מיקרוסופט שינתה את המקום בו מותקן Windows Defender
עם עדכון אחרון, ענקית התוכנה רדמונד ביצעה שינוי קטן באפליקציית ההגנה המובנית ב-Windows 10 הנקראת Windows Defender. האפליקציה עודכנה לגרסה 4.12.17007.17123, וכעת חלק האנטי-וירוס של האפליקציה ממוקם בנתיב תיקיות אחר במערכת הקבצים.
השינוי חל על כל המהדורות של Windows 10. הקבצים מועברים עבור כל הגירסאות של Windows 10 החל מ- Windows 10 "עדכון היוצרים", גרסה 1703.
הרכיבים המושפעים כוללים את מנוע האנטי-וירוס MsMpEng.exe, שירות מסנן הרשת NisSrv.exe ומנהלי ההתקן המתאימים.
הקבצים MsMpEng.exe ו-NisSrv.exe הועברו מ-C:\Program Files\Windows Defender ל-C:\ProgramData\Microsoft\Windows Defender\Platform\. ניתן למצוא את קבצי מנהל ההתקן הקשורים תחת התיקיה C:\Windows\System32\drivers\wd, שאוחסנו בעבר בתיקייה C:\Windows\System32\drivers.
השינוי במיקום הקובץ מתרחש לאחר התקנת העדכון KB4052623. זה לא מסביר את הסיבה מאחורי השינוי, אבל מצביע על המיקום החדש של קבצים ברשימת הבעיות הידועות:
- בגלל שינוי במיקום נתיב הקובץ בעדכון האחרון (גירסת לקוח נגד תוכנות: 4.12.17007.17123), הורדות רבות נחסמות כאשר AppLocker מופעל.
כדי לעקוף בעיה זו, פתח את המדיניות הקבוצתית ולאחר מכן שנה את ההגדרה ל"אפשר" עבור הנתיב הבא:%OSDrive%\ProgramData\Microsoft\Windows Defender\Platform\*
- במקרים נדירים, מחשבים שבהם פועל Windows Defender Advanced Threat Protection יחד עם Windows Defender Antivirus מוכנסים למצב פסיבי במהלך התקנת עדכון זה. במצב פסיבי זה, הגנה בזמן אמת מושבתת.
כדי לעקוף בעיה זו, מחק את הערך "PassiveMode" במפתח המשנה הבא של הרישום:HKLM\SOFTWARE\Microsoft\Windows Defender
הערה ייתכן שיהיה עליך לקחת בעלות על מפתח המשנה של Windows Defender ולאפשר גישה מלאה לחשבון המשתמש שלך.
כדי לקחת בעלות על מפתחות הרישום, אתה יכול להשתמש בכלי כמו RegOwnerShipEx.
לא ברור מדוע מיקרוסופט העבירה את קבצי המערכת עבור Defender. אולי מאוחר יותר החברה עשויה להסביר את השינויים בפוסט בבלוג. יכול להיות שזה בגלל שתוכנה זדונית מכוונת לספריות הקיימות או שזה גם בגלל שהאבטחה של Defender משתפרת על ידי אולי העברה לתיקיות בארגז חול עם אבטחה טובה יותר. רק מיקרוסופט יכולה לשפוך אור על השינויים הללו.
מָקוֹר: Deskmodder.de
