so etwas wie: Löschen, Quarantäne, Ignorieren, als Ausnahme behandeln.

Ist es möglich diese Abfrage im aktuellen Defender zu aktivieren und wenn ja - wo?

[Klaus1979]

1

Wenn beim Defender der Echtzeitschutz aktiviert ist, haut er bei einer erkannten Gefahr die Datei unwiderruflich durch den Shredder.
Früher ™ gab es mal die Möglichkeit, das beim Auftauchen einer potentiellen Gefahr ein Abfrage durchgeführt wurde, wie weiter zu verfahren ist. Als Optionen gabs da so etwas wie: Löschen, Quarantäne, Ignorieren, als Ausnahme behandeln.

Ist es möglich diese Abfrage im aktuellen Defender zu aktivieren und wenn ja - wo?

Wo bist du da, bei Windows7?
Ab der ersten 10 RTM heißt das anders und funktioniert auch anders, bei 8 bin ich grad planlos.


   

Is 11 aktuell, sollte aber in 10 die gleiche sein.


  Screenshot 2022-03-09 213930.png (Größe: 13,92 KB / Downloads: 48)

[CTHTC]

0

Na klar arbeite ich immernoch unter Win7, weisst doch, wie ich zu den Nachfolgeversionen stehe.

Die Sicherheitsanzeige kenne ich auch aber wo sind denn da die Einstellungen, die ich haben will?

[Klaus1979]

0

Also du meinst jetzt wirklich den defender in 7?

[CTHTC]

0

Also du meinst jetzt wirklich den defender in 7?

Nein, den unter Win10.
Bei Win 7 ist ja alles klar und logisch und da passen auch die ganzen Einstellungen (wenn ich das Ding dort nehmen würde) aber unter Win 10 finde ich halt diese bekloppten Einstellungen nicht.
Kann ja auch s ein, dass es so etwas dort gar nicht mehr gibt. Wäre ja bei Microsoft nicht verwunderlich, wenn die mal wieder der Meinung sind, dass der User halt ne dumme Sau ist und MS alles richten und bestimmen muss.
Wäre halt nur schön, wenn ich unter Win 10 den Defender so konfigurieren könnte, dass die "schädliche" Datei nicht sofort automatisch gelöscht wird, sondern, dass ich halt den Abfragedialog bekomme, was mit der Datei passieren soll.

Defacto ist es ja so, dass der Defender (unter Win10) nicht so wirklich pralle ist und alles als Gefahr erkennt, was nicht digital signiert ist. Wenn ich nun mal mit Software arbeite, die keine Signatierung hat, dann brennt die Luft.

[Klaus1979]

0

Irgendwie stellst dich zu glatt an. Das ist doch ganz einfach.


  Screenshot 2022-03-10 173121.png (Größe: 10,32 KB / Downloads: 39)

   

   

Den Rest machst via Filter.

[Klaus1979]

0

In 11 funktioniert das genauso, sieht nur etwas anders aus. Also die app löscht nicht eigenständig, du muß Hand anlegen und per Bedrohung definieren.

[Klaus1979]

0

Leichter ist das natürlich alles, wenn man nicht alles ins System schmeißt, sondern separiert, also raus aus dem System mit so Zeug. Ich mach das seit ich denken kann und hatte noch nie Probleme, auch wenn MS uns was Anderes verkaufen will. Bei Dateien bei den der Sicherheitsstatus fragwürdig ist, kann man direkt aus dem Kontext prüfen und dann entscheiden.

[Klaus1979]

0

Das System schützt sich und das soll ja wohl auch so sein.

[Klaus1979]

0

Mach das mal aus.

   

   

   

[Klaus1979]

0

Was tun, wenn Windows 10 Defender meine Dateien gelöscht hat?

[CTHTC]

0

... und genau das Auswahlfenster will ich haben:



Das wird aber nicht angezeigt, sondern die verdächtige Datei wird ohne Rückfrage durch das System unwiderruflich gelöscht. Daher ja meine Frage: wo kann man das einstellen, dass wieder dieser Rückfragedialog auftaucht?

Der "Überwachte Ordnerzugriff" ist auch deaktiviert.

[Klaus1979]

0

Da wird nix gelöscht, sollte zumindest nicht. Du bekommst ne Info via Infocenter, wenn das eingestellt ist. Wenn du das ausgeschaltet hast, dann reicht das Aufrufen von Windows-Sicherheit, ein Wechsel in Viren- & Bedrohungsschutz, Schutzverlauf und dann Filter, wie in meinen Bildern zu sehen. Dateien die als Quarantäne, Gelöscht oder Entfernt makiert sind, sind ausgeblendet, bis du sie via Filter wieder einblendest. Das ist etwas gewöhnungsbedürftig, aber da gewöhnst dich schon dran, "Filter" ist das entscheidene Element.

[Klaus1979]

0

   

   

   

   

Bei mir erscheint die Datei natürlich sofort wieder.

[CTHTC]

0

Die Aktionen kannste aber erst machen, nachdem die Datei bereits gelöscht wurde.
Geht das jetzt unter Win10 nicht mehr, dass man das Löschen von vornherein unterbindet?

[Klaus1979]

0

Die Aktionen kannste aber erst machen, nachdem die Datei bereits gelöscht wurde.
Geht das jetzt unter Win10 nicht mehr, dass man das Löschen von vornherein unterbindet?

NEIN!

[Klaus1979]

0

Ich wüßte nicht, daß das in 10 je anders war, in 1511 vielleicht.

[Klaus1979]

0

Mach doch bei Filter mal alles an.

[Klaus1979]

0

Hab' nochmal in 1703 nachgesehen, da ist das noch fummliger, aber prinzipiell gleich. Was hast du denn da, 21H2?

[CTHTC]

0

Die Aktionen kannste aber erst machen, nachdem die Datei bereits gelöscht wurde.
Geht das jetzt unter Win10 nicht mehr, dass man das Löschen von vornherein unterbindet?

NEIN!

Und das bestätigt wieder mal nur meine Auffassund, dass MS der letzte Dreckladen ist. Erstmal löschen und dann soll der User sich nen Kopp machen, wie der den Salat wieder richtet.
Scheint wohl doch die beste Lösung zu sein auch den Echtzeitschutz zu deaktivieren.