Problemi vari con Microsoft Defender - Win 11 22H2

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
Rispondi
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

- Da alcuni giorni, ovvero da quando ho aggiornato windows 11, ho dei problemi periodici con Microsoft Defender. Talvolta quando faccio una scansione on demand non succede nulla e vengo avvisato che non sarebbe possibile sapere quando è stata effettuata l'ultima scansione.

- Oggi poi, venivo avvisato che alcune funzioni di Microsoft Defender erano gestite dall'amministratore e non era possibile modificarle.
Prima ho risolto riattivando lo UAC, poi ho pensato che Configure Defender ne sapesse qualcosa (la versione più recente di Configure Defender risale a Luglio di questo anno) così ho reimpostato Microsoft Defender alle condizioni di Default, lasciando solo attiva la protezione PuP/PuA.
Sono più propenso a pensare però che si tratti di un difetto introdotto con l'aggiornamento della piattaforma di MS Defender (hanno anche cambiato il path dell'antimalware, con l'occasione).


- In compenso hanno aggiunto questa straordinaria opzione nelle protezione antiphishing (Opzioni>controllo app del del browser>protezione basata sulla reputazione), ovvero si può essere avvisati se si conservano in un foglio di testo le proprie password. Non funziona però con Firefox.

Immagine


Intanto, Microsoft Defender ieri ha ripreso col comportamento bizzarro di cui parlavo qualche post fa, quando tento di fare una scansione on demand.
Il problema si presenta sporadicamente
Le varie soluzioni trovate nel web sono una più ridicola dell'altra.
Ho fatto anche scansioni con diversi strumenti gratuiti, ma nessuna infezione rilevata.
Ho provato DefenderUI che dà per scontato che Microsoft Defender nelle impostazioni di default abbia la rilevazione PuA disattivata e l'antimalware della Microsoft inizia a piagnucolare chiedendo di correggere il problema.
Anche aumentando i livelli di protezione, MS Defender si lamenta.
Ho rimosso senza pietà DefenderUI e pazienza, non è un problema grave, aspetterò
Avanti è la vita
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da System » ven set 30, 2022 8:11 am


Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Windows 11 22H2 rilasciato

Messaggio da leofelix »

Ieri sera ho installato gli aggiornamenti del patch tuesday al riavvio sembrava che tutto fosse andato liscio.
Dopo qualche ora e un secondo riavvio lancio di nuovo Windows update che mi proponeva ancora una volta lo stesso aggiornamento di sicurezza che però risultava già installato .
Mi preparo spiritualmente e mi allontano per fumarmi una sigaretta in terrazzo.
Appena torno davanti all postazione l'aggiornamento non veniva più proposto.

Mistero della fede.

Poco dopo però Microsoft Defender ricomincia a dare i numeri, alcune funzioni risultavano non disponibili.
Dopo una ricerca ho avuto la conferma che è un bug introdotto col penultimo aggiornamento della piattaforma antimalware.
Su Eleven Forum ci sono intere discussioni in merito.
Il bug non colpisce tutti ma nessuno ha risolto né resettando Microsoft Defender, né il sistema né con una installazione in place o creando un secondo account.
Ho provato una procedura consigliata dalla Microsoft stessa su come effettuare il rollback dell'aggiornamento della piattaforma antimalware, ma il comando impartito da powershell risulta errato.
Dopo pochi secondi tuttavia Microsoft Defender riprende a funzionare correttamente .

Più tardi, se sopravvivo, posto link utili e screenshot anche per chi ha riscontrato lo stesso problema
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Windows 11 22H2 rilasciato

Messaggio da leofelix »

Ecco un paio di screenshot
Immagine

Immagine
L'errore dal visualizzatore eventi è dato da

Codice: Seleziona tutto

C:\Windows\System32\SecurityHealthService.exe
che smette di funzionare

Inizialmente credevo di aver risolto col comando "takeown /f" e il path del file SecurityHealthService.exe (soluzione trovata in una discussione nei forum della Microsoft)
Poi con le ineffabili soluzioni integrate di windows, l'unica soluzione offertami (non trovando problemi) era quella di attivare lo UAC (maledetti).
Ho provato a reimpostare Microsoft Defender ottenendo effetto nullo.

