epunkt
Goto Top

Windows Defender Problem der anderen Art

Probleme mit Windows Defender Updates sind ja nicht neu. Meistens hängt ein Update. Das ist bei einem meiner Windows 10 Pro V20H2 PCs etwas anders. Die neueren Defender Updates sind kein Problem. Der Defender hat die Version 1.339.596.0 ist also aktuell. Windows versucht aber ständig ein altes defender Update nachzuinstallieren KB2267602 (1.283.405.0). Das sieht dan meistens so aus, dass Windows zwischen Download und Installation ständig hin und her springt, es aber meistens nicht schafft. Er hat auch schon mal die Installtion abgeschlossen und im Updateverlauf "erfolgreich" gemeldet. Zwei Tage später versucht er wieder das gleiche Update zu installieren.

Das könnte mir letztlich ja alles egal sein, denn der Defender hat das neuste Update. Aber wenn Windows wieder seinen Tick bekommt, geht die Prozesserleistung und der Stromverbrauch massiv in die Höhe, der Lüfter dreht unangenehm. Außerdem sagt mir die Internet Security das Updates noch zu instalieren wären. Das geht solange, bis er in einen Fehler läuft oder neu gestartet wird. Dann ist eine Zeit lang wieder alles normal. Auch andere Updates werden nomal istalliert. Kommt ein neureres Defenderupdate wird es problemlos installiert.

Ich habe die Standartverfahren die ich kenne ausprobiert, bis jetzt hat nichts geholfen.

Content-Key: 666708

Url: https://administrator.de/contentid/666708

Printed on: April 29, 2024 at 09:04 o'clock

Member: jsysde
jsysde May 13, 2021 at 19:25:36 (UTC)
Goto Top
N'Abend.

Zitat von @epunkt:
[...]Ich habe die Standartverfahren die ich kenne ausprobiert, bis jetzt hat nichts geholfen.
Die da wären?
Windows Update schon mal zurückgesetzt?

Cheers,
jsysde
Member: epunkt
epunkt May 14, 2021 at 07:36:09 (UTC)
Goto Top
Ja und zwar manuel nach diesem Muster:

net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc

dann

ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
ren %systemroot%\system32\catroot2 catroot2.bak

dann

sc.exe sdset bits D: (A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
sc.exe sdset wuauserv D: (A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

und zum Schluss

net start bits
net start wuauserv
net start appidsvc
net start cryptSvc

Das Ergebnis ist dass "er" zunächst das Update läd und Installiert, nach ein paar Tagen will "er" es dann wieder installieren.
Member: jsysde
jsysde May 15, 2021 at 10:47:43 (UTC)
Goto Top
Servus.

Da kann ich auch nur mit den Schultern zucken, sorry.
Mutmaßung: Irgendwelche "Tuning-Tools" auf der Kiste installiert?
Außer Defender noch ein anderes Security-Tool im Einsatz?

Cheers,
jsysde
Member: Bloodstars
Bloodstars May 17, 2021 at 09:54:06 (UTC)
Goto Top
Servus,

der Defender wird über die Windows Updatemechanismen mit Updates versorgt, jedoch ist ein Zurücksetzen nur die Hälfte der Arbeit.
Für den Defender gibt es einen eigenen Cache Ordner wo die Vieren Updates gespeichert werden.
Um diese Zurückzusetzen führe folgendes in einer Administrativen CMD aus.

## Verzeichnis vom Defender.
cd “%PROGRAMFILES%\Windows Defender”

## Befehl um alle gespeicherten Viren Updates zu löschen.
MPCMDRUN.exe -RemoveDefinitions -All

## Sucht nach neuen Vieren Updates
MPCMDRUN.exe -SignatureUpdate

Prüfe darauf ob sich das Verhalten damit geändert hat.

Sollte sich das nicht geändert haben, setze dann den Defender auf die Vorherige Engine version zurück.
## Verzeichnis vom Defender.
cd “%PROGRAMFILES%\Windows Defender”

## Befehl um alle gespeicherten Viren Updates zu löschen.
MPCMDRUN.exe -RemoveDefinitions -All

## Setzt den Defender zur vorherigen Engine Version zurück.
MPCMDRUN.exe -RemoveDefinitions -Engine

## Sucht nach neuen Vieren Updates
MPCMDRUN.exe -SignatureUpdate
Member: epunkt
epunkt May 17, 2021 at 13:49:32 (UTC)
Goto Top
Hi Bloodstars,

Hat leider Überhauptnichts gebracht.
Er ist zwar ins entsprechende Verzeichnis gesprungen, dort hat er die Definitions gelöscht und das Signaturupdate, hat dann aber wieder mit dem selben Blödsinn angefangen.
Auch das Löschen der Engine hat nichts gebracht. Anschließend ist er wider zwischen Installation und Update hin und hergesprungen.

