Gibt es einen Fake Virenscanner?

[bluedxca93]

Also ein Programm das vortäuscht ein Virenscanner zu sein und so die Ausführung des windows defender erfolgreich verhindert?
Eine Art dummy die das System am laufen hält und gleichzeitig verhindert das der decender Dienst auch nur starten kann.

 

[andy_0]

Wieso sollte man wollen, dass der Windows Defender nicht läuft?

 

[Mulciber]

Man könnte auch einfach den Defender ausstellen, sofern es um den eigenen PC geht...

 

[Anonymous209]

man kann den defender auch so deaktivieren.

 

[TorenAltair]

Man könnte auch einfach den Defender ausstellen, sofern es um den eigenen PC geht...

Weil sein Windows 3.11 nicht mehr richtig unterstützt wird und unter anderem https://www.computerbase.de/forum/t...mpliziert-gibt-es-freie-alternativen.2185653/

 

[theLittleCandy]

@bluedxca93 Eine ausführliche Antwort auf deine Frage "Gibt es einen Fake Virenscanner?" bekommst du ganz einfach, indem du sie genau so in MS Copilot eingibst.

PS: das kann ja nicht so schwer sein und hättest dir diesen Post hier sparen können

​

 

[BFF]

Also ein Programm das vortäuscht ein Virenscanner zu sein und so die Ausführung des windows defender erfolgreich verhindert?

Wusste doch das sich schlaue Köpfe bereits damit beschäftigt haben.

Das Abschalten des Defender machst dann per Registry oder so.

https://www.heise.de/tipps-tricks/Windows-Defender-deaktivieren-so-klappt-s-4030040.html

 

[Geringverdiener]

Defender Control v2.1

 

[BFF]

Da hat der TE aber immer noch keinen Fake Virenscanner. @Geringverdiener 🤷‍♂️😁

 

[Keylan]

Das Abschalten in der Reg, als auch über Gruppenrichtlinie oder eben die Sicherheitseinstellungen haben alle nur noch temporären Effekt (idr. zum nächsten Boot, teilweise aber auch im Betrieb über 24h).

Der Defender Control ist Steinalt und wird nicht mehr weiter entwickelt, weil die Einstellungen seit September letzten Jahres in win10 und 11 gar nicht mehr greifen. Davor schon kaum noch unter win11 eh nie.

Bleibt halt die Frage warum man auf so eine Komponente wirklich verzichten sollte. Der einzig mir bekannte Grund sind lange Kopier-/Sicherungs-vorgänge die viele Stunden laufen und aufgrund des Defender Eingriffs scheitern können. Das sollte man aber eben mit den Ausnahmeregelungen umgehen.

 

[BFF]

Ist doch völlig 🍌 @Keylan
Schau Dir die Threads an welche der TE geliefert hat und Du weißt was von diesem Thread zu halten ist.

 

[Geringverdiener]

@BFF

die von dir gepostete Anleitung funtioniert, jedoch mach das mal wieder rückgängig (mit dem Registry eintrag). In den meisten fällen ist eine Neuinstallation oder eine Systemwiedeerherstellung nötig.

 

[Keylan]

@BFF und mir ist völlig 🍌 was du oder andere von dem Thread oder dem TE halten.

Hier lesen auch Dutzende wenn nicht Hunderte still mit und die Suche fördert den Post wahrscheinlich auch noch lange zutage. So dass es sicher besser ist, darauf hinzuweisen, dass die üblichen im Netz zu findenden Methoden alle nicht mehr greifen.

 

[Goltz]

Wenn hier beim TE vermutlich keine kriminelle Energie vorliegt, halte ich dennoch die Intention des Beitrages für bedenklich.

 

[Anonymous209]

das wissen wir doch gar nicht.

 

[lazsniper]

Also ein Programm das vortäuscht ein Virenscanner zu sein und so die Ausführung des windows defender erfolgreich verhindert?Eine Art dummy die das System am laufen hält und gleichzeitig verhindert das der decender Dienst auch nur starten kann.

und wieviel mehr sinn als 0% soll das vorhaben dann machen?

