Problembehandlung bei Windows Defender in Windows 10

IT-Experten finden hier Informationen zu Ereignis-IDs in Windows Defender für Windows 10 und allen verwandten Aktionen.

Ereignis-IDs des Windows Defender-Clients

Dieser Abschnitt enthält die folgenden Informationen zu Windows Defender-Clientereignissen:

  • Den Text der Meldung, so wie er im Ereignis angezeigt wird.
  • Den Namen der Quelle, von der die Meldung stammt.
  • Den symbolischen Namen, durch den die einzelnen Meldungen im Programmierquellcode identifiziert werden.
  • Zusätzliche Informationen über die Meldung

Anhand der Informationen in der folgenden Tabelle können Sie Probleme mit Windows Defender-Clientereignissen beheben. Die Clientereignisse werden in der Windows-Ereignisanzeige unter Windows-Protokolle angezeigt.

Mt622090.wedge(de-de,VS.85).gifSo zeigen Sie ein Windows Defender-Clientereignis an

  1. Öffnen Sie die Ereignisanzeige.
  2. Erweitern Sie in der Konsolenstruktur Anwendungs- und Dienstprotokolle, dann Microsoft, dann Windows und zuletzt Windows Defender.
  3. Doppelklicken Sie auf Operational.
  4. Zeigen Sie im Detailbereich die Liste der Einzelereignisse an, um Ihr Ereignis zu finden.
  5. Klicken Sie auf das Ereignis, um bestimmte Details zu einem Ereignis im unteren Bereich auf den Registerkarten Allgemein und Details anzuzeigen.

Eine vollständige Liste der Ereignis-IDs der Microsoft-Antischadsoftware, das Symbol und eine Beschreibung jeder ID finden Sie unter Windows Server Antimalware-Ereignisse in TechNet.

 

Ereignis-ID: 1000

Symbolischer Name:

MALWAREPROTECTION_SCAN_STARTED

Meldung:

Ein Antischadsoftwarescan wurde gestartet.

Beschreibung:

Scan-ID:
Scantyp:
Scanparameter:
Scanressourcen:
Benutzer:
Ereignis-ID: 1001

Symbolischer Name:

MALWAREPROTECTION_SCAN_COMPLETED

Meldung:

Ein Antischadsoftwarescan wurde beendet.

Beschreibung:

Scan-ID:
Scantyp:
Scanparameter:
Benutzer:
Scanzeit:
Ereignis-ID: 1002

Symbolischer Name:

MALWAREPROTECTION_SCAN_CANCELLED

Meldung:

Ein Antischadsoftwarescan wurde vor der Fertigstellung angehalten.

Beschreibung:

Scan-ID:
Scantyp:
Scanparameter:
Benutzer:
Scanzeit:
Ereignis-ID: 1003

Symbolischer Name:

MALWAREPROTECTION_SCAN_PAUSED

Meldung:

Ein Antischadsoftwarescan wurde angehalten.

Beschreibung:

Scan-ID:
Scantyp:
Scanparameter:
Benutzer:
Ereignis-ID: 1004

Symbolischer Name:

MALWAREPROTECTION_SCAN_RESUMED

Meldung:

Ein Antischadsoftwarescan wurde fortgesetzt.

Beschreibung:

Scan-ID:
Scantyp:
Scanparameter:
Benutzer:
Ereignis-ID: 1005

Symbolischer Name:

MALWAREPROTECTION_SCAN_FAILED

Meldung:

Fehler bei einem Antischadsoftwarescan.

Beschreibung:

Scan-ID:
Scantyp:
Scanparameter:
Benutzer:
Fehlercode:
Fehlerbeschreibung:

Benutzeraktion:

Beim Windows Defender-Client ist ein Fehler aufgetreten, und die aktuelle Überprüfung wurde beendet. Die Überprüfung schlägt unter Umständen aufgrund eines clientseitigen Problems fehl. Dieser Ereignisdatensatz enthält die Scan-ID, den Scantyp (Antivirensoftware, Antispyware, Antischadsoftware), Scanparameter, den Benutzer, der die Überprüfung gestartet hat, den Fehlercode sowie eine Beschreibung des Fehlers.

Problembehandlung dieses Ereignisses:

  1. Führen Sie die Überprüfung erneut aus.
  2. Falls der Fehler erneut auftritt, suchen Sie den Fehlercode auf der Microsoft-Supportwebsite, indem Sie die Fehlernummer in das Feld Suchen eingeben.
  3. Wenden Sie sich an den technischen Support von Microsoft.
Ereignis-ID: 1006

Symbolischer Name:

MALWAREPROTECTION_MALWARE_DETECTED

Meldung:

Das Antischadsoftwaremodul hat Schadsoftware oder andere potenziell unerwünschte Software gefunden.