Aber danke für die Tipps. Einen Versuch war es wert!

Gruß Peter
Member: epunkt
epunkt May 17, 2021, updated at Apr 21, 2022 at 14:39:03 (UTC)
Goto Top
So sieht das im Verlauf aus

screenshot 2021-05-17 152140

Obwohl das Update erfolgreich installiert ist zeigt er es wieder an:

screenshot 2021-05-17 151523

Nach dem der Defender und die Engine Rückgesetzt war dann das:

screenshot 2021-05-17 162018
Member: epunkt
epunkt May 17, 2021 at 17:37:57 (UTC)
Goto Top
Hilfe!!!

Jetzt ist alles schief gegangen. Der Windows kann kein Updates mehr installieren und Bringt den Fehler 0x80070005
Ich wollte eigentlich alles nur nochmal machen sonst nichts.
Es tritt ständig der Systemfehler 5 auf - Zugriff verweigert.

Ich habe keinen Schimmer was ich noch machen könnte.

Könntet ihr mir helfen?
Member: Bloodstars
Bloodstars May 17, 2021 at 18:20:01 (UTC)
Goto Top
Wo genau bekommst du die Fehlermeldung?
Was wurde genau gemacht, bis es zu dem Fehler kam?

Error Code: 0x80070005 - Zugriff verweigert

Wurde Windows Neugestartet?
Member: epunkt
epunkt May 17, 2021 at 18:41:45 (UTC)
Goto Top
Sorry war in der Aufregung etwas durcheinander!
Klar den PC habe ich mehrmals neu gestartet.
Den Code 0x80070005 bekomme ich beim Windows Update.
Den Fehler 5 mit Zugriff verweigert bekomme ich im cmd Fenster, das als Administrator ausgeführt wird.
Der Fehler ist aufgetreten als ich vorn angefangen habe also im cmd Fenster
net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc....
Kam immer Zugriff nicht möglich, bis mir klar wurde er versucht immer noch das Update zu istallieren. Das habe ich mit Updatepause angehalten.
Alls ich es dann nochmal gemacht habe hat alles diesen Fehler 5 - kein Zugriff erzeugt.
Dann bin ich in das Windows Update dort habe ich dann den 0x80070005
ich bin zunächst bis zu diesen Befehlen gekommen, dumm gelaufen.
ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak
ren %systemroot%\system32\catroot2 catroot2.bak
Da die Dateien schon existierten habe ich sie bak2 genannt.
Ab da ist alles aus den Ruder gelaufen.
Ich vermute er hat etwas geperrt.

Fakt ist jetzt:
Der PC läuft normal, aber Updates sind nicht mehr möglich.
Es gibt keine Notfallsicherung oder Rücksetzpunkt. Das war aus.

Wäre echt super, wenn ihr mir helfen könntet.

Peter
Member: Bloodstars
Bloodstars May 17, 2021 at 20:27:15 (UTC)
Goto Top
Du hast ja noch das Backup der Verzeichnisse SoftwareDistribution und catroot2.
Kannst du diese wiederherstellen?
Lässt sich nach dem Restore das Update erstmal Installieren?

Ansonsten Prüfe mal ob im WMI ein defekt vorliegt.

Administrative CMD öffnen.
## Prüft ob das WMI Repository Konsistent ist. Im Fehlerfall wird dieses Korrigiert.
winmgmt /salvagerepository

## Prüft ob das WMI Repository Konsistent ist.
winmgmt /verifyrepository

## Setzt das WMI auf den Ursprungszustand nach der OS Installation zurück
## Nur nutzen wenn es ein Fehler im WMI gibt das durch die Vorherigen Option /salvagerepository nicht Repariert werden kann.
winmgmt /resetrepository

Mehr Punkte habe ich dann auch nicht mehr, somit würde für mich gelten, OS Neuinstallieren.
Member: ichi1232
ichi1232 May 18, 2021 at 06:01:52 (UTC)
Goto Top
Hi.

Bei Problemen mit den Defender Updates hat mir bislang oft die manuelle Installation geholfen.

Zu finden ist diese hier:

Defender Updates

Vielleicht einen Versuch wert.

Gruß