Frage zum Ransomschutz

Guten Abend euch allen,

an meinem PC (nicht Laptop!) kommen oft Meldungen in den Benachrichtigungen vom Viren- und Bedrohungsschutz. z.B.:

"Nicht autorisierte Änderungen blockiert

Der überwachte Ordnerzugriff hat C:\Windows...\WmiPrvSE.exe daran gehindert Änderungen für den Arbeitsspeicher durchzuführen." Es werden aber auch andere Dateien angezeigt - das ist nur ein Beispiel. Ich weiß noch nicht einmal was die Datei für eine Aufgabe
im System hat.

Wo kann ich diese und ähnliche M eldungen abschalten bzw. verhindern? Ich habe schon alles mögliche versucht in den Defender-Einstellungen zu ändern, aber sie kommen immer wieder. Sind das Meldungen der Firewall, Antivirus oder woher stammen diese?

Gruß Wolfgang

 

Hallo,

diese Meldungen kommen vom Ransomware Schutz. Schalte diesen aus. Defender -> Viren und Bedrohungsschutz -> Ransomware Schutz -> Überwachten Ordnerzugriff.

Peter

 

Wenn man in Netz nach "Überwachter Ordnerzugriff" sucht, findet man etwas mehr dazu.

Hier ein Beispiel, womit ich schon etwas mehr anfangen kann.

https://support.microsoft.com/de-de/...ecurity-center

>>> Punkt Schützen von Dateien vor nicht autorisiertem Zugriff

Wäre schön wenn hier einer dies konkreter, vor allem hinsichtlich Ransomschutz erläutern könnte.

 

Hallo Peter.Star,

genau das hatte ich schon gemacht. Aber Microsoft will ja, dass man dieses nicht machen kann, denn sie aktivieren sich wieder automatisch nach kurzer Zeit? Oder kennst du eine Möglichkeit dieses abzuschalten?

Danke für die schnelle Antwort.

Gruß Wolfgang

 

Nein, aktiviert sich zumindest bei mir nicht mehr. Du hast nicht zufällig ein AV-Tool eines Drittherstellers installiert?

 

Ich habe deine Frage mal mit der von letzter Woche zusammengeführt. Eröffne doch bitte zum gleichen Thema nicht mehrere Fragen. Danke!

Der Hinweis letzte Woche war, keinesfalls C:\ im Ransomware-Schutz mit aufzunehmen, sondern nur reine Datenordner und ansonsten den Ransomware-Schutz abzuschalten, wenn man nicht willens ist, ihn entsprechend zu konfigurieren. Ohne eine entsprechende Konfiguration
funktioniert er nicht.

 

Hallo Ingo,

danke ersteinmal für das Zusammenführen der beiden Fragen. Dass ich mal dazu etwas geschrieben hatte, wußte ich, aber nicht mehr genau unter welcher Frage.

Ich frage mich nur, warum der Ransomschutz gut sein soll, wenn er nicht eindeutig einzustellen und jetzt doch abgeschaltet ist. Warum soll man nicht den gesamten PC schützen sollen, samt dem System und Programmen? Denn es ist viel zu zeitaufwendig, alles
wieder zu installieren. Denn ich habe selbst zu Backup-Programmen kein 100%iges Vertrauen, weil ich schon erlebt habe, dass einiges danach doch wieder neu aufgespielt werden muss, z.B. weil einige Programme die Registrierung "vergessen" hatten. Gerade das
ist sehr zeitaufwendig bei einigen bei mir installierten Programmen, weil diese auch noch in einer bestimmten Reihenfolge installiert werden müssen.

Ich bin auch gegen gecrackte Software, weil die Firmen auch Geld verdienen müssen, aber warum wird es dem Anwender, der diese Software schon bezahlt hat (z.T. sehr viel), so schwer gemacht, diese neu zu installieren? Und dann muss man bei einigen Firmen
noch einmal bezahlen, wenn man eine neue Version haben möchte (es werden noch nicht einmal mehr Sicherheits-Updates zur Verfügung gestellt). Das nur als Anmerkung, weil man immer möglichst die neueste Version benutzen soll.

Einen schönen Abend

Gruß Wolfgang

 

Weil diese spezifische Sicherheitsfunktion konkret dazu gedacht ist, deine persönlichen Datenordner zu schützen. Daher sollten auch nur deine persönlichen Datenordner dort aufgenommen werden.