Deaktivierung vom Windows Defender nicht möglich

Hallo,

ich wollte den Dienst WinDefend (vom Windows Defender) deaktivieren, da
ich das Programm nicht brauche. Unter msconfig habe ich schon den
Autorun unterbunden und nun mache ich im Dienstmenü einen Rechtsklick,
sage Eigenschaften und es kommt: "Das System kann die angegebene Datei
nicht finden." In der "Beschreibung" steht auch "Fehler beim Lesen der
Beschreibung. Fehlercode: 2.

Wäre ja auch soweit nicht so schlimm, aber Windows Update bietet mir
jedes mal das neuste Signaturupdate für den Windows Defender an, das
soll nicht sein. Ich kann zwar dann das jeweils aktuelle Signaturupdate
ausblenden, aber beim nächsten kommt schon wieder eine Updatemeldung.

Nebenbei ist zu erwähnen, dass ich den Registry Wert: DisableAntiSpyware
nicht auf 1 (disable) setzen kann, zu finden unter
HKLM\Software\Microsoft\Windows Defender, mit der Begründung:
"DisableAntiSpyware kann nicht bearbeitet werden: Fehler beim Schreiben
des Inhalts des Werts."

Was kann ich tun?

MfG
Florian Gries

Florian Gries:

>ich wollte den Dienst WinDefend (vom Windows Defender) deaktivieren, da
>ich das Programm nicht brauche. Unter msconfig habe ich schon den
>Autorun unterbunden und nun mache ich im Dienstmenü einen Rechtsklick,
>sage Eigenschaften und es kommt: "Das System kann die angegebene Datei
>nicht finden." In der "Beschreibung" steht auch "Fehler beim Lesen der
>Beschreibung. Fehlercode: 2.

Das ist kaputt, aber den Dienst kann man doch auch in msconfig unter
"Dienste" deaktivieren. Geht das denn auch nicht?

>Wäre ja auch soweit nicht so schlimm, aber Windows Update bietet mir
>jedes mal das neuste Signaturupdate für den Windows Defender an, das
>soll nicht sein. Ich kann zwar dann das jeweils aktuelle Signaturupdate
>ausblenden, aber beim nächsten kommt schon wieder eine Updatemeldung.

>Nebenbei ist zu erwähnen, dass ich den Registry Wert: DisableAntiSpyware
>nicht auf 1 (disable) setzen kann, zu finden unter
>HKLM\Software\Microsoft\Windows Defender, mit der Begründung:
>"DisableAntiSpyware kann nicht bearbeitet werden: Fehler beim Schreiben
>des Inhalts des Werts."

Logisch, weil Administratoren nicht das Recht haben, das zu ändern.
Man muss sich also zuerst das Recht zuteilen oder besser die
Registrierung mit Systemrechten öffnen. Dann muss man nicht an Rechten
rumbasteln. Es ist auch nicht vorgesehen, das dort zu ändern, da es ja
komfortabel via gpedit.msc machbar ist. Wenn man allerdings eine
dieser kastrierten Home-Versionen hat, ist man natürlich in den A...
gekniffen. Selbst schuld.

hpm

Hans-Peter Matthess:

>>Nebenbei ist zu erwähnen, dass ich den Registry Wert: DisableAntiSpyware
>>nicht auf 1 (disable) setzen kann, zu finden unter
>>HKLM\Software\Microsoft\Windows Defender, mit der Begründung:
>>"DisableAntiSpyware kann nicht bearbeitet werden: Fehler beim Schreiben
>>des Inhalts des Werts."

>Logisch, weil Administratoren nicht das Recht haben, das zu ändern.

Nachtrag: obige Stelle ist für die Deaktivierung eh irrelevant und
muss nicht geändert werden. Richtig wäre:
HKEY_LOCAL_MACHINE
Software
Policies
Microsoft
Windows Defender

hpm

Hans-Peter Matthess schrieb:
> Florian Gries:
>
>> ich wollte den Dienst WinDefend (vom Windows Defender) deaktivieren, da
>> ich das Programm nicht brauche. Unter msconfig habe ich schon den
>> Autorun unterbunden und nun mache ich im Dienstmenü einen Rechtsklick,
>> sage Eigenschaften und es kommt: "Das System kann die angegebene Datei
>> nicht finden." In der "Beschreibung" steht auch "Fehler beim Lesen der
>> Beschreibung. Fehlercode: 2.
>
> Das ist kaputt, aber den Dienst kann man doch auch in msconfig unter
> "Dienste" deaktivieren. Geht das denn auch nicht?
>
Dort ist der Windows Defender, bzw. WinDefend nicht gelistet.

>> Wäre ja auch soweit nicht so schlimm, aber Windows Update bietet mir
>> jedes mal das neuste Signaturupdate für den Windows Defender an, das
>> soll nicht sein. Ich kann zwar dann das jeweils aktuelle Signaturupdate
>> ausblenden, aber beim nächsten kommt schon wieder eine Updatemeldung.
>
>> Nebenbei ist zu erwähnen, dass ich den Registry Wert: DisableAntiSpyware
>> nicht auf 1 (disable) setzen kann, zu finden unter
>> HKLM\Software\Microsoft\Windows Defender, mit der Begründung:
>> "DisableAntiSpyware kann nicht bearbeitet werden: Fehler beim Schreiben
>> des Inhalts des Werts."
>
> Logisch, weil Administratoren nicht das Recht haben, das zu ändern.
> Man muss sich also zuerst das Recht zuteilen oder besser die
> Registrierung mit Systemrechten öffnen. Dann muss man nicht an Rechten
> rumbasteln. Es ist auch nicht vorgesehen, das dort zu ändern, da es ja
> komfortabel via gpedit.msc machbar ist. Wenn man allerdings eine
> dieser kastrierten Home-Versionen hat, ist man natürlich in den A...
> gekniffen. Selbst schuld.
>
> hpm

Vista Business x64 ist vorhanden. Ich kann gpedit.msc auch aufrufen, wo
gibt es denn da die Möglichkeit die Registry freizugeben?

