Solution Windows Defender won't start and download the Security Patterns - Error 0x80248007, 0x80070643 or 0x800705b4

Fehler ist entstanden durch

Der Windows-Update Fehler mit Fehlercode "0x80073712" konnte nur mit einem Inplace Upgrade beseitigt werden. Also dem erneuten Installieren der selben Windowsversion im laufenden Betrieb.
Anleitung für Inplace Upgrade

Zuvor wurden alle im Internet angebotenen Lösungsvorschläge probiert (wirklich alle ;) ).

Das  Inplace Upgrade ist mit Vorsicht zu genießen denn dieses hat leider die Windows Defender Installation zerstört. Der Defender konnte danach nicht mehr gestartet werden. Auch konnten die "Security Patterns" Stichwort "Sicherheitsupdates" nicht mehr heruntergeladen werden.

Fehlerbild

Update Fehlercodes beim automatischem Installieren der Updates: 

• 0x80248007
• 0x80070643

Updatelog:
2019.08.19 12:43:20.1567726 2060  364   Handler         Command line install completed. Return code = 0x80070645, Result = Failed, Reboot required = false
2019.08.19 12:43:20.1572154 2060  364   Handler         * END *   Command Line Install 0x8024200b

windows-update-troubleshooting
Mit der PowerShell das Updatelog exportieren


Fehlercode beim Versuch den Defender zu starten: 

• 0x800705b4, 

Ebenfalls folgenden Code dazu gefunden: 0x80070003 ("Das System kann den angegebenen Pfad nicht finden.")

Gescheiterte Lösungsversuche

• SFC /SCANNOW -> Keine Fehler gefunden
• Komplett resettieren aller Update-Folder, Abhängigkeiten und Sonstiges.
• Windows-Update Fehlerbehebung (MS Buildin).
• Einige Funktionen des Reset-Windows-Update-Agent wurden ausgeführt.
• Manuelles Installieren von Defender Updates Info hier.
• "DISM /StartComponentCleanup" (läuft ~3 Stunden).

Dann ist mir beim überprüfen der Registry im Bezug auf den Fehlertext "Das System kann den angegebenen Pfad nicht finden." aufgefallen, dass in der Registry nicht die erwarteten Werte gespeichert sind.

In der Registry ist beim Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender bei InstallLocation folgender Pfad hinterlegt C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\

Ich habe den Pfad im Windows-Explorer gesucht und musste feststellen, dass der Pfad welcher in der Registry angegeben ist nicht vorhanden ist!

Folgender Teil des Pfads ist aber vorhanden: C:\ProgramData\Microsoft\Windows Defender\

Der Service "WinDefend" wird in einem anderen Pfad gestartet:

Lösung:

Hinweis: Das Ändern des Registry-Eintrags ist als Administrator nicht erlaubt! Zusätzlich kommt es zu Fehlern und Einschränkungen wenn die Schritte NICHT im Abgesicherten Modus durchgeführt wird!

1. In den Abgesicherten Modus wechseln.
2. Ändern des im Service hinterlegten Executable-Speicherorts aus dem das Service WinDefend die EXE startet.
3. Im Regedit den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend anpassen.

1.    Anstatt dies mit der Registry zu machen, ist dies auch mit folgenden Befehl möglich sc config <service name> binPath= <binary path> 
1. Den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender kontrollieren.

1. Einen Pfad mit CMD erstellen md "C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\" (Mit CMD zu machen da Sonderzeichen "-" vorkommen).
2. Kopieren der Windows Defender Dateien in einen neu erstellten Pfad C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\
1. Mit ROBOCOPY "C:\Program Files\Windows Defender\" "C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\" /COPYALL alle Dateien aus den falschen Pfad in den richtigen kopieren (Achtung die Pfade können sich unterscheiden).
3. Ebenfalls im Abgesicherten Modus die Windows Update-Reparatur ausführen (Systemsteuerung -> Problembehandlung -> Alles Anzeigen -> Windows Update).

1. Den Abgesicherten Modus beenden und Windows normal starten.
2. Den Windows Defender starten und auf die Security Patterns herunterladen.

Linux Netzwerkschnittstelle z.B. eth0 umbenennen

Um im Linux eine Netzwerkschnittstelle um zu taufen, z.B. von eth3 auf eth0 müsst ihr folgendes File abändern.

flow@flomv:/$ nano /etc/udev/rules.d/70-persistent-net.rules

Die Datei müsste in etwa wie folgendes Beispielbild aussehen:

Beispiel

Dort trägt ihr rechts (grün) den neuen Namen ein aber vergesst nicht den gleichnamigen auch abzuändern bzw mit "#" links (blau) aus zu kommentieren.

Um die richtige Netzwerkschnittstelle zu identifizieren kann die MAC (rot) hergenommen werden.

"Windoof" Login in wenigen schritten umgehen -.-

Es ist unfassbar! In wenigen schritten ist es möglich den Login komplett zu umgehen, indem einfach die Admin oder User Logindaten umgeschrieben werden.

Wir löschen in wenigen schritten das Admin Passwort und ersetzen es durch unseres.

Der weg Durchs Fenster:

Wir booten zu aller erst von der Windows XP/vista/7/8 Installations CD oder vom USB-Stick.
Beachtet, das dies nur mit oben genannten Windows Versionen geht.

Nachdem wir von den Speichermedium gestartet haben. Sehen wir eine Auswahl, dort Starten wir den cmd-prompt (Eingabeaufforderung):

Reparatur -> erweiterte Reparatur -> cmd
Im cmd suchen wir das root (windows) Verzeichnis. hier müssen wir einfach jede Buchstabe durchgehen, da wir es an dem Punkt nicht genau wissen:
 
Um zwischen den Platten zu wechseln geben wir "c:" , "d:", "e:" usw..  ein. wobei diese 3 die am häufigsten verwendeten Buchstaben sind
Danach geben wir "dir" ein um zu sehn ob das Laufwerk das richtige ist.
Windows ordner muss vorhanden sein!
 
Sollte etwa wie folgt aussehen:

D:\>
D:\>F:Das System kann das angegebene Laufwerk nicht finden.
D:\>C:

C:\>dir

 Datenträger in Laufwerk C: ist System

 Volumeseriennummer: F465-7492

 Verzeichnis von C:\

31.10.2013  11:22    <DIR>          Program Files

08.11.2013  15:31    <DIR>          Users

30.09.2013  15:03    <DIR>          Windows

               5 Datei(en),      4.961.075 Bytes

               9 Verzeichnis(se), 469.822.939.136 Bytes frei

Nun Wechseln wir zum windows/system32 Verzeichnis:
 
C:\>cd windows/system32

 
Hier existiert eine Datei namens "Utilman.exe", diese ersetzen wir mit "cmd.exe":

C:\>copy Utilman.exe Utilman.exe.orig \\sichern des Originals
C:\>del  Utilman.exe                  \\löschen des Originals
C:\>copy cmd.exe Utilman.exe  \\umbenenen der cmd.exe in Utilman.exe

 
Jetzt Booten wir den PC ganz normal
 
Im Loginbildschirm angekommen klicken wir links auf die "erleichterte Bedienung" die nun aber das "cmd-prompt" startet :D

Hier geben wir nun folgendes ein (<> Felder selbst ausfüllen):

C:\>net user administrator /active:yes
C:\>net user administrator <passwort>
 
oder, um sich mit einen vorhandenen User anzumelden einfach den vorhandenen loginnamen und ein neues passwort eingeben:

C:\>net user <loginname> <Passwort>

cmd schließen und ganz normal mit den neuen Logindaten einloggen!

aber brav mit dem wissen umgehen ;)