Ein Virus wurde entfernt. W10 Cloud Protection & Automatic Sample-Übermittlung wurde durch Gruppenrichtlinien deaktiviert

1178
s1h4d0w

Die Ursache

Also habe ich einen Dummkopf gemacht und einen infizierten Exe ausgeführt. Sofort begann mein PC zu agieren, alle möglichen Anwendungen wurden installiert, Anzeigen wurden auftauchen, Sie nennen es. Ich habe schnell einen Windows Defender-Scan gestartet, aber 10 Sekunden später wurde eine Benachrichtigung angezeigt, dass Windows Defender durch die Gruppenrichtlinie deaktiviert wurde.

Das aufräumen

Ich habe es geschafft, Malwarebytes herunterzuladen und auszuführen, was meines Wissens das meiste davon aufgeräumt hat. Ich musste den HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows DefenderSchlüssel in der Registrierung ändern, um Windows Defender erneut zu aktivieren. Und nach ein bisschen Aufräumen glaube ich, dass mein PC wieder sauber ist.

Meine Frage

Im Menü Einstellungen> Updates & Sicherheit> Windows Defender wird jedoch weiterhin angezeigt: " Einige Einstellungen werden von Ihrer Organisation verwaltet ".

Ich kann Windows Defender ein- oder ausschalten, aber die beiden Optionen " Cloud Protection " und " Automatic Sample Submission " darunter sind ausgegraut. Hast du eine Idee, wie du das loswerden kannst und sicherstellen kannst, dass nichts anderes geändert wurde?

Ich habe versucht, sich in gpedit.msceinigen Beiträgen umzusehen, konnte aber nichts zu diesen beiden Einstellungen finden.

Mein Einstellungsbildschirm

1
Die Nachricht gibt an, dass diese Einstellungen auch von Gruppenrichtlinieneinstellungen gesteuert werden. Daniel B vor 7 Jahren 0
Ja, aber eine Idee, wo man diese findet? Ich habe mich in "gpedit.msc" umgesehen, aber in keinem der Beiträge, die ich finden konnte, wurde über Cloud-Schutz und Muster-Einreichung gesprochen. s1h4d0w vor 7 Jahren 0
Schauen Sie unter "Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Windows Defender" nach. Ƭᴇcʜιᴇ007 vor 7 Jahren 0
Das wäre auch meine Vermutung. Ich habe jedoch das gleiche Verhalten und keine Optionen gesetzt. Ich habe jedoch O & O ShutUp 10 verwendet, um einiges zu deaktivieren. Das Programm kann diese Einstellungen auch rückgängig machen, so dass es möglicherweise auch hier gilt. Daniel B vor 7 Jahren 1
@ Ƭᴇcʜιᴇ007 Ich habe das gemacht, es hat alles den Status "Nicht konfiguriert", also wurde meines Wissens nichts geändert. Die Kommentare sind auch alle "Nein" s1h4d0w vor 7 Jahren 0
@DanielB Das sieht eigentlich nach einer großartigen Anwendung aus. Ich habe es installiert und es wurde mir leicht gesagt, was aktiviert und deaktiviert war. Außerdem bietet es eine Option zum Zurücksetzen auf die Werkseinstellungen. s1h4d0w vor 7 Jahren 0

2 Antworten auf die Frage

0
s1h4d0w

Benutzer @DanielB hat über O & O ShutUp 10 geschrieben, eine Anwendung, die die Kommunikation mit Microsoft durch Änderung Ihrer Windows-Einstellungen stoppt.

Nach dem Installieren und Öffnen habe ich einen schönen Überblick über meine Möglichkeiten erhalten. Nachdem ich damit herumgespielt hatte, fand ich den Undo all changes (factory reset)Button, der mein Problem gelöst hat !

0
Karan Acharya

Ich hatte das gleiche Problem und bin heute damit konfrontiert worden. Nur das, was Sie jetzt für Ihren PC tun können.

  • Öffnen Sie zunächst Ihren Gruppenrichtlinien-Editor
  • dann in der Computerkonfiguration auf administrativ gehen
  • Klicken Sie in diesem Fall auf die Windows-Komponente und suchen Sie nach Windows Defender
  • Danach klicken Sie auf Karten und Sie werden zwei Optionen finden:

    • Eine davon ist Microsoft Maps
    • und zweitens senden Sie Beispieldateien

Wenn eine weitere Analyse erforderlich ist, tippen Sie doppelt auf beide Optionen, wählen Sie sie aus, klicken Sie auf OK und starten Sie den Computer neu.
Danach werden Sie sehen, dass Ihr Fehler von Windows Defender verschwunden ist. Wiederholen Sie den Vorgang jetzt erneut. Klicken Sie jedoch dieses Mal auf die Option, die nicht konfiguriert ist, statt zu deaktivieren und erneut zu starten.
Und dein Problem ist jetzt gelöst.