Übrigens ist unter dem von Ihnen vorgeschlagenen Registry Pfad mit
Policies auf meinem PC kein Windows Defender Eintrag zu finden.

Aber das mit der Registry ist ja eigentlich eh unwichtig, würde mein
Problem nicht beheben. Haben Sie vielleicht weitere Vorschläge?

Ich glaube ich weiß jetzt wo der Hund begraben liegt. Ich hatte den
Standard Installationsordner geändert auf D:\Programme. Und anscheinend
sind in der Registry überall relative Pfade à la %ProgramFiles%
eingetragen. Jetzt sucht der natürlich unter D:\Programme\Windows
Defender - wo aber ja nix zu finden ist. Überall dort, wo ich die Rechte
hatte, habe ich auf C:\Program Files\ ... geändert. Jetzt müsste ich nur
noch wissen, wie ich mir die Rechte verschaffe auch die anderen Einträge
entsprechend anzupassen. Danke vorab!

MfG
Florian Gries

Florian Gries:

>Ich glaube ich weiß jetzt wo der Hund begraben liegt. Ich hatte den
>Standard Installationsordner geändert auf D:\Programme.

Auf welche Weise denn?

>Und anscheinend
>sind in der Registry überall relative Pfade à la %ProgramFiles%
>eingetragen.

Sicher, so soll es auch sein.

>Jetzt sucht der natürlich unter D:\Programme\Windows
>Defender - wo aber ja nix zu finden ist.

Wohin zeigt derzeit denn die Variable %ProgramFiles%?

>Überall dort, wo ich die Rechte
>hatte, habe ich auf C:\Program Files\ ... geändert. Jetzt müsste ich nur
>noch wissen, wie ich mir die Rechte verschaffe auch die anderen Einträge
>entsprechend anzupassen.

Sorry, das ist Riesen-Murks. %ProgramFiles% muss bleiben.
Mache das wieder rückgängig. Eigentlich wäre eine saubere
Neuinstallation fällig.

hpm

Hans-Peter Matthess schrieb:
> Florian Gries:
>
>> Ich glaube ich weiß jetzt wo der Hund begraben liegt. Ich hatte den
>> Standard Installationsordner geändert auf D:\Programme.
>
> Auf welche Weise denn?
>
Unter : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion"
habe ich ProgramFilesDir und ProgramFilesDir (x86) auf D:\Programme
geändert.

>> Und anscheinend
>> sind in der Registry überall relative Pfade à la %ProgramFiles%
>> eingetragen.
>
> Sicher, so soll es auch sein.
>
>> Jetzt sucht der natürlich unter D:\Programme\Windows
>> Defender - wo aber ja nix zu finden ist.
>
> Wohin zeigt derzeit denn die Variable %ProgramFiles%?
>

Ich tippe doch mal auf D:\Programme.

>> Überall dort, wo ich die Rechte
>> hatte, habe ich auf C:\Program Files\ ... geändert. Jetzt müsste ich nur
>> noch wissen, wie ich mir die Rechte verschaffe auch die anderen Einträge
>> entsprechend anzupassen.
>
> Sorry, das ist Riesen-Murks. %ProgramFiles% muss bleiben.
> Mache das wieder rückgängig. Eigentlich wäre eine saubere
> Neuinstallation fällig.
>
> hpm

System ist gerade neu aufgesetzt, da installier ich doch jetzt nicht
neu. :-) Überall dort, wo ich die Rechte hatte, habe ich auf den
korrekten Pfad C:\... gesetzt. Jetzt konnte ich auch in die Service
Eigenschaften und den Dienst deaktivieren. Auch unter gpedit.msc habe
ich jetzt den Defender deaktiviert. Ich hoffe es kommen dann in Zukunft
keine Signaturupdate-Meldungen mehr über Windows Update (was ja mein
eigentliches Ziel war).

Florian Gries:

>>> Ich glaube ich weiß jetzt wo der Hund begraben liegt. Ich hatte den
>>> Standard Installationsordner geändert auf D:\Programme.

>> Auf welche Weise denn?

>Unter : "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion"
>habe ich ProgramFilesDir und ProgramFilesDir (x86) auf D:\Programme
>geändert.

OK

>>> Jetzt sucht der natürlich unter D:\Programme\Windows
>>> Defender - wo aber ja nix zu finden ist.

>> Wohin zeigt derzeit denn die Variable %ProgramFiles%?

>Ich tippe doch mal auf D:\Programme.

Da tippst du dann richtig.

>System ist gerade neu aufgesetzt, da installier ich doch jetzt nicht
>neu. :-)

Dann hätte ich es gleich mit geänderter Systemavariable installiert
und nicht nachträglich geändert.

>Überall dort, wo ich die Rechte hatte, habe ich auf den
>korrekten Pfad C:\... gesetzt. Jetzt konnte ich auch in die Service
>Eigenschaften und den Dienst deaktivieren. Auch unter gpedit.msc habe
>ich jetzt den Defender deaktiviert. Ich hoffe es kommen dann in Zukunft
>keine Signaturupdate-Meldungen mehr über Windows Update (was ja mein
>eigentliches Ziel war).

Das Dumme ist eben, dass Windows nicht konsequent die Systemvariablen
verwendet, sondern in der Registrierung ein netter Mischmasch
vorherrscht, was dann zu solchen Fehlern führt. Na ja, wenn weitere
Unstimmigkeiten/Fehler auftreten sollten: PEBCAK. <eg>

hpm