server2016的defender注册表无法修改
问题
-
server2016的defender无法启动，64位系统系统补丁打到2018 年 9 月 11 日 - KB4457131（操作系统内部版本 14393.2485），是以本地administrator账户登录
查到是服务没启动，手动启动服务提示找不到路径，然而里面配置的路径是正确的，后想通过相同机器上的defender文件夹及注册表覆盖过来修复，发现无论是文件还是注册表都无法修改
我用命令启动服务不管用，覆盖注册表提示没权限，复制文件夹被拒绝
在这个位置的注册表新建一个值，提示无法创建，在defender的目录下新建txt，提示找不到
注册表的所有者已经是administrators了
文件夹的所有者是trustedinstaller，修改为administrators以后，还是拒绝，提示需要administrators的权限
我这个是提示服务没法启动
有什么办法吗
全部回复
-
您好，
感谢您的发帖。
1.请检查该administrator账户是否是管理员组的成员。如果是服务器是DC的话，请检查该账户是否是Domain Admins组的成员。
2.请问您的服务是否有注册过呢？请使用命令sc create注册服务。
https://www.cnblogs.com/yepei/p/6218887.html
请注意：由于该网站不是由Microsoft托管，因此链接可能会更改，恕不另行通知。Microsoft不保证此信息的准确性。
希望以上信息有所帮助。
Best regards,
Kallen
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
您好，
从Process Monitor的日志中可发现大量MsMpEng.exe相关的Name Not Found的记录。
经过大量查询，发现对于Server 2016版本上的Windows Defender反恶意软件平台有一个更新，这个更新会更改Windows Defender 防病毒服务的文件位置：
------------------
Windows Defender 反恶意软件平台的更新
https://support.microsoft.com/zh-cn/help/4052623/update-for-windows-defender-antimalware-platform
基于现在情况，请您打开目前出问题的服务器上的设置\安全和更新，查看现在系统上的Windows Defender的版本。我在正常机器上查看版本如下：
Best regards,
Kallen
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
版本都是无，在defender上面点关于 提示找不到文件
这些版本应该都显示不出来，因为那个platform文件夹我都没有，他没办法去读取
这个位置也没有
此更新回滚到以前的版本，请运行以下命令： “%programdata%\microsoft\windows defender\platform\<version>\mpcmdrun.exe” -revertplatform 若要回滚到收件箱阵营版本此更新，请运行以下命令： "%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform
按照第一个方法肯定是不行，因为没有这个路径
第二个提示
Microsoft Windows [版本 10.0.14393] (c) 2016 Microsoft Corporation。保留所有权利。 C:\Users\Administrator>"%programfiles%\Windows Defender\MpCmdRun.exe" -resetplatform CmdTool: Failed with hr = 0x80070667. Check C:\Users\ADMINI~1\AppData\Local\Temp\MpCmdRun.log for more information CmdTool: Invalid command line argument C:\Users\Administrator>
估计也是找不到路径，
MpCmdRun.log文件里是
------------------------------------------------------------------------------------- MpCmdRun: Command Line: "C:\Program Files\Windows Defender\MpCmdRun.exe" -resetplatform Start Time: 周一 12月 17 2018 08:21:16 MpCmdRun: End Time: 周一 12月 17 2018 08:21:16 -------------------------------------------------------------------------------------
4052623这个补丁为什么我找不到
再打累积补丁的方法肯定不行，因为我刚打到最新的补丁14393.2665
接下来还有什么办法吗
- 已编辑 郗混沌 2018年12月17日 0:32
