Spoločnosť Microsoft zmenila miesto, kde je nainštalovaný program Windows Defender

Nedávnou aktualizáciou urobil softvérový gigant z Redmondu malú zmenu vstavanej ochrannej aplikácie vo Windowse 10 tzv. Ochranca systému Windows. Aplikácia bola aktualizovaná na verziu 4.12.17007.17123 a antivírusová časť aplikácie sa teraz nachádza v inej ceste priečinka v systéme súborov.

Zmena sa vzťahuje na všetky vydania systému Windows 10. Súbory sa presunú pre všetky verzie systému Windows 10 počnúc systémom Windows 10 "Aktualizácia tvorcov“, verzia 1703.

Medzi ovplyvnené komponenty patrí antivírusový nástroj MsMpEng.exe, služba sieťového filtra NisSrv.exe a príslušné ovládače.

Súbory MsMpEng.exe a NisSrv.exe boli presunuté z C:\Program Files\Windows Defender do C:\ProgramData\Microsoft\Windows Defender\Platform\. Súvisiace súbory ovládačov možno nájsť v priečinku C:\Windows\System32\drivers\wd, ktoré boli predtým uložené v priečinku C:\Windows\System32\drivers.

K zmene umiestnenia súboru dôjde po nainštalovaní aktualizácie KB4052623. Nevysvetľuje dôvod zmeny, ale poukazuje na nové umiestnenie súborov v zozname známych problémov:

• Z dôvodu zmeny v umiestnení cesty k súboru v najnovšej aktualizácii (verzia klienta Antimalware: 4.12.17007.17123) je veľa sťahovaní blokovaných, keď je povolený nástroj AppLocker.
  Ak chcete tento problém obísť, otvorte skupinovú politiku a potom zmeňte nastavenie na „Povoliť“ pre nasledujúcu cestu:

  %OSDrive%\ProgramData\Microsoft\Windows Defender\Platform\*

• V zriedkavých prípadoch sa počítače, na ktorých je spustená rozšírená ochrana pred hrozbami programu Windows Defender spolu s antivírusovým programom Windows Defender, počas inštalácie tejto aktualizácie prepnú do pasívneho režimu. V tomto pasívnom režime je ochrana v reálnom čase vypnutá.
  Ak chcete tento problém obísť, odstráňte hodnotu "PassiveMode" v nasledujúcom podkľúči databázy Registry:

  HKLM\SOFTWARE\Microsoft\Windows Defender

  Poznámka Možno budete musieť prevziať vlastníctvo podkľúča programu Windows Defender a povoliť úplný prístup k svojmu používateľskému účtu.

Ak chcete prevziať vlastníctvo kľúčov databázy Registry, môžete použiť nástroj ako napr RegOwnerShipEx.

Nie je jasné, prečo Microsoft presunul systémové súbory pre Defender. Možno neskôr spoločnosť vysvetlí zmeny v blogovom príspevku. Môže to byť spôsobené tým, že malvér sa zameriava na existujúce adresáre, alebo to môže byť aj tým, že sa zlepšuje zabezpečenie programu Defender jeho presunom do karanténnych priečinkov s lepším zabezpečením. Na tieto zmeny môže vniesť svetlo len Microsoft.

Zdroj: Deskmodder.de