Detta meddelande möttes jag av när jag startade min stationära idag. Alla skydd i Defender var avaktiverade och gick inte starta. Vadå?? Jag är ensam Administratör och jag hade inte ändrat något. Sökte igenom dator med olika program och ett av dem hittade en trojan, Bitcoinminer. Detta togs bort.
Det hjälpte dock inte. Fortfarande omöjligt att starta Defender.
Då sökte jag på nätet och fann att det kunde vara Grupp Principer som knasade (gpedit). Gick in där och lyckades få igång Molnbaserat skydd men inget annat. Fortfarande inget Realtidsskydd. Gick inte att få in nya virusdefinitioner. Efter en ny sökning, föreslogs det att man skulle i Kommandotolken helt avaktivera Defender och på så sätt få det att starta igen. Det fungerade inte heller.
Till slut tog jag fram min laptop och började jämföra alla registernycklar med Defender i den och i min stationära. Till slut fann jag en nyckel som inte fanns i laptopen. Nyckeln var Reatime Protection men på en plats där den inte fanns i laptopen nämligen följande. Dator\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager. Där fanns flera värden för den nyckeln och alla hade Disable ...... och REG_DWORD (1). REG_DWORD (1) betyder på (sant). En (0) betyder av (falskt). Något hade alltså kommit åt registret och avaktiverat alla skydd i Defender.
Vad gör jag nu? Först tänkte jag helt enkelt ändra från 1 till 0 men det kanske inte räcker. Efter lite tvekan tog jag bort hela Realtime Protection nyckeln och startade om Windows. Till min stora glädje hade jag fått tillbaka alla skydd i Defender.
Kanske det här kan hjälpa någon annan som skulle råka ut för samma sak.
↧