Nel link seguente ci sono le modifiche fatte a MS Defender e relativi casini con l'aggiornamento alla piattaforma 4.18.2203.5, mentre quella attuale è la 4.18.2207.7

https://support.microsoft.com/en-us/top ... 1a07d144cc

Si noti che hanno anche cambiato percorso dell'antimalware, quindi viene spiegato come ripristinare l'aggiornamento.
Inutile dire che non ha funzionato.

Quindi ho trovato questa discussione
https://www.elevenforum.com/t/windows-s ... rade.9294/

Nell'ultimo post un tizio offre una soluzione che non ho osato provare, perchè significa eliminare file di sistema e di cartelle come quelle ne ho addirittura tre...

sfc -scannow non trova errori di alcun genere.
Non so più cosa inventarmi.

Bene, ora Microsoft Defender ha ripreso a funzionare.
Temo che l'unica sia aspettare una fix
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Windows 11 22H2 rilasciato

Messaggio da leofelix »

Nel frattempo due giorni fa è stata rilasciata una nuova piattaforma antimalware per Microsoft Defender, ma io già da qualche giorno non riscontravo più problemi tra quelli elencati.
Mi ero illuso che avessero corretto il problema, poi ieri sera ho voluto fare una scansione con Hitman pro e adwcleaner che aprendo il centro di sicurezza Microsoft Defender non dava di nuovo alcuna opzione disponibile...
Basta aspettare qualche secondo di attesa o riavviare o lanciare lo strumento di compatibilità per l'aggiornamento da Windows 10 a 11 che misteriosamente Microsoft Defender si riattiva.

A questo punto devo dedurre che i sistemi di sicurezza di Windows 11 sono stati talmente talmente potenziati (vedi isolamento core e controllo di driver incompatibili, funzione antiphishing etc) che non tollerano altri strumenti antimalware anche se stand alone.
Aggiungo che dopo l'aggiornamento alla suddetta piattaforma ho dato di nuovo il comando sfc -scannow che ha trovato e riparato diversi file corrotti .

Ma se le cose stanno come penso, perché questa anomalia capita a me e a pochi altri?
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Windows 11 22H2 rilasciato

Messaggio da leofelix »

dunque, devo rettificare alcune cose. Mentre i problemi elencati negli screenshot postati poco sopra sono spariti, quel che accade è che Microsoft Defender sembra non essere più in grado di leggere le informazioni necessarie , si presenta tutto bianco aprendo il dashboard di sicurezza, lo stato delle funzioni risulta sconosciuto.
In realtà Windows Defender non è disattivato, l'icona nella barra delle applicazioni si sarebbe "lamentata"

Ho poco fa rieffettuato delle scansioni con Hitman Pro, Malwarebytes Adwcleaner e F-Secure online scanner (che non hanno trovato nulla) Microsoft Defender funziona come dovrebbe.

Il problema si presenta casualmente.

Qui sotto un copia e incolla dell'errore, dalla cronologia di affidabilità di Windows
Origine
Windows Security Health Service

Riepilogo
Ha smesso di funzionare

Data
‎16/‎10/‎2022 03:40

Stato
Segnalazione inviata

Descrizione
Percorso dell'applicazione che ha generato l'errore: C:\Windows\System32\SecurityHealthService.exe

Firma del problema
Nome evento problema: BEX64
Nome applicazione: SecurityHealthService.exe
Versione applicazione: 10.0.22621.608
Timestamp applicazione: 45a7fb3f
Nome modulo con errori: ucrtbase.dll
Versione modulo con errori: 10.0.22621.608
Timestamp modulo con errori: f5fc15a3
Offset eccezione: 000000000007f61e
Codice eccezione: c0000409
Dati eccezione: 0000000000000007
Versione SO: 10.0.22621.2.0.0.768.101
ID impostazioni locali: 1040
Informazioni aggiuntive 1: 499a
Ulteriori informazioni 2: 499ae31463f9da878a1ab2db898fed65
Ulteriori informazioni 3: 9034
Ulteriori informazioni 4: 9034d9ffce13bf2d8bcfa504ed4b8867

Ho cercato qualche informazioni sul problema di nuovo e mi sono imbattuto nelle solite soluzioni del kaiser fornite dalla MS, tra cui un problema che riguarda File Explorer, descritto qui
https://www.winhelponline.com/blog/fix- ... xtensions/

Ma la soluzione temo c'entri ben poco.
Intanto ho riattivato il menu del File Epxlorer di Windows 11 che avevo tempo fa modificato con WinAeroTweaker
Avanti è la vita
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12445
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Windows 11 22H2 rilasciato

Messaggio da crazy.cat »

leofelix ha scritto: dom ott 16, 2022 9:58 pm Nome modulo con errori: ucrtbase.dll
Hai installato visual c++ aggiornato?

