Windows Defender: Aktualisierung ändert den Speicherort der Software

Für den Windows Defender wurde ein Update veröffentlicht, welches die Versionsnummer 4.12.17007.17123 trägt. Hiermit haben der Antivirus-Treiber sowie verschiedene Dienste einen neuen Speicherplatz erhalten. Dadurch sollen jedoch einige Probleme verursacht werden. Während der Windows Defender Antivirus-Dienst (MsMpEng.exe) sowie der Netzwerk-Dienst zur Echtzeit-Überprüfung von Daten (NisSrv.exe) zuvor unter "%ProgramFiles%\Windows Defender" gefunden werden konnten, lassen sich die entsprechenden Dateien jetzt unter dem Pfad "%ProgramData%\Microsoft/Windows Defender\Platform\<Version>" finden. Wie Deskmodder berichtete, hat Microsoft diese Änderung offiziell dokumentiert.

Microsoft weist auf einige Probleme hin

Der Antivirus-Treiber wurde ebenso an eine andere Stelle auf dem Dateisystem verschoben. Die Software ist von "%Windir%­\System32­\drivers" in das eigene Unterverzeichnis "%Windir%­\System32/­drivers/­wd" umgezogen.

Warum Microsoft diese Änderung vorgenommen hat, bleibt zum jetzigen Zeitpunkt noch unklar. In Zusammenhang mit den neuen Pfaden sollen allerdings auch einige Probleme hervorgerufen werden. Sobald der Applocker, welcher in den Windows-Editionen Education sowie Enterprise zum Einsatz kommt, aktiviert ist, sollen anscheinend viele Downloads blockiert werden. Das Problem kann umgangen werden, wenn der Nutzer den neuen Defender-Pfad in den Gruppenrichtlinien zulässt.

Außerdem kann die sogenannte Windows Defender Advanced Threat Protection in einen passiven Zustand versetzt werden, sodass der Echtzeit-Modus vollständig deaktiviert wird. Dies lässt sich allerdings durch den Nutzer beheben, indem der Eintrag "PassiveMode" unter "HKEY_LOCAL_MACHINE­\SOFTWARE­\Microsoft­\Windows Defender" über den Registry-Editor gelöscht wird. Hier können zudem alle Pfade eingesehen werden, welche vom Windows Defender angelegt wurden. Der Registry-Editor lässt sich über die Tastenkombination "Windows-Taste + R" aufrufen, indem man im erscheinenden Fenster den Befehl regedit eingibt und mit OK bestätigt.