Windows Defender: Zugelassenene Software auch protokollieren

Der Windows Defender protokolliert standardmäßig keine zugelassene Software. Mit diesem Tipp können Sie einstellen, dass auch diese Software mit protokolliert wird. Für die Suche nach einen Problem kann das vielleicht hilfreich sein, ansonsten führen die vermehrten Einträge im Protokoll eher dazu, dass man die Übersicht verliert und wichtige Einträge übersehen werden.

Weitere Informationen finden Sie im Tipp: "Windows Defender: Was macht das Tool?"

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab.

Beachten Sie dazu bitte folgende Punkte:

Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000)

Info: Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Policies\ Microsoft\ Windows Defender\ Reporting

Erstellen Sie hier einen neuen Wert mit dem Namen "DisableLoggingForKnownGood" als Datentyp REG_DWORD und setzen den Wert auf:

0	Zugelassenene Software wird auch protokolliert
1	Zugelassenene Software wird nicht überwacht/protokolliert

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration:	JA
Benutzerkonfiguration:	NEIN
Pfad:	Administrative Vorlagen\Windows-Komponenten\Windows Defender
Einstellungsname:	Protokollierung der Erkennungsdaten bekannter gutartiger Programme aktivieren

Info: Diese Einstellung können Sie einfach mit dem "Registry System Wizard" (RSW) verändern. Sie können das Programm unter "http://www.winfaq.de" herunterladen.

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip2000/tip2232.htm