Microsoft Defender kann trotz Tamper Protection deaktiviert werden

Ups! Es gibt eine neue Methode wie der Microsoft Defender ausgeschaltet werden kann. Lars Karlslund hat entdeckt, dass man relativ einfach die DACL für die kernel32.dll anpassen kann, sodass die Windows Defender Dienste nicht mehr starten können 😵 Funktioniert trotz aktivierter Tamper Protection und auch mit Microsoft Defender for Endpoint (nicht nur der einfache Windows Defender).

🔗 Weiterführende Links

LinkedIn Beitrag von Lars Karlslund: https://www.linkedin.com/posts/lkarls...
Defender ACL Blocker auf GitHub: https://github.com/lkarlslund/defende...
Eine andere Methode um den MS Defender auszuschalten:    • So deaktivieren Hacker jedes Anti-Virus (p...  

Mehr von diecknet

🔒 Kostenloser Kurs: Einführung in die Cybersecurity:
▶🎬    • Einführung in die Cybersecurity  

☕ Mein kostenloser PowerShell Kurs hier auf YouTube:
▶🎬    • PowerShell Kurs (Deutsch)  

👀 PowerShell Tipps und Beispiele (Playlist):
▶🎬    • PowerShell Tipps und Beispiele  

👉 Kanal abonnieren:    / @diecknet  

Andreas Dieckmann macht Videos und Blogs zu Microsoft 365, Azure-Cloud- und weiteren Microsoft-Technologien.
👉 Blog: https://diecknet.de
👉 Mastodon: https://ieji.de/@diecknet
👉 LinkedIn:   / diecknet  
☕ Kaffee spendieren: https://ko-fi.com/diecknet
❤️ Den Kanal unterstützen per YouTube Membership:    / @diecknet  
🗨️ Discord Community:   / discord  
2️⃣ 2nd Channel (English):    / @diecknet2  

Timestamps

00:00:00 Neue Methode um Defender auszuschalten
00:00:19 Funktioniert auf aktuellem Windows 11 25H2
00:01:02 DEMO: Defender ACL Blocker
00:03:38 Wie funktioniert das?
00:06:02 Ende

#windowsdefender #microsoftdefender #cybersecurity