Windows Defender SenseNdr.exe Application Crashing Events

[koni2001 0]

Hallo zusammen,

Wir bekommen täglich den unten stehenden Eventreport. Es scheint keine Probleme mit dem Servern zu geben. Im Internet habe ich kaum etwas zu diesem Thema gefunden. Es hat mit den monthly cumulative updates für Juli angefangen.

Auf dem Server selbst scheint es kein Problem zu geben. Wir wissen nicht, was die Ursache ist – wir haben KEINE Crowdstrike-Sensoren installiert! 

 

Faulting application name: SenseNdr.exe, version: 2.3.1.0, time stamp: 0x7484efee Faulting module name: SenseNdr.exe, version: 2.3.1.0, time stamp: 0x7484efee Exception code: 0xc0000409 Fault offset: 0x000000000071f9c1 Faulting process id: 0x2398 Faulting application start time: 0x01d9d39cc8a440b5 Faulting application path: C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe Faulting module path: C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe Report Id: 7bfec263-e9a1-442e-9abd-e13854e51cfd

Faulting package full name:

Faulting package-relative application ID: "

 

Danke für eure Hilfe.

[q617 1]

Ist das eine kostenlose Lizenz oder warum fragst du nicht den Hersteller?

[koni2001 0]

  Am 21.8.2023 um 08:44 schrieb q617:

Ist das eine kostenlose Lizenz oder warum fragst du nicht den Hersteller?

Mehr  

 

Es hat mit dem Windows Defender zu tun und ich habe keinen Supportplan, um mich an den Microsoft Support zu wenden.

[Damian 1.725]

Hallo und Willkommen on Bord!

 

Nur für die Vollständigkeit: Ihr betreibt eure Serverinstanzen in Microsoft Azure? Die Beschreibungen, die ich finden konnte, beziehen sich darauf.

 

VG

Damian

[koni2001 0]

  Am 21.8.2023 um 14:36 schrieb Damian:

Hallo und Willkommen on Bord!

 

Nur für die Vollständigkeit: Ihr betreibt eure Serverinstanzen in Microsoft Azure? Die Beschreibungen, die ich finden konnte, beziehen sich darauf.

 

VG

Damian

Mehr  

 

Hey,

 

nein, die Server stehen bei uns.

[Nobbyaushb 1.559]

Moin ,

ich habe das gefunden:

https://learn.microsoft.com/en-us/answers/questions/1340569/windows-defender-sensendr-exe-application-crashing

 

Vielleicht was in diese Richtung?

[Damian 1.725]

Hi

 

  Am 21.8.2023 um 08:25 schrieb koni2001:

Es hat mit den monthly cumulative updates für Juli angefangen.

Mehr  

Wenn das die Ursache ist, käme ein "Rollback" in Frage?

 

Wenn ich das richtig gelesen habe, dann steigt der Dienst für den Windows Defender irgendwann aus. Wäre es für einen "Würgaround" bei euch gangbar, den Dienst per Script in festen Abständen einfach durchzustarten? Zumindest so lange, bis Microsoft die Sache flickt?

 

VG

Damian

[koni2001 0]

  Am 21.8.2023 um 19:27 schrieb Nobbyaushb:

Moin ,

ich habe das gefunden:

https://learn.microsoft.com/en-us/answers/questions/1340569/windows-defender-sensendr-exe-application-crashing

 

Vielleicht was in diese Richtung?

Mehr  

hey, ja, genau. Die Leute dort haben auch das gleiche Problem.

  Am 21.8.2023 um 21:01 schrieb Damian:

Hi

 

Wenn das die Ursache ist, käme ein "Rollback" in Frage?

 

Wenn ich das richtig gelesen habe, dann steigt der Dienst für den Windows Defender irgendwann aus. Wäre es für einen "Würgaround" bei euch gangbar, den Dienst per Script in festen Abständen einfach durchzustarten? Zumindest so lange, bis Microsoft die Sache flickt?

 

VG

Damian

Mehr  

 

An sich funktioniert alles einwandfrei, deswegen gibt es keinen Grund für einen Workaround oder Rollback. Es wäre nur toll, wenn einer weiß, was diesen Error erzeugt.

[Nobbyaushb 1.559]

  Am 22.8.2023 um 06:45 schrieb koni2001:

hey, ja, genau. Die Leute dort haben auch das gleiche Problem.

Mehr  

Und die angesprochenen Lösungen passen bei dir nicht?

[koni2001 0]

  Am 22.8.2023 um 07:05 schrieb Nobbyaushb:

Und die angesprochenen Lösungen passen bei dir nicht?

Mehr  

 

Da wird keine Lösung angesprochen.

[Nobbyaushb 1.559]

  Am 22.8.2023 um 07:08 schrieb koni2001:

Da wird keine Lösung angesprochen.

Mehr  

Jein - alle haben den Crowdstrike Falcon sensor auf den Servern installiert - ihr auch?

[koni2001 0]

  Am 22.8.2023 um 07:11 schrieb Nobbyaushb:

Jein - alle haben den Crowdstrike Falcon sensor auf den Servern installiert - ihr auch?

Mehr  

Nein, nicht jeder hat Crowdstrike Sensoren installiert und die haben wir, wie oben in meinem Post schon geschrieben, nicht.

[Nobbyaushb 1.559]

OK, überlesen

[Damian 1.725]

Hi

 

  Am 22.8.2023 um 06:45 schrieb koni2001:

An sich funktioniert alles einwandfrei, deswegen gibt es keinen Grund für einen Workaround oder Rollback. Es wäre nur toll, wenn einer weiß, was diesen Error erzeugt.

Mehr  

Gut, das ist jetzt eine Abwägung deinerseits. Wenn es sonst keine Probleme macht, kann es erst einmal so weiterlaufen. Wenn es tatsächlich an diesem Juli-Update liegt, dann ist die Spannbreite an möglichen Gründen schon enorm. Jedes Bit ist eine potenzielle Fehlerquelle.

 

VG

Damian

[q617 1]

ist es mit dem August-Update behoben?