Beschreibung:

Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie
Pfad:
Erkennungsursprung:
Erkennungstyp:
Erkennungsquelle:
Status:
Benutzer:
Prozessname:
Signaturversion:
Modulversion:
Ereignis-ID: 1007

Symbolischer Name:

MALWAREPROTECTION_MALWARE_ACTION_TAKEN

Meldung:

Die Antischadsoftwareplattform hat eine Maßnahme zum Schutz Ihres Systems vor Schadsoftware oder anderer potenziell unerwünschter Software ergriffen.

Beschreibung:

Windows Defender hat eine Maßnahme zum Schutz dieses Computers vor Schadsoftware oder anderer potenziell unerwünschter Software ergriffen. Weitere Informationen finden Sie unter:

Benutzer:
Name:
ID:
Schweregrad:
Kategorie:
Aktion:
Status:
Signaturversion:
Modulversion:
Ereignis-ID: 1008

Symbolischer Name:

MALWAREPROTECTION_MALWARE_ACTION_FAILED

Meldung:

Die Antischadsoftwareplattform hat versucht, eine Maßnahme zum Schutz Ihres Systems vor Schadsoftware oder anderer potenziell unerwünschter Software zu ergreifen. Dies hat jedoch einen Fehler verursacht.

Beschreibung:

Beim Ergreifen einer Maßnahme gegen Schadsoftware oder andere potenziell unerwünschte Software ist ein Fehler in Windows Defender aufgetreten. Weitere Informationen finden Sie unter:

Benutzer:
Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Aktion:
Fehlercode:
Fehlerbeschreibung:
Status:
Signaturversion:
Modulversion:
Ereignis-ID: 1009

Symbolischer Name:

MALWAREPROTECTION_QUARANTINE_RESTORE

Meldung:

Die Antischadsoftwareplattform hat ein unter Quarantäne gestelltes Element wiederhergestellt.

Beschreibung:

Windows Defender hat ein unter Quarantäne gestelltes Element wiederhergestellt. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Benutzer:
Signaturversion:
Modulversion:
Ereignis-ID: 1010

Symbolischer Name:

MALWAREPROTECTION_QUARANTINE_RESTORE_FAILED

Meldung:

Ein unter Quarantäne gestelltes Element konnte von der Antischadsoftwareplattform nicht wiederhergestellt werden.

Beschreibung:

Bei der Wiederherstellung eines unter Quarantäne gestellten Elements ist ein Fehler in Windows Defender aufgetreten. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Benutzer:
Fehlercode:
Fehlerbeschreibung:
Signaturversion:
Modulversion:
Ereignis-ID: 1011

Symbolischer Name:

MALWAREPROTECTION_QUARANTINE_DELETE

Meldung:

Die Antischadsoftwareplattform hat ein unter Quarantäne gestelltes Element gelöscht.

Beschreibung:

Windows Defender hat ein unter Quarantäne gestelltes Element gelöscht. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Benutzer:
Signaturversion:
Modulversion:
Ereignis-ID: 1012

Symbolischer Name:

MALWAREPROTECTION_QUARANTINE_DELETE_FAILED

Meldung:

Ein unter Quarantäne gestelltes Element konnte von der Antischadsoftwareplattform nicht gelöscht werden.

Beschreibung:

Beim Löschen eines unter Quarantäne gestellten Elements ist ein Fehler in Windows Defender aufgetreten. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Benutzer:
Fehlercode:
Fehlerbeschreibung:
Signaturversion:
Modulversion:
Ereignis-ID: 1013

Symbolischer Name:

MALWAREPROTECTION_MALWARE_HISTORY_DELETE

Meldung:

Verlaufsinformationen zu Schadsoftware oder anderer potenziell unerwünschter Software wurden von der Antischadsoftwareplattform gelöscht.

Beschreibung:

Windows Defender hat Verlaufsinformationen zu Schadsoftware oder anderer potenziell unerwünschter Software entfernt.

Zeit:
Benutzer:
Ereignis-ID: 1014

Symbolischer Name:

MALWAREPROTECTION_MALWARE_HISTORY_DELETE_FAILED

Meldung:

Verlaufsinformationen zu Schadsoftware oder anderer potenziell unerwünschter Software konnten von der Antischadsoftwareplattform nicht gelöscht werden.

Beschreibung:

Beim Versuch, Verlaufsinformationen zu Schadsoftware oder anderer potenziell unerwünschter Software zu entfernen, ist ein Fehler in Windows Defender aufgetreten.

Zeit:
Benutzer:
Fehlercode:
Fehlerbeschreibung:
Ereignis-ID: 1015

Symbolischer Name:

MALWAREPROTECTION_BEHAVIOR_DETECTED

Meldung:

Die Antischadsoftwareplattform hat verdächtiges Verhalten erkannt.

