Службы - Журнал защиты пуст

[Phoenix]

Всем привет!



Вчера обновился с Win 10 2004 на 20Н2. Все работает корректно за исключением одного момента, а именно.



Заметил, что Журнал защиты приложений раздела "Управление приложениями/браузером" перестал фиксировать события, связанные с блокировкой доступа приложений к системным папкам.



Т.е. до обновления было так: при запуске некоторых впервые установленных приложений срабатывала защита, о чем незамедлительно оповещал Центр уведомлений соответствующим событием "Доступ заблокирован".

После этого можно было там же кликнуть по событию и перейти в Журнал защиты, а там уже выбрать действие "Доверять приложению" (добавить в список исключений).



Соответственно сейчас при таком переходе Журнал защиты пуст, события в нем не регистрируются.



Кто виноват и что делать?



Скрин окна прикрепляю ниже.

InkedСнимок экрана 2020-10-23 013703_LI.jpg

[madgrok]

Наблюдаю аналогичное поведение. Журналы защиты в гуе Безопаснть Windows пусты, но если заглянуть в лог Microsoft-Windows-Windows Defender/Operational там все события присутствуют. Кроме того, если открыть уведомление об обнаруженной угрозе и среди предлагаемых действий выбрал разрешить, антивирус не восстановит файл из карантина. В журнале Microsoft-Windows-Windows Defender/Operational есть событие с кодом 1117 в котором указано: Действие: Поместить в карантин.

В журнале Разрешённые угрозы присутствую старые действия, до обновления 20H2.

Это создаёт неудобства, т.к. часто уведомления об обнаружении прилетают ещё до того, как ты вошёл в систему, их можно легко пропустить. Пока, добавил в исключения нужные мне "угрозы".

[Vadikan]

Код:

Код: Выделить всё

Get-MpThreat

Код:

Код: Выделить всё

Remove-MpThreat

[Phoenix]

Вот сегодня опять: Центр уведомлений курлыкнул сводкой о том, что Защитник Windows просканировал столько-то файлов и заблокировал столько-то потенциальных угроз (приложений), но в Журнале по-прежнему пустота Эридана.



Проведите! Проведите меня к нему!

Я хочу увидеть этого человека эти приложения!



памагити.

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Phoenix]

Vadikan, это в PowerShell нужно выполнить?

В общем выполнил обе команды, первая вывела список залогированных Защитником угроз, а вторая, соответственно, удалила их.

Но дело в том, что эти угрозы я еще ранее (до обновления на 20H2) обезвредил, когда они отображались в Журнале.

После же обновления появлялись новые сообщения, но Журнал по этому поводу девственно чист.

[Phoenix]

Последовательно покажу, со скринами, как смог.

1) В Центре уведомления появляется сообщение:

1 (Medium).jpg

2) По клику на него переходим сюда:

2 (Medium).jpg

3) Жму на ссылку "Параметры защиты на основе репутации" и попадаю сюда:

3 (Medium).jpg

4) Нажимаю внизу на ссылку "Журнал защиты" и он открывается, но пустой:

4 (Medium).jpg

Раньше был список событий с выбором действий - оставить блокировку, либо разрешить доступ.



Собственно вопрос: как вернуть былое состояние?

[Vadikan]

Цитата Vadikan:



Если проблема наблюдается в безопасном режиме, пишите в поддержку Майкрософт. Это бесплатно.

Службы - Журнал защиты пуст

В Безопасном режиме Центр обновлений (в котором находится PUA) вообще не функционален (пуст).



В общем вот моя проблема,

это сломалось.

У кого после обновления с 2004 на 20Н2 так же - отпишитесь, плиз.

[Phoenix]

Vadikan, а у вас какая версия десятки стоит? Такой проблемы не наблюдается?

[Phoenix]

Vadikan, а у вас какая версия десятки стоит? Такой проблемы не наблюдается?

[Vadikan]

Цитата Vadikan:



Сообщения от контроля папок есть

Службы - Журнал защиты пуст

Вот и у меня были с выбором действия (кнопка Actions), а после обновления эти сообщения не регистрируются.



Ладно, подожду следующий апдейт, может починят (если мой случай не частный).



Пока пользуюсь костылем в виде добавления доверенных приложений в список исключений защиты папок.



Спасибо за ответ.