Windows Defender GPO wird von Defender ignoriert

[Dukel 468]

Hallo,

ich habe ein merkwürdiges Problem. Eine GPO für Windows Defender. Diese wird auch an den Clients gezogen (geresult) und in der Registry gesetzt (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender).

Die Einstellungen im Defender sind aber nicht so konfiguriert wie in der GPO und lassen sich auch ändern. Ist mit mehreren Clients / Servern so und egal ob Administrativer oder nicht-Administrativer User.

[MurdocX 1.002]

Ist das zufällig eine hybride Umgebung?

[Dukel 468]

Nein.

bearbeitet 6. Dezember 2022 von Dukel

[Sunny61 833]

Die ADMX-Templates passen zur Defender/OS-Version?

[Dukel 468]

Habe die ADMX Templates auch von einem betroffenen Client in den Central Store kopiert.

[Dukel 468]

Gibt es noch Ideen?

Wo kann man nach diesem Fehler suchen?

[MurdocX 1.002]

Wie man so in den Foren ließt, gibt es je nach was man tun möchte verschiedene ansetze. Ein Vorschlag wäre, die MsMpEng.exe zu beenden und dann die Einstellungen in der Registry zu verändern. Tamper-Protection solltest du auch im Auge behalten. Eher für deine Tests mal deaktivieren.

[Dukel 468]

Habe etwas neues herausgefunden:

 

Die ADMX (sowohl Win 10 als auch Win 11) schreiben die Einträge in

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender

Das greift aber nicht. Folgendes Greift aber:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager

 

Leider finde ich keine Doku, welche Einstellungen es dort gibt.