 

[bluedxca93]

lange Kopier-/Sicherungs-vorgänge

Das kann fast nur ein ext3/4 Dateisystem kostenlos leisten.

@Goltz
Ich tüftele jetzt schon länger an dem Problem mit dem defender abschalten. Apparmor ist auch schon schlimm unter linux aber das greift weniger ein wie defender unter windows.
Der defender warnt nicht nur sondern löscht Dateien oder erzeugt Probleme beim kopieren größerer Dateien. Jeder Virenscanner hat das Problem von false positives und ich mag den einfach nicht. Ist nur meine persönluche Meinung. So wie einige mit E-Roller anstatt Auto auf der Strasse fahren...

@Keylan
Sobald das system länger als 24 Stunden an ist, eine Netzwerkverbindung oder update erfolgt fängt der Defender Wahnsinn nochmal von virne an. Daher meien Idee mit einem fake virenscanner

Ergänzung (7. April 2024)

Der Defender mag ich einfach so gerne wie snap oder apparmor. Nutze unter windows explorer++ oder mc. Weil der Explorer kann nur betrachten nicht löschen oder kopieren. Das ist seit whistler so.

 

[CodeCrusader]

Wie wärs mit einem Skript? Mein Beispiel deaktiviert den Windows Defender nicht vollständig, sondern schränkt seine Funktionalität nur ein, um die Leistung und Produktivität während intensiver Dateitransfers zu verbessern.

Beispiel:

# Konfiguriert den Windows Defender, damit er nicht jede Datei scannt
Set-MpPreference -DisableRealtimeMonitoring $true
Set-MpPreference -DisableBehaviorMonitoring $true
Set-MpPreference -DisableIntrusionPreventionSystem $true
Set-MpPreference -DisableIOAVProtection $true

# Fügt Ausnahmen für bestimmte Dateien und Ordner hinzu
Add-MpPreference -ExclusionPath "C:\Temp"
Add-MpPreference -ExclusionExtension ".tmp", ".log"

# Reduziert die Ressourcennutzung des Windows Defender
Set-MpPreference -ScanParameters 2
Set-MpPreference -ScanAvgCPULoadFactor 50

# Aktiviert den Echtzeitschutz wieder, wenn der Computer 30 Minuten inaktiv ist
Set-MpPreference -SetThreatIDDefaultAction_Ids 2124,2222,2301,2304,2305,2306,4016 -Action 6
Set-MpPreference -PUAProtection Enabled

Das könnte man natürlich noch ausweiten, aber dafür musst selbst ein bisschen recherchieren und es an deine Anforderungen anpassen.

 

[bart1983]

Anleitung war ungenau, jetzt brennt mein PC. Hilfe..


Spaß beiseite:, heutzutage belegen Virenscanner doch kaum Ressourcen und die Lebensdauer der heutigen SSD sind so lange, daß die Zugriffe doch auch kein Problem mehr ist.

Mich würde interessieren, welxhe negativen Erfahrungen @bluedxca93 mit Virenscanner gemacht hat, das ist lieber ohne unterwegs ist.
Waere die Leistung noch wie 2002 könnte ich es verstehen, 2024 aber nur schwer

 

[dvor]

Der defender warnt nicht nur sondern löscht Dateien oder erzeugt Probleme beim kopieren größerer Dateien.

Sobald das system länger als 24 Stunden an ist, eine Netzwerkverbindung oder update erfolgt fängt der Defender Wahnsinn nochmal von virne an. Daher meien Idee mit einem fake virenscanner

Verstehe.

Wie wäre es mit einem normalen Virenscanner und den deaktiviert man vorübergehend? Nach einem Reboot wird der wieder da sein, doch evtl. wirklich erst dann?

Ergänzung (7. April 2024)

Allternativvorschlag: Dem Benutzer System (und dem eingeloggten Benutzer?) sämtliche Zugriffsrechte auf %ProgramData%\Microsoft\Windows Defender\Platform\ entziehen? Vielleicht reicht das.