Windows Defender Offline Scan

Gürteltier

Lt. Junior Grade
Registriert
Juli 2007
Beiträge
264
Hallo, auf meinem Desktop, Tablet und Laptop startet der Defender Offline Scan nicht. Ich versuche den Scan zu starten und es passiert einfach nichts.
Alle Geräte sind auf 1909 und haben alle aktuellen Updates.
Aus dem Internet bin ich auch nicht schlauer geworden.
 
@Gürteltier Was dür ein Offline Scan?
Entweder Rechtsclick auf Datei/Ordner/Laufwerk und Scannen oder unter Windows Sicherheit > Viren und Bedrohungsschutz scannen
 
Er meint bestimmt das hier.

1577216185335.png


BFF
 
  • Gefällt mir
Reaktionen: NameHere und schiz0
@schiz0 Genau das

Edit: Habe wohl bisher die Oflline Scan Funktion übersehen.
 
NameHere schrieb:
Kann passieren ^^ Gehen wir mal davon aus das der TE das meint. Ich teste das hier mal eben.
 
  • Gefällt mir
Reaktionen: xNico33985x und NameHere
Also der Offline Scan funktioniert definitiv.

A69BCD9D-0B05-476F-B9D0-D2FEBB30DD78.jpeg
F2DBB727-2654-48B0-99EC-2676D9C0C53E.jpeg


BFF
 
  • Gefällt mir
Reaktionen: xNico33985x, schiz0 und NameHere
Wenn es also grundsätzlich kein Problem mit der Funktion gibt und du das Problem aber auf drei verschiedenen Devices hast, dann kann es nur daran liegen, das du entweder etwas falsch machst, oder auf allen drei Devices eine Konfiguration vorliegt, die den WinDefender negativ beeinflusst (z.B. eine Anwendung, die stört oder ein nicht-offizielles Win10, oder, oder). Aber das musst du mal überprüfen, da wir deine Konfig nicht kennen.
 
Der offline Scan funktioniert schon mal nicht mehr, wenn man die Wiederherstellungspartition gelöscht hat.
 
  • Gefällt mir
Reaktionen: CMDCake und BFF
Nur wer loescht freiwillig diese Partition weg?
Ja, ok. Das ist ja von Microsoft und man hat ja den Stick bzw. die ISO plus Rufus. :D

BFF
 
@alle:
ist schon der Offline Scan von Windows Defender wie BFF und schiz0 ihn beschreiben.
Und ich habe keine Wiederherstellungspartitionen gelöscht.
 
Zuletzt bearbeitet:
Dann gibts vielleicht aus anderen Gründen keine aktive Wiederherstellungsfunktion. Ob es eine aktive Wiederherstellungsfunktion gibt, das verrät Dir der Befehl: Reagentc -info, der in einer Eingabeaufforderung mit Adminrechten ausgeführt werden muss. Gleich die erste Zeile sagt ob WinRE aktiviert ist und in der zweiten Zeile wird die zugehörige Wiederherstellungspartition genannt.

Bitte prüfen ob auch auf eine vorhandene Partition verwiesen wird. Es ist auf UEFI Systemen zu beachten, dass die Partitionsnummer wegen der nur mit Diskpart und Fremdtools sichtbaren MSR Partition um eine Stelle verschoben sein kann.
 
  • Gefällt mir
Reaktionen: Hayda Ministral
Wenn ich den Befehl Reagentc -info als Administrator ausführe passiert leider auch nichts.
 
Machst Du das in einer geoeffneten CMD

1577308069284.png


oder hier?

1577308119164.png


BFF
 
Ich habe es über die Such-Funktion gemacht. War wohl ein Fehler :heul:

Über CMD bekomme ich das hier:
Anmerkung 2019-12-26 091958.jpg


Einschalten lässt es sich auch nicht:

Anmerkung 2019-12-26 093915.jpg
 
Zuletzt bearbeitet:
Also ich habe den Offline-Scan bislang 2x benutzt, er funktioniert bei mir immer nur beim 2. Mal:
also erstes Mal anklicken, 10 Minuten warten und dann nochmal auf Offline-Scan klicken...
Wenn man sich das Eventlog anschaut, dann sieht man, dass er den Offline-Scan immer erst vorbereiten muss (er lädt irgendetwas dazu runter). Ich gehe daher davon aus, dass es auch beim 1. Mal funktioniert, sofern man genug Geduld hat - aber wer hat das schon :D
Btw: bringt der Offline-Scan so viel?
 
Der Offline Scan ist sowas aehnliches als ob Du einen Stick mit z.B. Kaspersky Rescue einsteckst , davon bootest und scanst.

Manche Tierchen sind nicht wirklich zu finden wen der Scan aus dem laufendem OS heraus erfolgt.

BFF
 
  • Gefällt mir
Reaktionen: andi_sco
@ kernel Panic:
Habs probiert. Geht leider auch nicht.
Ergänzung ()

Passen die Partitionen eigentlich so?
Anmerkung 2019-12-26 142952.jpg
 
@Gürteltier
Die Partitionen sind bei mir auch vorhanden nur etwas kleiner (obwohl meine SSD größer ist).
Im Netz konnten anderer User die Wiederherstellungskonsole aktivieren, indem Sie als Option noch das Logfile übergeben haben:
"reagentc /enable /logpath C:\Reagentc.log"
Ansonsten findest du vielleicht im Eventlog unter "Microsoft\Windows\Windows Defender\Operational" (alternativ: "C:\Windows\Windows Defender Offline\Support")einen Hinweis, warum es nicht geht?
@BFF: Die Frage bezog sich eher auf die Wirksamkeit (ich würde immer ein Live-Linux bevorzugen)
 
Zurück
Oben