Richiesta confronto (22H2 aka 22621.xx)

[Eress]

Originariamente inviato da LL1

al prossimo salto di ramo

Con tutti sti salti di rami come sempre qualcuno si farà male
Alcuni di questi rami hanno bisogno di potatura

[FulValBot]

Alla fine ho capito dov'è il problema delle mancate opzioni, in pratica ho la famosa versione DEV del defender a causa di Microsoft, che ad alcuni ha messo quella senza motivo...

Non ho la minima idea di come tornare alla versione ufficiale (la famosa cartella che sappiamo l'avevo sì svuotata, ma non basta far questo per ler varie opzioni mancanti, quella quand'era "piena" causava i crash; cancellando quella cartella si ha comunque la versione DEV (da dentro windows defender lo si vede andando su about; ho anche il dubbio che se non facciamo sta cosa non potremo forse mai aggiornarlo alla prossima versione ufficiale)

Non ricordo il comando da usare in modalità prompt dei comandi per copiare le cartelle da un posto all'altro (ovviamente nella modalità recovery), sarebbe l'ideale

edit: non è stato necessario; dalla modalità recovery dopo aver aperto il prompt del dos da lì ho aperto il blocco note, da lì andando su apri si è aperto un mimi-explorer da cui potevo fare in modo di riavere la cartella della giusta versione del defender (che vi ricordo risulta incompatibile con la vecchia 21H2, quindi in presenza di quella bisogna procedere in altri modi), e dopo aver sistemato quella ho avviato windows normalmente e da quella cartella ho avviato il file .appx che ha installato definitivamente la versione corretta del defender e ora il TPM lo fa vedere, e non ci sono crash
potrei anche far ridiventar vuota la cartella Securityhealth perché normalmente deve rimanere vuota, lo farò prossimamente (funziona correttamente così, ovviamente non lo potrà fare in presenza della prossima versione di windows (di fine anno ovviamente)

l'update alla versione DEV non me l'ha più messo perché è stato ritirato da ms, ma manca un fix ufficiale per sto problema, quindi per ora va fixato manualmente in questo modo


La scritta sicurezza hardware standard non supportata ce l'ho ancora, ma ce l'ha anche mio fratello già da quando gli avevo messo windows 11 (installazione pulita), e ci sono troppe discussioni in giro sia nei forum che nell'app feedback; ho già visto che nel bios il secure boot non è attivo ma per ora lo terrò così

[FulValBot]

https://answers.microsoft.com/en-us/...4-6599f1b80ee8

Da me se deve realmente farlo lo farà presto immagino...

[LL1]

ma ti stai ancora complicando la vita dietro questo discorso??

Ma non hai ancora capito che nessuno si sta facendo carico della cosa?? (vuoi perché siamo troppo pochi a riscontrarlo e quindi facciamo poco 'rumore', vuoi perché la causa ultima non è di sicuro facilmente identificabile dipendendo da chissà quale combinazione di fattori)..

Il punto fermo è che le nostre segnalazioni, ad oggi (annacquate oltretutto dal fatto che non c'è stata una convergenza su una posizione unica ma su più aspetti di quello che alla fine genera il solito fenomeno), sono state (apparentemente almeno) ignorate (visto che hanno prodotto il niente in termini di risposta), stop.


E poi esistono altri modi per verificare che tutto sia in regola a prescindere da quello che recita eventualmente la maschera Windows Security aggirando peraltro i potenziali crash del processo che lo gestisce (documentati¹ peraltro in passato su questo stesso thread dal sottoscritto ).


Riportare però 'in vita' la discussione è stato probabilmente interessate perché, al di là del tuo lacrimare, ne approfitto per integrare quello che mi ronzava in testa da un po' e che potrebbe rappresentare una variabile che, nell'equazione, non avevo considerato:
l'utente.

L'account (MS) utilizzato è stato nel tempo appartenente al gruppo insider (mi serviva che lo fosse per scaricare in anticipo le varie edizioni di 10/11 RP prima del suo rilascio ufficiale).

Quindi, entravo (e riuscivo) dal programma insider all'occorrenza...

Non vorrei quindi che il sistema che tiene traccia di chi è che cosa (in un particolare momento) generi interferenze..