(questa discussione andrebbe separata ormai)
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Windows 11 22H2 rilasciato

Messaggio da leofelix »

crazy.cat ha scritto: dom ott 16, 2022 10:06 pm Hai installato visual c++ aggiornato?

(questa discussione andrebbe separata ormai)
Sì, ho installato la più recente 2015 - 2022 x64 qualche giorno fa
Avevo già trovato pre-installata la 2013 sia x64 sia 32 bit, ho appena rimosso la versione a 32 bit.
Mi chiedo se devo conservare la 2013 x64

Concordo, andrebbe separata (se mi ricordassi come fare :acch )
Avanti è la vita
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12445
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Windows 11 22H2 rilasciato

Messaggio da crazy.cat »

Lo stesso errore con quella dll me lo dava a me in un pc e con libreoffice, per quello ti ho chiesto se avevi visual c++
leofelix ha scritto: dom ott 16, 2022 10:33 pm Sì, ho installato la più recente 2015 - 2022 x64 qualche giorno fa
leofelix ha scritto: dom ott 16, 2022 10:33 pm Concordo, andrebbe separata (se mi ricordassi come fare :acch )
Fatto io visto che questa sera non si dorme.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

crazy.cat ha scritto: dom ott 16, 2022 11:07 pm Lo stesso errore con quella dll me lo dava a me in un pc e con libreoffice, per quello ti ho chiesto se avevi visual c++
Ja, così ho rimosso anche C++ 2013 x64, disinstallata la C++ 2015 - 2022, ho quindi scaricato una copia nuova della versione più recente di C++ 2015 - 2022 e reinstallata, poi ho disinstallato anche LibreOffice 4.x (che avevo installato nella precedente iterazione di Win 11), scaricata una nuova copia e reinstalllata
crazy.cat ha scritto: dom ott 16, 2022 11:07 pm Fatto io visto che questa sera non si dorme.
Grazie, capo. Anche qui si dorme poco augh.

Per ora funziona tutto e incrocio le dita
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

Buongiorno,
questo accade periodicamente, ma dura poco, poi torna alla normalità
Immagine
Altro errore, altro regalo

Origine
Windows Security Health Service

Riepilogo
Ha smesso di funzionare

Data
‎17/‎10/‎2022 02:01

Stato
Segnalazione inviata

Descrizione
Percorso dell'applicazione che ha generato l'errore: C:\Windows\System32\SecurityHealthService.exe

Firma del problema
Nome evento problema: APPCRASH
Nome applicazione: SecurityHealthService.exe
Versione applicazione: 10.0.22621.608
Timestamp applicazione: 45a7fb3f
Nome modulo con errori: TpmCoreProvisioning.dll
Versione modulo con errori: 10.0.22621.608
Timestamp modulo con errori: e1c4a6a7
Codice eccezione: c0000005
Offset eccezione: 000000000001dca1
Versione SO: 10.0.22621.2.0.0.768.101
ID impostazioni locali: 1040
Informazioni aggiuntive 1: 0000
Ulteriori informazioni 2: 00000000000000000000000000000000
Ulteriori informazioni 3: 0000
Ulteriori informazioni 4: 00000000000000000000000000000000
Inutile dire che gli errori con C++ continuano a presentarsi

Avevo solo fatto una scansione con Emsisoft Emergency Toolkit per vedere se potevo replicare il problema e infatti ci sono riuscito, poi ho tentato di ripristinare Microsoft Defender di nuovo, ma non c'è stato un cavolo da fare.