Beschreibung:

Windows Defender hat verdächtiges Verhalten erkannt. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Erkennungsursprung:
Erkennungstyp:
Erkennungsquelle:
Status:
Benutzer:
Prozessname:
Signatur-ID:
Signaturversion:
Modulversion:
Genauigkeitsbezeichnung:
Zieldateiname:
Ereignis-ID: 1116

Symbolischer Name:

MALWAREPROTECTION_STATE_MALWARE_DETECTED

Meldung:

Die Antischadsoftwareplattform hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Beschreibung:

Windows Defender hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Erkennungsursprung:
Erkennungstyp:
Erkennungsquelle:
Benutzer:
Prozessname:
Signaturversion:
Modulversion:

Benutzeraktion:

Es ist keine Aktion erforderlich. Windows Defender kann den Vorgang anhalten und eine Routinemaßnahme gegen diese Bedrohung ergreifen. Wenn Sie den Virus manuell entfernen möchten, klicken Sie auf der Windows Defender-Benutzeroberfläche auf Computer bereinigen.

Ereignis-ID: 1117

Symbolischer Name:

MALWAREPROTECTION_STATE_MALWARE_ACTION_TAKEN

Meldung:

Die Antischadsoftwareplattform hat eine Maßnahme zum Schutz Ihres Systems vor Schadsoftware oder anderer potenziell unerwünschter Software ergriffen.

Beschreibung:

Windows Defender hat eine Maßnahme zum Schutz dieses Computers vor Schadsoftware oder anderer potenziell unerwünschter Software ergriffen. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Erkennungsursprung:
Erkennungstyp:
Erkennungsquelle:
Benutzer:
Prozessname:
Aktion:
Aktionsstatus:
Fehlercode:
Fehlerbeschreibung:
Signaturversion:
Modulversion:

Benutzeraktion:

Es ist keine Aktion erforderlich. Windows Defender hat eine Bedrohung entfernt oder isoliert.

Ereignis-ID: 1118

Symbolischer Name:

MALWAREPROTECTION_STATE_MALWARE_ACTION_FAILED

Meldung:

Die Antischadsoftwareplattform hat versucht, eine Maßnahme zum Schutz Ihres Systems vor Schadsoftware oder anderer potenziell unerwünschter Software zu ergreifen. Dies hat jedoch einen Fehler verursacht.

Beschreibung:

Beim Ergreifen einer Maßnahme gegen Schadsoftware oder andere potenziell unerwünschte Software hat Windows Defender einen nicht kritischen Fehler festgestellt. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Erkennungsursprung:
Erkennungstyp:
Erkennungsquelle:
Benutzer:
Prozessname:
Aktion:
Aktionsstatus:
Fehlercode:
Fehlerbeschreibung:
Signaturversion:
Modulversion:

Benutzeraktion:

Es ist keine Aktion erforderlich. Windows Defender konnte eine Aufgabe im Zusammenhang zur Schadsoftwarebehandlung nicht abschließen. Dies ist kein schwerwiegender Fehler.

Ereignis-ID: 1119

Symbolischer Name:

MALWAREPROTECTION_STATE_MALWARE_ACTION_CRITICALLY_FAILED

Meldung:

Beim Versuch, eine Maßnahme gegen Schadsoftware oder andere potenziell unerwünschte Software zu ergreifen, hat die Antischadsoftwareplattform einen kritischen Fehler festgestellt. Zu dieser Ereignismeldung sind weitere Details verfügbar.

Beschreibung:

Beim Ergreifen einer Maßnahme gegen Schadsoftware oder andere potenziell unerwünschte Software hat Windows Defender einen kritischen Fehler festgestellt. Weitere Informationen finden Sie unter:

Name:
ID:
Schweregrad:
Kategorie:
Pfad:
Erkennungsursprung:
Erkennungstyp:
Erkennungsquelle:
Benutzer:
Prozessname:
Aktion:
Aktionsstatus:
Fehlercode:
Fehlerbeschreibung:
Signaturversion:
Modulversion:

Benutzeraktion:

Dieser Fehler ist beim Windows Defender-Client aufgrund schwerwiegender Probleme aufgetreten. Der Endpunkt ist möglicherweise nicht geschützt. Lesen Sie die Fehlerbeschreibung, und führen Sie die entsprechenden, unter Benutzeraktion genannten Schritte aus.

 

Wenn dieses Ereignis weiterhin besteht:

  1. Führen Sie die Überprüfung erneut aus.
  2. Falls der Fehler erneut auftritt, suchen Sie den Fehlercode auf der Microsoft-Supportwebsite, indem Sie die Fehlernummer in das Feld Suchen eingeben.
  3. Wenden Sie sich an den technischen Support von Microsoft.
Ereignis-ID: 1120

Symbolischer Name:

MALWAREPROTECTION_THREAT_HASH

Meldung:

Windows Defender hat die Hashes für eine Bedrohungsressource abgeleitet.

Beschreibung:

Der Windows Defender-Client ist betriebsbereit und in einem fehlerfreien Zustand.

Aktuelle Plattformversion:
Pfad der Bedrohungsressource:
Hashes:
Hinweis  Dieses Ereignis wird nur protokolliert, wenn die folgende Richtlinie festgelegt ist: ThreatFileHashLogging nicht signiert.
 
Ereignis-ID: 1150

Symbolischer Name:

MALWAREPROTECTION_SERVICE_HEALTHY

Meldung:

Wenn Ihre Antischadsoftwareplattform den Status an eine Überwachungsplattform meldet, zeigt dieses Ereignis an, dass die Antischadsoftwareplattform betriebsbereit und in einem fehlerfreien Zustand ist.

Beschreibung:

Der Windows Defender-Client ist betriebsbereit und in einem fehlerfreien Zustand.

Plattformversion:
Signaturversion:
Modulversion:

Benutzeraktion:

Es ist keine Aktion erforderlich. Der Windows Defender-Client ist in fehlerfreiem Zustand. Dieses Ereignis wird stündlich gemeldet.

Ereignis-ID: 2000

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_UPDATED

Meldung:

Die Antischadsoftwaredefinitionen wurden erfolgreich aktualisiert.

Beschreibung:

Die Windows Defender-Signaturversion wurde aktualisiert.

Aktuelle Signaturversion:
Vorherige Signaturversion:
Signaturtyp:
Updatetyp:
Benutzer:
Aktuelle Modulversion:
Vorherige Modulversion:

Benutzeraktion:

Es ist keine Aktion erforderlich. Der Windows Defender-Client ist in fehlerfreiem Zustand. Dieses Ereignis wird gemeldet, wenn die Signaturen erfolgreich aktualisiert werden.

Ereignis-ID: 2001

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_UPDATE_FAILED

Meldung:

Fehler beim Aktualisieren der Antischadsoftwaredefinition.

Beschreibung:

Beim Versuch, Signaturen zu aktualisieren, ist ein Fehler in Windows Defender aufgetreten.

Neue Signaturversion:
Vorherige Signaturversion:
Updatequelle:
Updatephase:
Quellpfad:
Signaturtyp:
Updatetyp:
Benutzer:
Aktuelle Modulversion:
Vorherige Modulversion:
Fehlercode:
Fehlerbeschreibung:

Benutzeraktion:

Dieser Fehler tritt auf, wenn ein Problem beim Aktualisieren der Definitionen auftritt.

Problembehandlung dieses Ereignisses:

  1. Aktualisieren Sie die Definitionen. Entweder:
    1. Klicken Sie auf die Schaltfläche Update definitions auf der Registerkarte Update in Windows Defender. Aktualisieren Sie die Definitionen in Windows Defender.

      Oder

    2. Laden Sie die aktuellen Definitionen aus dem Microsoft Center zum Schutz vor Schadsoftware herunter.

      Hinweis: Beachten Sie, dass die Größe der aus dem Microsoft Center zum Schutz vor Schadsoftware heruntergeladenen Definitionsdateien unter Umständen 60 MB überschreitet und diese Lösung daher langfristig zur Aktualisierung von Definitionen ungeeignet ist.

  2. 2. Weitere Informationen zu diesem Fehler finden Sie den Einträgen der Protokolldatei %Windir%\WindowsUpdate.log.
  3. Wenden Sie sich an den technischen Support von Microsoft.
Ereignis-ID: 2002

Symbolischer Name:

MALWAREPROTECTION_ENGINE_UPDATED

Meldung:

Das Antischadsoftwaremodul wurde erfolgreich aktualisiert.

Beschreibung:

Die Windows Defender-Modulversion wurde aktualisiert.

Aktuelle Modulversion:
Vorherige Modulversion:
Modultyp:
Benutzer:

Benutzeraktion:

Es ist keine Aktion erforderlich. Der Windows Defender-Client ist in fehlerfreiem Zustand. Dieses Ereignis wird berichtet, wenn das Antimalware-Modul erfolgreich aktualisiert wurde.

Ereignis-ID: 2003

Symbolischer Name:

MALWAREPROTECTION_ENGINE_UPDATE_FAILED

Meldung:

Fehler beim Update des Antischadsoftwaremoduls.

Beschreibung:

Beim Versuch, das Modul zu aktualisieren, ist ein Fehler in Windows Defender aufgetreten.

