Keine Warnungen vom Sicherheitscenter

Autor

Beitrag

Cimba
Stammgast

#1 erstellt: 21. Apr 2010, 16:25

Ich hab da ein merkwürdiges Problem unter Windows XP Prof., was mich irgendwie wurmt, vielleicht weiss ja hier einer weiter.

Wenn man z.B. den Virenscanner oder die Firewall ausschaltet, erscheint ja normalerweise im System Tray sofort eine entsprechende Warnung, nur bei mir eben nicht.

Einen Virus schliesse ich aus, das Sicherheitscenter als Dienst ist aktiv.

Wenn ich bei deaktiverten Virenscanner wscntfy.exe manuell starte, erscheint die Fehlermeldung auch so, wie es sein soll.

Weiss einer da weiter ?

Hirnschmalz
Inventar

#2 erstellt: 21. Apr 2010, 18:06

Moin,

XP ist schon lange her, aber was steht denn bei dir unter:

Systemsteuerung --> Sicherheitscenter --> Einstellungen ändern, und da gibt es einen Text (links) "Warneinstellungen des Sicherheitscenters ändern"?

Ansonsten könnte auf eigene Gefahr helfen:
in einer cmd.exe folgendes ausführen:

sc start wscsvc sc config wscsvc start= auto 2

Auch kannst du dir folgende Registryschlüssel mal anschauen:

HKEY_LOCAL_MACHINE\Software\Microsoft\Security Center

da sollte es:

AntiVirusDisableNotify
FirewallDisableNotify und
UpdatesDisableNotify

geben. Eine 1 deaktiviert die Benachrichtigung

Ist glaube ich erstmal genug Stoff

Grüße

Cimba
Stammgast

#3 erstellt: 22. Apr 2010, 16:29

Deine Tipps hören sich schon Profimässig an, Respekt!

Aaaaber: sie haben leider nicht geholfen

Systemsteuerung --> Sicherheitscenter --> Einstellungen ändern, und da gibt es einen Text (links) "Warneinstellungen des Sicherheitscenters ändern"?

Ist alles angekreuzt, ebenso ind er Registry ist alles so, wie es sein soll.

Mit "sc" bekomme ich die Meldung "[SC] StartService FAILED 1056: Es wird bereits eine Instanz des Dienstes ausgeführt."

Gibt es sonst noch Ideen?

Hirnschmalz
Inventar

#4 erstellt: 22. Apr 2010, 18:01

Moin,

du kannst mal mit

sc stop wscsvc sc config wscsvc start= demand

die Warnungen ausstellen und kurz warten, dann wieder mit

sc start wscsvc sc config wscsvc start= auto 2

anmachen.

Ausserdem mal gucken, wie der wert bei

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\EnableBalloonTips

ist. Er darf nicht 0 sein.

Wenn das nicht hilft, würde ich ja tippen, dass irgendein Programm da was blockt...

Grüße

Cimba
Stammgast

#5 erstellt: 22. Apr 2010, 18:32

Die Balloontips stehen auf 1 das stoppen/starten hat auch nichts gebracht.

Geblockt werden sollte eigentlich nichts, auch wenn ich die Comodo Internet Security installiert habe, in den Logs steht in jedem Fall nichts dazu, auch ausschalten von Comodo brachte nichts.

Mein Verdacht ist, dass svchost.exe nicht wscntfy.exe aufruft, entweder, weil svchost.exe nicht mitbekommt, wenn was deaktivert wird, oder eben wscntfy.exe nicht aufrufen kann.

Hirnschmalz
Inventar

#6 erstellt: 22. Apr 2010, 19:55

Moin,

die datei befindet sich aber schon am richtigen Ort?

C:\Windows\System32

Ansonsten mal einen screenshot der Berechtigungen posten.

Wenn es dadran auch nicht liegt kann ich denke ich auch nicht weiter helfen.

Grüße

Cimba
Stammgast

#7 erstellt: 23. Apr 2010, 19:13

Ja, die Datei liegt im System32 Ordner und sie existiert noch im Servicepack Ordner, also keine virale Datei.

Was meinst du mit einem Screenshot von den Berechtigungen?

Hirnschmalz
Inventar

#8 erstellt: 24. Apr 2010, 09:00

Moin,

Rechtsklick auf Datei -> Eigenschaften. Der Reiter Sicherheit ist es dann.

Erweitert:

Interessant sind dabei die nicht menschlichen Benutzer. (System usw.)

Grüße

Cimba
Stammgast

#9 erstellt: 24. Apr 2010, 16:18

Hier sind sie:

Hirnschmalz
Inventar

#10 erstellt: 25. Apr 2010, 14:08

Moin,

das sieht alles so aus wie es sein soll.

ich kann dir dann leider auch nicht weiterhelfen...

Hast du irgendwann mal eins solcher "Tweakprogramme" benutzt?

Grüße

Cimba
Stammgast

#11 erstellt: 25. Apr 2010, 18:25

Ich hatte es ja schon befürchtet, dass es da keine Lösung geben wird, dank dir trotzdem für deine Mühen!

So ein Registryoptimierer habe ich in der Vergangenheit bestimmt mal ausprobiert, mag sein, dass der da was verbogen hat.

TatW4fFe
Schaut ab und zu mal vorbei

#12 erstellt: 03. Jun 2010, 11:38

Ich hatte die tage auch einige Dienste deaktiviert damit auf meinem Laptop Traktor DJ Studio vernünftig läuft. Hatte dann komischerweise die Tray Warnbenachrichtigung auch nicht mehr obwohl ich den Dienst Sicherheitscenter aktiv gelassen hab.
Und in den Warneinstellungen sind die häkchen auch überall gesetzt.

Fands auch ziemlich strange.

Cimba
Stammgast

#13 erstellt: 03. Jun 2010, 13:23

Und ist das Tray-Icon nun dauerhaft weg bei dir, oder hast du eine Lösung finden können?

TatW4fFe
Schaut ab und zu mal vorbei

#14 erstellt: 04. Jun 2010, 14:04

nene. Hatte keine Lösung gefunden. Fands jetzt aber auch nicht sooo schlimm da ich den Laptop eh nur zum auflegen verwende.

Wolf_Taunus
Neuling

#15 erstellt: 13. Feb 2013, 17:57

Das Problem hatte ich bis gestern auch bei XP prof.
Ursache war, daß "Terminaldienste" deaktiviert waren. Auf manuell stellen und neu starten. Danach klappte es.