Alzo bandiera bianca
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1747
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da speedyant »

Ma la versione "vecchia" di Windows 11 non ha tutti questi "pasticci"?
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

speedyant ha scritto: lun ott 17, 2022 9:01 pm Ma la versione "vecchia" di Windows 11 non ha tutti questi "pasticci"?
Io non ne avevo, non posso nemmeno tornare alla versione precedente (che tra l'altro non sarà più supportata da dicembre).
Tuttavia, oggi non ho avuto problemi.
Quando ho aggiornato alla nuova iterazione c'era anche un errore hardware.
La piattaforma antimalware incriminata ha avuto due aggiornamenti con lo stesso numero di versione, perchè la prima creava problemi, io ho avuto la sfortuna di trovarla tra gli aggiornamenti di Microsoft Update subito dopo aver installato questa suola di Windows 11 22H2
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

Solo per aggiungere che è confermato che si tratta di un bug.
Nello stesso forum "Eleven Forum" c'è un lungo 3d iniziato proprio da un italiano (lo si capisce dagli screenshot che ha usato) che è giunto al culmine della disperazione, ha persino fatto una installazione pulita senza risolvere.
C'è sempre il solito tizio che suggerisce di eliminare intere cartelle in recovery mode e persino il servizio in questione.
Ieri tra la cronologia dell'affidabilità ho scoperto che stavolta se l'era presa con la scheda di rete i cui driver sono aggiornati.

Fortunatamente, almeno nel mio caso, il fenomeno dura pochi secondi, come se il sistema non riuscisse a leggere determinate informazioni.
Installare soluzioni di sicurezza di terzi equivale a fare karakiri aka popup, rallentamenti, adware, pretese di ottimizzare il sistema.
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1747
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da speedyant »

Quindi, in soldoni, fino al 2025 meglio restare con Windows 10!
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

speedyant ha scritto: sab ott 22, 2022 6:37 pm Quindi, in soldoni, fino al 2025 meglio restare con Windows 10!
Be', se si vuole tentare la fortuna, non tutti sono coinvolti.
Ecco la discussione
https://www.elevenforum.com/t/windows-s ... king.9795/ (l'utente matteog non sono io)

si legge nel penultimo post da parte dell'utente oldschool (che ho visto in alcuni forum dove ho anche io un account)
Do you have Software Restriction Policies enforced via GPO? SRP is broken on 22H2 stable builds and users have reported a broken Windows Security that is similar to your first image.
Così, matteog ha cercato di aprire gpedit.msc, ma ottiene errore. Evidentemente usa Windows 11 home (e non sa che volendo si può abilitare anche lì anche se con funzioni limitate).


Io posso dire di aver passato ore in recovery mode nel tentativo di eliminare le cartelle incriminate, avevo dimenticato però che sono "Read Only" ed egualmente in uso dal sistema perchè avevo anche dimenticato di disabilitare Microsoft Defender.
Meglio così, almeno non ho fatto ulteriori danni.

Chissà, la Microsoft rilascerà una fix, si spera
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

Qualcuno che utilizza Windows 11 22H2, potrebbe indicarmi, per favore, se nel registro di configurazione ha le seguenti voci impostate allo stesso modo?

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService]
"Start"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc]
"Start"=dword:00000002

Ecco, nel mio sistema, il valore DWORD della prima voce è impostato su 00000003

:grazie anticipatamente
Avanti è la vita
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12445
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da crazy.cat »

Su 3 il primo servizio e su 2 il secondo.
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da leofelix »

crazy.cat ha scritto: lun ott 24, 2022 5:46 am Su 3 il primo servizio e su 2 il secondo.
:grazie
Mi era solo venuto un dubbio.
Intanto da circa tre giorni Microsoft Defender funziona correttamente e non dà più errori .
Speriamo bene.
Avanti è la vita
Avatar utente
hexaae
Livello: EPROM (2/15)
Livello: EPROM (2/15)
Messaggi: 15
Iscritto il: mar feb 14, 2023 11:28 pm

Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da hexaae »

Solo per dire che a random succede anche a me.
Tipicamente per queste cose passano mesi prima di un aggiornamento decente di MS che risolva... :cry:
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Problemi vari con Microsoft Defender - Win 11 22H2

Messaggio da System » sab mar 11, 2023 5:20 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio