Microsoft změnil místo, kde je nainstalován Windows Defender

S nedávnou aktualizací provedl softwarový gigant Redmond malou změnu v integrované ochranné aplikaci v systému Windows 10 Windows Defender . Aplikace byla aktualizována na verzi 4.12.17007.17123 a nyní je antivirová část aplikace umístěna v jiné cestě ke složce v systému souborů.

Tuto změnu lze použít ve všech edicích systému Windows 10. Soubory se přesouvají pro všechny verze systému Windows 10 počínaje Windows 10 ' Aktualizace pro autory ', verze 1703.

najít chromové záložky na pevném disku

Reklama

Mezi ovlivněné součásti patří antivirový modul MsMpEng.exe, služba síťového filtru NisSrv.exe a příslušné ovladače.

Soubory MsMpEng.exe a NisSrv.exe byly přesunuty z C: Program Files Windows Defender do C: ProgramData Microsoft Windows Defender Platform . Související soubory ovladačů najdete ve složce C: Windows System32 drivers wd, které byly dříve uloženy ve složce C: Windows System32 drivers.

Ke změně umístění souboru dojde po instalaci aktualizace KB4052623. Nevysvětluje důvod změny, ale ukazuje na nové umístění souborů v seznamu známých problémů:

• Z důvodu změny umístění cesty k souboru v nejnovější aktualizaci (verze klienta Antimalware: 4.12.17007.17123) je při povoleném AppLockeru blokováno mnoho stahování.
  Chcete-li tento problém vyřešit, otevřete Zásady skupiny a u následující cesty změňte nastavení na „Povolit“:

  % OSDrive% ProgramData Microsoft Windows Defender Platform *

• Ve vzácných případech jsou počítače, na kterých je spuštěna pokročilá ochrana před hrozbami Windows Defender, spolu s Windows Defender Antivirus během instalace této aktualizace přepnuty do pasivního režimu. V tomto pasivním režimu je ochrana v reálném čase deaktivována.
  Chcete-li tento problém vyřešit, odstraňte hodnotu 'PassiveMode' v následujícím podklíči registru:

  HKLM SOFTWARE Microsoft Windows Defender

  jak hledat nepřečtené e-maily v Gmailu

  Poznámka Možná budete muset převzít vlastnictví podklíče Windows Defender a povolit plný přístup ke svému uživatelskému účtu.

Chcete-li převzít vlastnictví klíčů registru, můžete použít nástroj jako RegOwnerShipEx .

Není jasné, proč Microsoft přesunul systémové soubory pro Defender. Možná později společnost může vysvětlit změny v příspěvku na blogu. Může to být proto, že malware cílí na existující adresáře, nebo to může být také proto, že se vylepšuje zabezpečení Defenderu tím, že se možná přesune do sandboxových složek s lepším zabezpečením. Pouze Microsoft může osvětlit tyto změny.

Zdroj: Deskmodder.de