Med en ny uppdatering har Redmond-programvarugiganten gjort en liten förändring av den inbyggda skyddsappen i Windows 10 kallad Windows Defender . Applikationen uppdaterades till version 4.12.17007.17123, och nu finns antivirusdelen av appen i en annan mappsökväg i filsystemet.
Ändringen gäller för alla versioner av Windows 10. Filerna flyttas för alla versioner av Windows 10 som börjar med Windows 10 ' Uppdatering av skapare ', version 1703.
hur man vet om du är blockerad på groupme
Annons
De drabbade komponenterna inkluderar antivirusmotorn MsMpEng.exe, nätverksfiltertjänsten NisSrv.exe och lämpliga drivrutiner.
Filerna MsMpEng.exe och NisSrv.exe har flyttats från C: Program Files Windows Defender till C: ProgramData Microsoft Windows Defender Platform . De relaterade drivrutinsfilerna finns under mappen C: Windows System32 drivers wd, som tidigare lagrades i mappen C: Windows System32 drivers.
Ändringen av filplatsen sker efter installationen av uppdateringen KB4052623. Det förklarar inte orsaken till ändringen, men pekar på den nya platsen för filer i listan över kända problem:
- På grund av en ändring av filvägen i den senaste uppdateringen (Antimalware Client Version: 4.12.17007.17123) blockeras många nedladdningar när AppLocker är aktiverat.
För att kringgå detta problem, öppna Grupprincip och ändra sedan inställningen till 'Tillåt' för följande sökväg:% OSDrive% ProgramData Microsoft Windows Defender Platform *
- I sällsynta fall sätts datorer som kör Windows Defender Advanced Threat Protection tillsammans med Windows Defender Antivirus i ett passivt läge under installationen av den här uppdateringen. I detta passiva läge är realtidsskydd inaktiverat.
För att kringgå detta problem, ta bort värdet 'PassiveMode' i följande registerundernyckel:HKLM SOFTWARE Microsoft Windows Defender
hur man tar bort Netflix-profilen på iphoneNotera Du kan behöva ta äganderätten till undernyckeln Windows Defender och aktivera full åtkomst till ditt användarkonto.
För att ta ägande av registernycklar kan du använda ett verktyg som RegOwnerShipEx .
Det är inte klart varför Microsoft flyttade systemfilerna för Defender. Senare kanske företaget kan förklara ändringarna i ett blogginlägg. Det kan bero på att skadlig programvara riktar sig mot de befintliga katalogerna eller det kan också bero på att Defenders säkerhet förbättras genom att kanske flytta den till sandlådda mappar med bättre säkerhet. Endast Microsoft kan belysa dessa förändringar.
Källa: Deskmodder.de
