Microsoft telah mengubah tempat Windows Defender diinstal

Dengan pembaruan terbaru, raksasa perangkat lunak Redmond telah membuat perubahan kecil pada aplikasi perlindungan bawaan di Windows 10 yang disebut Pembela Windows. Aplikasi telah diperbarui ke versi 4.12.17007.17123, dan sekarang bagian antivirus dari aplikasi tersebut terletak di jalur folder yang berbeda di sistem file.

Perubahan ini berlaku untuk semua edisi Windows 10. File dipindahkan untuk semua versi Windows 10 dimulai dengan Windows 10 "Pembaruan Pembuat", versi 1703.

Komponen yang terpengaruh termasuk mesin antivirus MsMpEng.exe, layanan filter jaringan NisSrv.exe, dan driver yang sesuai.

File MsMpEng.exe dan NisSrv.exe telah dipindahkan dari C:\Program Files\Windows Defender ke C:\ProgramData\Microsoft\Windows Defender\Platform\. File driver terkait dapat ditemukan di bawah folder C:\Windows\System32\drivers\wd, yang sebelumnya disimpan di folder C:\Windows\System32\drivers.

Perubahan lokasi file terjadi setelah menginstal pembaruan KB4052623. Itu tidak menjelaskan alasan di balik perubahan, tetapi menunjuk ke lokasi baru file dalam daftar masalah yang diketahui:

• Karena perubahan lokasi jalur file di pembaruan terbaru (Versi Klien Antimalware: 4.12.17007.17123), banyak unduhan yang diblokir saat AppLocker diaktifkan.
  Untuk mengatasi masalah ini, buka Kebijakan Grup, lalu ubah pengaturan ke "Izinkan" untuk jalur berikut ini:

  %OSDrive%\ProgramData\Microsoft\Windows Defender\Platform\*

• Dalam kasus yang jarang terjadi, komputer yang menjalankan Windows Defender Advanced Threat Protection bersama-sama dengan Windows Defender Antivirus dimasukkan ke mode pasif selama penginstalan pembaruan ini. Dalam mode pasif ini, Perlindungan Real-time dinonaktifkan.
  Untuk mengatasi masalah ini, Hapus nilai "PassiveMode" di subkunci registri berikut ini:

  HKLM\SOFTWARE\Microsoft\Windows Defender

  Catatan Anda mungkin harus mengambil kepemilikan subkunci Windows Defender dan mengaktifkan akses penuh ke akun pengguna Anda.

Untuk mengambil kepemilikan kunci Registry, Anda dapat menggunakan alat seperti RegOwnerShipEx.

Tidak jelas mengapa Microsoft memindahkan file sistem untuk Defender. Mungkin nanti perusahaan mungkin menjelaskan perubahan dalam posting blog. Mungkin karena malware menargetkan direktori yang ada atau mungkin juga karena keamanan Defender sedang ditingkatkan dengan memindahkannya ke folder kotak pasir dengan keamanan yang lebih baik. Hanya Microsoft yang dapat menjelaskan perubahan ini.

Sumber: Deskmodder.de