Neue Modulversion:
Vorherige Modulversion:
Modultyp:
Benutzer:
Fehlercode:
Fehlerbeschreibung:

Benutzeraktion:

Das Update des Windows Defender-Clients ist fehlgeschlagen. Dieses Ereignis tritt auf, wenn der Client sich nicht selbst aktualisieren kann. Dieses Ereignis wird in der Regel durch eine Unterbrechung der Netzwerkkonnektivität während eines Updates hervorgerufen.

Problembehandlung dieses Ereignisses:

  1. Aktualisieren Sie die Definitionen. Entweder:
    1. Klicken Sie auf die Schaltfläche Update definitions auf der Registerkarte Update in Windows Defender. Aktualisieren Sie die Definitionen in Windows Defender.

      Oder

    2. Laden Sie die aktuellen Definitionen aus dem Microsoft Center zum Schutz vor Schadsoftware herunter.

      Hinweis: Beachten Sie, dass die Größe der aus dem Microsoft Center zum Schutz vor Schadsoftware heruntergeladenen Definitionsdateien unter Umständen 60 MB überschreitet und diese Lösung daher langfristig zur Aktualisierung von Definitionen ungeeignet ist.

  2. Wenden Sie sich an den technischen Support von Microsoft.
Ereignis-ID: 2004

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_REVERSION

Meldung:

Problem beim Laden von Antischadsoftwaredefinitionen. Das Antischadsoftwaremodul versucht, die letzten als funktonierend bekannten Definitionen zu laden.

Beschreibung:

Beim Versuch, Signaturen zu laden, ist ein Fehler in Windows Defender aufgetreten. Es wird versucht, die letzten als funktionierend bekannten Signaturen wiederherzustellen.

Betroffene Signaturen:
Fehlercode:
Fehlerbeschreibung:
Signaturversion:
Modulversion:

Benutzeraktion:

Der Versuch des Windows Defender-Clients, die neueste Definitionsdatei herunterzuladen und zu installieren, ist fehlgeschlagen. Dieser Fehler tritt unter Umständen auf, wenn beim Client Auftreten während des Ladens der Definitionen ein Fehler auftritt, oder wenn die Datei beschädigt ist. Windows Defender versucht, einen funktionierenden Satz von Definitionen wiederherstellen.

Problembehandlung dieses Ereignisses:

  1. Starten Sie den Computer neu, und versuchen Sie es erneut.
  2. Laden Sie die aktuellen Definitionen aus dem Microsoft Center zum Schutz vor Schadsoftware herunter.

    Hinweis: Beachten Sie, dass die Größe der aus dem Microsoft Center zum Schutz vor Schadsoftware heruntergeladenen Definitionsdateien unter Umständen 60 MB überschreitet und diese Lösung daher langfristig zur Aktualisierung von Definitionen ungeeignet ist.

  3. Wenden Sie sich an den technischen Support von Microsoft.
Ereignis-ID: 2005

Symbolischer Name:

MALWAREPROTECTION_ENGINE_UPDATE_PLATFORMOUTOFDATE

Meldung:

Fehler beim Laden des Antischadsoftwaremoduls aufgrund einer veralteten Antischadsoftwareplattform. Die Antischadsoftwareplattform lädt das zuletzt als funktionierend bekannte Antischadsoftwaremodul und versucht ein Update.

Beschreibung:

Windows Defender konnte das Antischadsoftwaremodul nicht laden, weil die aktuelle Plattformversion nicht unterstützt wird. Windows Defender kehrt zum letzten als funktionierend bekannten Modul zurück und versucht ein Plattformupdate.

Aktuelle Plattformversion:
Ereignis-ID: 2006

Symbolischer Name:

MALWAREPROTECTION_PLATFORM_UPDATE_FAILED

Meldung:

Fehler beim Plattforumupdate.

Beschreibung:

Beim Versuch, die Plattform zu aktualisieren, ist ein Fehler in Windows Defender aufgetreten.

Aktuelle Plattformversion:
Fehlercode:
Fehlerbeschreibung:
Ereignis-ID: 2007

Symbolischer Name:

MALWAREPROTECTION_PLATFORM_ALMOSTOUTOFDATE

Meldung:

Die Plattform wird in Kürze veraltet sein. Laden Sie die aktuelle Plattform herunter, um aktuellen Schutz zu gewährleisten.

Beschreibung:

Windows Defender benötigt in Kürze eine neue Plattformversion, um zukünftige Versionen des Antischadsoftwaremoduls zu unterstützen. Laden Sie die neueste Windows Defender-Plattform herunter, um den derzeit besten Schutz zu erhalten.

Aktuelle Plattformversion:
Ereignis-ID: 2010

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATED

Meldung:

Das Antischadsoftwaremodul hat über den Dienst für dynamische Signaturen zusätzliche Definitionen abgerufen.

