Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter...

SchürholzIT · 8. Mai 2020

Hallo Zusammen,

Neuerdings besteht das Problem, dass wir eine Nachricht über unsere Management Software erhalten. Bei einem Compliance-Scan wird eine Schwachstelle gefunden, dabei handelt es sich um die Schwachstelle "CVE-2020-0835", die Windows Defender Antimalware Plattform betreffend. Es betrifft die Versionen vor 4.18.2001.112. Aktuell wird die Version 4.18.1902.5 auf verschiedenen Systemen gefunden, unter dem alten Pfad des Windows Defender, "%PROGRAMFILES%\Windows Defender\MsMpEng.exe". Das ganze tritt seit dem April-UpdateKB4549951 auf, welche das Problem eigentlich beheben sollte.

Nach einiger Recherche fand ich heraus, dass seit der Windows Defender Version 4.12.17007.17123 ein neuer Pfad verwendet wird, nämlich "%PROGRAMDATA%\Microsoft\Windows Defender\Plattform\*". Unter diesem Pfand wird auch die aktuelle Version 4.18.2005.6 gefunden.

Meine Fragen sind nun:

Wieso existiert das alte Verzeichnis noch mit einer Version, welche Sicherheitslücken enthält?

Das Verzeichnis wird sogar bei einer Neuinstallation von Windows 10 1909 angelegt, mit der Defender Version 4.18.1902.5 und auch nach Patches ist das Verzeichnis immer noch vorhanden. Da ich vermutet hatte es könnte an unserem angepasstem Image liegen.

Ein Löschung ist ohne weiteres nicht möglich, da die benötigten Berechtigungen vom "TrustedInstaller" fehlen.

Weiterlesen...

Willkommen,

Führe bitte folgendes aus:

Windows 10 Defender deaktivieren / aktivieren
Sie können den Windows Defender jederzeit auf Ihrem Computer unter Windows 10 aktivieren, wenn Sie Ihren PC durch den Windows Defender schützen möc...
Windows 10: Defender aktivieren - geht so
Wenn Sie Ihren Computer mit dem Windows Defender schützen wollen, können Sie ihn unter Windows 10 jederzeit aktivieren. Wir zeigen Ihnen in diesem P...
Office 2016 oder Office 365 komplett deinstallieren - so gehts
Damit Office 2016 oder Office 365 neu installiert werden kann, müssen alle vorherigen Office-Versionen aus dem System entfernt werden. Die funktionie...

Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter... - Ähnliche Themen - Defender MsMpEng exe	Forum	Datum
Was ist Aria2c . exe ? Was ist Aria2c . exe ?: Ich habe eine Verbindung zu diesem Programm aufgebaut und frage mich was dahinter steckt. Ich habe das nicht installiert und weiß nicht was es macht. Über netstat -b habe ich das herausgefunden https://www.gutefrage.net/frage/was-ist-aria2c--exe-	Windows 10 Support	5. Dezember 2022
UMonit64.exe UMonit64.exe: Hallo und Guten Abend, habe zu der o. g. exe. Datei die Frage, ob diese man überhaupt braucht oder nicht.Gelesen habe ich auch, das die Datei für Windows nicht notwendig ist und häufig Probleme macht und sogar Schaden anrichten kann. Sollte die Datei vom PC verbannt werden oder sollte sie...	Windows 10 Support	21. Juli 2021
Wie speicher ich als EXE? Wie speicher ich als EXE?: Ich habe ein visual Studio projekt gemacht.(WindowsFormsAPP) wie kann ich die Datei meinen Freunden geben ? https://www.gutefrage.net/frage/wie-speicher-ich-als-exe	Windows 10 Support	18. Juni 2020
launcher exe launcher exe: Wie kann ich "launcher exe" deinstallieren? Weiterlesen...	Windows 10 Support	26. Februar 2019
Exe dateien Exe dateien: Hallo, Ich kann seit einigen Monaten keine .exe Dateien mehr auf meinem WIN 10 Computer öffnen. Sobald ich zum Beispiel den Taskmanager öffne, erscheint diese Fehlermeldung: [ATTACH] Ich hoffe dass mir jemand helfen kann LG Marceloni Weiterlesen...	Windows 10 Support	17. November 2018
LPKsteup-exe LPKsteup-exe: LPKsteup.exe startet bei jedem Aufstarten ungefragt. Wie kann ich dies abstellen? Weiterlesen...	Windows 10 Support	18. November 2017
Was ist Twunk_32.exe und Twunk_16.exe von Twain Corporation. Was ist Twunk_32.exe und Twunk_16.exe von Twain Corporation.: Ich habe heute beim durchsuchen der Windows Dateien(aus langeweile) mal einpaar dateien angeguckt, vom Boot Ordner bis zu System32. Bei den Programmen wo z.B. write.exe(wordpad) ist, ist mir diese zwei Dateien aufgefallen, Twunk_32 und Twunk_16. Warum sind diese Dateien Teil von Windows und was...	Windows 10 Support	18. August 2017
exe Datei exe Datei: Auf meinem PC versucht immer eine exe. Datei das ich sie installiere "setup-clvupdsp.exe" worum handelt es sich bei diesem Programm. Kann mir einer helfen?????	Windows 10 Allgemeines	1. Januar 2017

Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter...

Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter...

Windows 10 Defender deaktivieren / aktivieren

Windows 10: Defender aktivieren - geht so

Office 2016 oder Office 365 komplett deinstallieren - so gehts

Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter...

Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter... - Ähnliche Themen - Defender MsMpEng exe

Was ist Aria2c . exe ?

UMonit64.exe

Wie speicher ich als EXE?

launcher exe

Exe dateien

LPKsteup-exe

Was ist Twunk_32.exe und Twunk_16.exe von Twain Corporation.

exe Datei

Windows Defender - MsMpEng.exe und NisSrv.exe -Veraltete Version unter... [gelöst]

Andere User suchten nach Lösungen mit:

ms defender 4.18.2001.112

windows defender 4.18.2001.112

Windows 10 Forum

Windows 10 Foren

Windows 10 wichtige Themen