Zitat von
honx
was ist ein "ML"?
Machine Learning, für diese Kategorie (wo !ml angehängt ist), welche dir die Fehlalarme beschert. Wenn es schon eine eigene Kategorie dafür gibt, dann sollte es ein Klacks sein, das abzuschalten, was es aber nicht sein muss, wenn Microsoft es nicht will.
und mit cloud arbeite ich so gut wie gar nicht. wüsste nun auch nicht, was das mit mse zu tun hat...
Sorry, da war ich bei neuerem Windows unterwegs, mein Fehler. Bei Windows 7 zu bleiben, war bei dir mal ein Thema, das habe ich doch nicht vergessen!
Microsoft Defender Antivirus (welches in Windows 10 enthalten und ein vollwertiges Antivirus ist) hat eine Cloud-Funktionalität, die man abschalten kann, bei der man im Gegenzug auch von deren Nutzen ausgeschlossen werden soll, was nicht nur die Privatsphäre schützen (nicht so leicht versehentliche Uploads zu Microsoft), sondern auch weniger Fehlalarme bescheren könnte. Diese Idee können wir wegen MSE wohl abhaken.
An Mitlesende: Für MSE gibt es wohl derzeit noch Signaturupdates, sagt Microsoft hier.
btw. auch das zweite "false positive" beginnt mit "Rar!" ist also ein echtes .rar archiv und nicht ausführbar.
Ja, das habe ich gelesen. Deswegen hatte ich gefragt, ob man die Machine-Learning-Kategorie (da sie sich wohl einem experimentellen Status befindet) abschalten kann. Ich weiß nicht, ob es bei MSE irgendwelche Kniffe dafür gibt, ist also erst mal nur ein gedanklicher Ansatz. Das WWW ist diesbezüglich anscheinend nicht so auskunftsfreudig wie bei vielen anderen Themen.
Selber nutze ich MSE nicht, und passende VM-Images, wo ich es mal eben ausprobieren könnte, habe ich gerade nicht parat, und die Nebenwirkungen einer zwangsweisen Installation von MSE unter Windows 10 möchte ich nicht riskieren, da der Kram ja nachher wieder weg muss und Hinterlassenschaften davon mich später irritieren würden. Deswegen kann ich dein Szenario jetzt nicht mit für mich vertretbarem Aufwand nachstellen.
//edit: windows pe nutze ich auch nicht. war das nicht mal diese raubkopierte windows xp-edition, welche das aktivierungsgedöns und das ganze schnüffelzeugs entfernt hatte?
Microsoft Windows PE heißt die Vorinstallationsumgebung von Windows, die geladen wird, wenn man Windows installiert, wobei man diese allgemein nutzen kann, indem man, anstatt Windows zu installieren, in die Konsole wechselt (z.B. per Reparaturoptionen oder per Shift+F10).
Diese Vorinstallationsumgebung ist auch separat erhältlich, z.B. für den Fall, dass das benötigte Windows-Installationsimage (in der richtigen Variante, auf dem richtigen Stand und passend zur Lizenz) woanders liegt oder dass man es zum Reparieren von Windows nicht braucht. Es ist nämlich oft nicht so, dass das Installationsimage von dem Installationsmedium, dessen Vorinstallationsumgebung genutzt wird, passen würde.
Falls man ein nicht mehr bootendes Windows fixen möchte oder falls man an Sachen, die ein laufendes Windows im Zugriff hat, etwas fixen muss, ist diese Umgebung schon sehr nützlich. Sie ist auch nützlich, um zu verhindern, dass aufgezwungene Komfortfunktionen eines laufenden Windows etwas an diesem verändern.
Irgendwann haben es auch Leute geschafft, diese Vorinstallationsumgebung dazu zu benutzen, ein abspeckbares und anpassbares Windows installieren zu lassen, z.B. beim nLite-Projekt. Wie das rechtlich zu beurteilen ist, weiß ich nicht. Zumindest dürfte kein Schaden für Microsoft entstehen, indem du dir dein Windows von vornherein so konfigurierst, wie du es auch im nachhinein tun könntest. Und sich verbieten zu lassen, weniger von einem Produkt zu nutzen, halte ich für grotesk.
Außerdem lasse ich persönlich mir nicht verbieten, ein Produkt zu zerhackstückeln und zusammenzusetzen, wie ich will, solange ich damit niemandem unrechtmäßig schade, egal ob verfassungswidrige und unrechtmäßig hereinlobbyierte Gesetze etwas anderes sagen. Dass man das darf, ist fest in unserer Kultur verankert, z.B. indem ich von einem Schrank, der nicht in die Ecke passt, etwas absäge und woanders etwas anschraube oder indem ich den Schubladenmechanismus aus einem Schrank abschraube und den in einem anderen verwende. Dazu hat mir gewiss nicht derjenige, der den Schrank fabriziert hat, Vorschriften zu machen. Warum sollte es bei Daten anders sein?
Ich darf ja auch aus meiner Windows-CD eine Ecke herausschneiden und sie woanders ankleben, wobei mir niemand vorschreiben kann, mit welcher Präzision dieses zu geschehen hat. Warum ich Daten, die sich in meinem Eigentum befinden, nicht nach Belieben durcheinanderwürfeln dürfen sollte, konnte mir noch niemand schlüssig erklären. Falls es mir jemand streitig macht, müsste das eben durch die gerichtlichen Instanzen hindurchgefochten werden.
Spätestens dann, wenn man sich mit seinem, an sich harmlosen, Basteln Leistungen, die einem nicht zustehen, erschleicht, verlässt man die Legalität (wobei Erschleichen nicht so einfach zu definieren wäre, wie es auf den ersten Blick scheint). Das gecrackte Windows, welches du meintest, dürfte wohl i.d.R. auf dieser Ebene problematisch sein, das reine Nutzen der Vorinstallationsumgebung dagegen i.d.R. nicht.
Also zurück zu nLite (s.o.). Solche an sich harmlosen (Vorsicht: Verbreitung von im stillen Kämmerlein noch legalen Basteleien kann u.U. illegal sein!) Ansätze zum Vorkonfigurieren lassen sich natürlich auch dazu nutzen, um Cracks einzubauen. Beim Installieren käme auch dort die Vorinstallationsumgebung zum Einsatz, weswegen dieses "PE" in der Szene rund um solche Cracks und bei den dort genutzten Tools gehäuft als Namensbestandteil auftaucht, und zwar bei zu legalen wie auch zu illegalen Zwecken vorgesehenen Tools, weswegen das "PE" im Namen nicht auf illegalen Gebrauch hinweist, da es sich ja nur auf die Vorinstallationsumgebung bezieht (wie es z.B. auch von Microsoft selbst gebraucht wird).
Das von mir angeführte PE-Format (siehe meine vorherigen Beiträge) hat damit nichts zu tun. Die Verwendung von "PE" als Namensbestandteil der Vorinstallationsumgebung kann man als unglücklich bezeichnen, zumal das PE-Format viel älter und sozusagen eine nicht wegzudenkende Konstante im Windows-Universum ist. Microsoft macht seinem Ruf, unnötig Verwirrung zu stiften, auch hier alle Ehre.
Wo ich "Windows-PE" schrieb, hätte es "Microsoft PE" oder einfach nur "PE" heißen dürfen, aber im Kontext war das schon stimmig.