Beschreibung:

Windows Defender hat über den Dienst für dynamische Signaturen zusätzliche Signaturen zum Schutz des Computers abgerufen.

Aktuelle Signaturversion:
Signaturtyp:
Aktuelle Modulversion:
Dynamischer Signaturtyp:
Persistenzpfad:
Version der dynamischen Signatur:
Erstellungszeitstempel der dynamischen Signatur:
Persistenzgrenztyp:
Persistenzgrenze:
Ereignis-ID: 2011

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED

Meldung:

Veraltete dynamische Signaturen wurden aus dem Dienst für dynamische Signaturen gelöscht.

Beschreibung:

Windows Defender hat veraltete Signaturen mithilfe des Diensts für dynamische Signaturen verworfen.

Aktuelle Signaturversion:
Signaturtyp:
Aktuelle Modulversion:
Dynamischer Signaturtyp:
Persistenzpfad:
Version der dynamischen Signatur:
Erstellungszeitstempel der dynamischen Signatur:
Grund der Entfernung:
Persistenzgrenztyp:
Persistenzgrenze:

Benutzeraktion:

Es ist keine Aktion erforderlich. Der Windows Defender-Client ist in fehlerfreiem Zustand. Dieses Ereignis wird berichtet, wenn der Dienst für dynamische Signaturen veraltete dynamische Definitionen löscht.

Ereignis-ID: 2012

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_FASTPATH_UPDATE_FAILED

Meldung:

Beim Versuch, den Dienst für dynamische Signaturen zu verwenden, ist ein Fehler im Antischadsoftwaremodul aufgetreten.

Beschreibung:

Beim Versuch, den Dienst für dynamische Signaturen zu verwenden, ist ein Fehler in Windows Defender aufgetreten.

Aktuelle Signaturversion:
Signaturtyp:
Aktuelle Modulversion:
Fehlercode:
Fehlerbeschreibung:
Dynamischer Signaturtyp:
Persistenzpfad:
Version der dynamischen Signatur:
Erstellungszeitstempel der dynamischen Signatur:
Persistenzgrenztyp:
Persistenzgrenze:

Benutzeraktion:

Überprüfen Sie die Einstellungen für die Internetkonnektivität.

Ereignis-ID: 2013

Symbolischer Name:

MALWAREPROTECTION_SIGNATURE_FASTPATH_DELETED_ALL

Meldung:

Der Dienst für dynamische Signaturen hat alle dynamischen Definitionen gelöscht.

Beschreibung:

Alle Signaturen im Dienst für dynamische Signaturen wurden in Windows Defender gelöscht.

Aktuelle Signaturversion:
Ereignis-ID: 2020

Symbolischer Name:

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOADED

Meldung:

Das Antischadsoftwaremodul hat eine fehlerfreie Datei heruntergeladen.

Beschreibung:

Windows Defender hat eine fehlerfreie Datei heruntergeladen.

Dateiname:
Aktuelle Signaturversion:
Aktuelle Modulversion:
Ereignis-ID: 2021

Symbolischer Name:

MALWAREPROTECTION_CLOUD_CLEAN_RESTORE_FILE_DOWNLOAD_FAILED

Meldung:

Das Antischadsoftwaremodul konnte keine fehlerfreie Datei herunterladen.

Beschreibung:

Beim Versuch, eine fehlerfreie Datei herunterzuladen, ist ein Fehler in Windows Defender aufgetreten.

Dateiname:
Aktuelle Signaturversion:
Aktuelle Modulversion:
Fehlercode:
Fehlerbeschreibung:

Benutzeraktion:

Überprüfen Sie die Einstellungen für die Internetkonnektivität.

Beim Windows Defender-Client ist während der Verwendung des dynamischen Signaturdiensts zum Herunterladen der neuesten Definitionen zu einer bestimmten Bedrohung ein Fehler aufgetreten. Dieser Fehler wird wahrscheinlich durch ein Problem mit der Netzwerkkonnektivität verursacht.

Ereignis-ID: 2030

Symbolischer Name:

MALWAREPROTECTION_OFFLINE_SCAN_INSTALLED

Meldung:

Das Antischadsoftwaremodul wurde heruntergeladen und für die Offlineausführung nach dem nächsten Systemneustart konfiguriert.

Beschreibung:

Windows Defender hat Windows Defender Offline heruntergeladen und für die Ausführung nach dem nächsten Neustart konfiguriert.

Ereignis-ID: 2031

Symbolischer Name:

MALWAREPROTECTION_OFFLINE_SCAN_INSTALL_FAILED

Meldung:

Das Antischadsoftwaremodul konnte keine Offlineüberprüfung herunterladen und konfigurieren.

