Windows-Defender-Update verursacht Boot- und Download-Probleme

Eine von Microsoft für die Antimalware-Plattform des Windows Defenders veröffentlichte Aktualisierung (KB4052623) hindert einige Windows-10-PCs daran zu starten – das Update gibt es auch für Windows Server 2016.

Aus einem Beitrag von Microsoft geht hervor, dass das Start-Problem nur mit aktiviertem Secure Boot auftritt. Darüber hinaus bringt das Update noch einen Fehler mit und die AppLocker-Funktion von Windows blockt viele Downloads.

Boot-Problematik lösen

Neben der Fehlerbeschreibung erläutert Microsoft in dem Beitrag auch, wie man das Start-Problem lösen kann. Admins bleibt nichts anderes übrig, als bei den betroffenen Maschinen ins BIOS/UEFI zu gehen und Secure Boot vorerst auszuschalten. Anschließend startet der Computer wieder.

Nun muss man in einer administrativen Eingabeaufforderung das Antimalware-Plattform-Modul 4.18.1901.7 mit folgendem Befehl zurückrollen:

"%programdata%\Microsoft\Windows Defender\Platform\4.18.1901-7\MpCmdRun.exe" –revertplatform

Microsoft empfiehlt im Anschluss noch eine Minute zu warten, um sicherzustellen, dass das Rollback funktioniert hat. Anschließend gibt man zur Überprüfung die folgenden Befehle ein:

sc query windefend
sc qc windefend

Der erste Befehl verifiziert, dass der Windows-Defender-Dienst wieder läuft. Der zweite Befehl gibt die Modulversion des Windows Defender aus. Die Ausgabe sollte bestätigen, dass die Modulversion 4.18.1901.7 nicht mehr referenziert wird. Im Anschluss kann man den Client neu starten und im BIOS/UEFI Secure Boot wieder aktivieren.

AppLocker wieder gerade rücken

Das Defender-Update hat den Pfad zum aktualisierten Windows-Defender-Modul geändert. Dies bewirkt die Blockade vieler Downloads durch AppLocker. Microsoft rät betroffenen Nutzern, den geänderten Pfad %OSDrive%\ProgramData\Microsoft\Windows Defender\Platform\* in den AppLocker-Richtlinien anzupassen. Im Anschluss sollte AppLocker Downloads wieder zulassen.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmmung wird hier ein externes Video (Kaltura Inc.) geladen.

Videos immer laden Video jetzt laden

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Kaltura Inc.) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(des)