Beschreibung:

Beim Versuch, Windows Defender Offline herunterzuladen und zu konfigurieren, ist ein Fehler in Windows Defender aufgetreten.

Fehlercode:
Fehlerbeschreibung:
Ereignis-ID: 2040

Symbolischer Name:

MALWAREPROTECTION_OS_EXPIRING

Meldung:

Die Antischadsoftwareunterstützung für diese Betriebssystemversion endet bald.

Beschreibung:

Die Unterstützung für Ihr Betriebssystem endet bald. Wenn Windows Defender auf einem nicht unterstützten Betriebssystem ausgeführt wird, bietet es keinen adäquaten Schutz vor Bedrohungen.

Ereignis-ID: 2041

Symbolischer Name:

MALWAREPROTECTION_OS_EOL

Meldung:

Die Antischadsoftwareunterstützung für dieses Betriebssystem wurde eingestellt. Sie müssen ein Upgrade für das Betriebssystem ausführen, um weiterhin Unterstützung zu erhalten.

Beschreibung:

Die Unterstützung für Ihr Betriebssystem ist abgelaufen. Wenn Windows Defender auf einem nicht unterstützten Betriebssystem ausgeführt wird, bietet es keinen adäquaten Schutz vor Bedrohungen.

Ereignis-ID: 2042

Symbolischer Name:

MALWAREPROTECTION_PROTECTION_EOL

Meldung:

Dieses Betriebssystem wird vom Antischadsoftwaremodul nicht mehr unterstützt und schützt das System nicht mehr vor Schadsoftware.

Beschreibung:

Die Unterstützung für Ihr Betriebssystem ist abgelaufen. Windows Defender wird auf dem Betriebssystem nicht mehr unterstützt, funktioniert nicht mehr und bietet keinen Schutz mehr vor Schadsoftware.

Ereignis-ID: 3002

Symbolischer Name:

MALWAREPROTECTION_RTP_FEATURE_FAILURE

Meldung:

Der Echtzeitschutz steht aufgrund eines Fehlers nicht mehr zur Verfügung.

Beschreibung:

Das Feature „Windows Defender-Echtzeitschutz“ steht aufgrund eines Fehlers nicht mehr zur Verfügung.

Feature:
Fehlercode:
Fehlerbeschreibung:
Ursache:

Benutzeraktion:

Starten Sie das System neu. Führen Sie dann eine vollständige Überprüfung durch, da es möglicherweise eine gewisse Zeit lang nicht geschützt war.

Beim Echtzeitschutz-Feature von Windows Defender ist ein Fehler aufgetreten, da einer der Dienste nicht gestartet werden konnte.

Wenn die Ereignis-ID 3007 folgt, war dies nur ein temporärer Fehler, und der Antischadsoftware-Client wurde wiederhergestellt.

Ereignis-ID: 3007

Symbolischer Name:

MALWAREPROTECTION_RTP_FEATURE_RECOVERED

Meldung:

Der Echtzeitschutz wurde nach einem Fehler wiederhergestellt. Bei Auftreten dieses Fehlers wird empfohlen, eine vollständige Systemüberprüfung auszuführen.

Beschreibung:

Das Echtzeitschutz-Feature von Windows Defender wurde neu gestartet. Es empfiehlt sich eine vollständige Überprüfung des Systems, da möglicherweise Elemente verpasst wurden, während der Agent nicht verfügbar war.

Feature:
Ursache:

Benutzeraktion:

Das Echtzeitschutz-Feature wurde neu gestartet. Wenn dieses Ereignis erneut auftritt, wenden Sie sich an den technischen Support von Microsoft.

Ereignis-ID: 5000

Symbolischer Name:

MALWAREPROTECTION_RTP_ENABLED

Meldung:

Der Echtzeitschutz ist aktiviert.

Beschreibung:

Die Windows Defender-Echtzeitschutzüberprüfung auf Schadsoftware oder andere potenziell unerwünschte Software wurde aktiviert.

Ereignis-ID: 5001

Symbolischer Name:

MALWAREPROTECTION_RTP_DISABLED

Meldung:

Der Echtzeitschutz ist deaktiviert.

Beschreibung:

Die Windows Defender-Echtzeitschutzüberprüfung auf Schadsoftware oder andere potenziell unerwünschte Software wurde deaktiviert.

Ereignis-ID: 5004

Symbolischer Name:

MALWAREPROTECTION_RTP_FEATURE_CONFIGURED

Meldung:

Die Echtzeitschutzkonfiguration wurde geändert.

Beschreibung:

Die Konfiguration des Echtzeitschutz-Features von Windows Defender wurde geändert.

Feature:
Konfiguration:
Ereignis-ID: 5007

Symbolischer Name:

MALWAREPROTECTION_CONFIG_CHANGED

Meldung:

Die Konfiguration der Antischadsoftwareplattform wurde geändert.

Beschreibung:

Die Windows Defender-Konfiguration wurde geändert. Falls dies unerwartet ist, überprüfen Sie die Einstellungen, da die Änderung möglicherweise durch Schadsoftware verursacht wurde.

Alter Wert:
Neuer Wert:
Ereignis-ID: 5008

Symbolischer Name:

MALWAREPROTECTION_ENGINE_FAILURE

Meldung:

Das Antischadsoftwaremodul hat einen Fehler verursacht.

Beschreibung:

Das Windows Defender-Modul wurde aufgrund eines unerwarteten Fehlers beendet.

Fehlertyp:
Ausnahmecode:
Ressource:

Benutzeraktion:

Problembehandlung dieses Ereignisses:

  1. Versuchen Sie, den Dienst neu zu starten.
    • Geben Sie an einer Eingabeaufforderung mit erhöhten Rechten für Antischadsoftware, Antivirussoftware und Spyware net stop msmpsvc und dann net start msmpsvc ein, um das Antischadsoftwaremodul neu zu starten.
    • Geben Sie an einer Eingabeaufforderung mit erhöhten Rechten für Netzwerkinspektionssystem den Befehl net start nissrv und dann net start nissrv ein, um das Modul Netzwerkinspektionssystem mithilfe der Datei NiSSRV.exe neu zu starten.
  2. Falls der Fehler erneut auftritt, suchen Sie den Fehlercode auf der Microsoft-Supportwebsite, geben Sie die Fehlernummer im Feld Suchen ein, und wenden Sie sich an den technischen Support von Microsoft.

Benutzeraktion:

Das Windows Defender-Client-Modul wurde aufgrund eines schwerwiegenden Fehlers beendet.

Problembehandlung dieses Ereignisses:

  1. Führen Sie die Überprüfung erneut aus.
  2. Falls der Fehler erneut auftritt, suchen Sie den Fehlercode auf der Microsoft-Supportwebsite, indem Sie die Fehlernummer in das Feld Suchen eingeben.
  3. Wenden Sie sich an den technischen Support von Microsoft.
Ereignis-ID: 5009

Symbolischer Name:

MALWAREPROTECTION_ANTISPYWARE_ENABLED

Meldung:

Die Überprüfung auf Schadsoftware und andere potenziell unerwünschte Software wurde aktiviert.

Beschreibung:

Die Windows Defender-Überprüfung auf Schadsoftware und andere potenziell unerwünschte Software wurde aktiviert.

Ereignis-ID: 5010

Symbolischer Name:

MALWAREPROTECTION_ANTISPYWARE_DISABLED

Meldung:

Die Überprüfung auf Schadsoftware und andere potenziell unerwünschte Software wurde deaktiviert.

Beschreibung:

Die Windows Defender-Überprüfung auf Schadsoftware und andere potenziell unerwünschte Software wurde deaktiviert.

Ereignis-ID: 5011

Symbolischer Name:

MALWAREPROTECTION_ANTIVIRUS_ENABLED

Meldung:

Die Virenüberprüfung wurde aktiviert.

Beschreibung:

Die Windows Defender-Virenüberprüfung wurde aktiviert.

Ereignis-ID: 5012

Symbolischer Name:

MALWAREPROTECTION_ANTIVIRUS_DISABLED

Meldung:

Die Virenüberprüfung wurde deaktiviert.

Beschreibung:

Die Windows Defender-Virenüberprüfung wurde deaktiviert.

Ereignis-ID: 5100

Symbolischer Name:

MALWAREPROTECTION_EXPIRATION_WARNING_STATE

Meldung:

Die Antischadsoftwareplattform läuft in Kürze ab.

Beschreibung:

Für Windows Defender hat der Aktivierungszeitraum begonnen, der bald ablaufen wird. Nach dem Ablaufdatum wird der Schutz vor Viren, Spyware und anderer potenziell unerwünschter Software vom Programm deaktiviert.

Ablaufgrund:
Ablaufdatum:
Ereignis-ID: 5101

Symbolischer Name:

MALWAREPROTECTION_DISABLED_EXPIRED_STATE

Meldung:

Die Antischadsoftwareplattform ist abgelaufen.

Beschreibung:

Der Windows Defender-Aktivierungszeitraum ist abgelaufen. Der Schutz vor Viren, Spyware und anderer potenziell unerwünschter Software wurde deaktiviert.

Ablaufgrund:
Ablaufdatum:
Fehlercode:
Fehlerbeschreibung:

 

Verwandte Themen

Konfigurieren von Windows Defender in Windows 10

Aktualisieren und Verwalten von Windows Defender in Windows 10