¹



L'immagine sopra, rimanendo a quello che ci interessa, mostra che nonostante sia su 22H2 (vedi n°1), l'elemento che gestisce la schermata di interesse (2) è parte del ramo DEV (quindi, insider)

Stavolta peraltro la schermata di cui sopra è venuta regolare (mostra cioè le sue brave vocine al loro posto, la dicitura 'il dispositivo soddisfa i requisiti per la sicurezza avanzata hardware' e tutti vissero felici e contenti).


E se avesse svagellato riportando quel che gli pare??
System information (che da solo è stra_super_sufficiente per avere la fotografia del tutto), il comando che vedete in foto sulla sinistra per ulteriore tranquillità e, in più (ma qui si va sul sofisticato), la possibilità offerta dal piccolo tool di Aall86 contenuto nell'SDK di 11

[FulValBot]

Non ce l'ho più quel bug, l'avevo fixato settimane fa... l'update che è arrivato a loro è di ieri e al momento da me non c'è ancora (e spero non arrivi proprio in assoluto)

La questione dell'account insider nel mio caso non esiste, non ho mai clickato nell'apposita opzione...

[LL1]

FulValBot sarà felice di apprendere che, con un'approssimazione prossima alla certezza, davido è risultato il primo caso documentato su questo forum della segnalazione che ha fatto il 24 Febbraio i cui effetti riassumo sotto.


Compare per magia¹ una voce che, allo stato, è esclusiva del ramo DEV

e l'utente ne prende coscienza dallo stato dell'icona relativa all'Antivirus

che, se indagata ulteriormente, punta proprio a [...]



¹ in realtà la causa è legata al famigerato KB5007651 o piattaforma antimalware

[LL1]

Originariamente inviato da LL1

FulValBot sarà felice di apprendere che, con un'approssimazione prossima alla certezza, davido è risultato il primo caso documentato su questo forum della segnalazione che ha fatto il 24 Febbraio

aumentano i casi (sempre che l'autore su quel forum non sia davido stesso ma dubito perché ho avuto modo di parlarci in privato spiegandogli velocemente le cose)

[FulValBot]

Fortunatamente da me è rimasta la versione corretta

la cosa strana è che io ero riuscito a sistemarlo, altri non riescono nemmeno usando la modalità recovery (che è richiesta per poterlo mettere a posto)

[LL1]

io infatti sono uno di quegli impediti che non riescono a rimuovere le cartelle neppure da (ma non ho provato in realtà in un contesto che avevo in mente perché ho preferito soprassedere e stop, non mi cambia la vita)


Il noccciolo cmq è che ogni tanto a qualcuno capita quanto trattato nel thread ma nessuno ne conosce il motivo (e qui ci sta perché non credo siamo informatici) né vi è stato interesse del produttore ad approfondire (e questo invece ci sta già meno, sempre per come la vedo io eh)

Originariamente inviato da FulValBot

Fortunatamente da me è rimasta la versione corretta

anche io semmai stavolta sono stato risparmiato (c'ho il carico di prima, forse il bug ha avuto pietà)

[FulValBot]

Il famigerato update è apparso nel pc di mio fratello... a sto punto direi che stiamo rischiando

[FulValBot]

Credo che st'update alla fine se lo sia beccato chiunque a livello mondiale, compreso me visto che l'ho appena visto...

appena avrò voglia rifarò l'operazione apposita per riavere la versione non-DEV


Vediamo se stavolta qualcuno farà qualche delle segnalazione alla ms

[LL1]

Come ci godo cmq se il problema si fa sempre più diffuso, forse è la volta che si decidono ad indagare nonostante fossero piovute già a suo tempo n segnalazioni regolarmente ignorate..

[LL1]

e chiaramente gli effetti, oltre al potenziale crash del processo che gestisce l'interfaccia della schermata "sicurezza dispositivi" come già ho avuto modo di dire, si riflettono nella comparsa di una nuova voce nella scheda "isolamento core": in ITA, 'Protezione dell'autorità di protezione locale' (uh?? , traduzione impeccabile! )

[LL1]

ho visto peraltro proprio adesso che in effetti spostando il flag su 'attivo' si modifica solo parzialmente il registro di sistema (voce sotto)



e questa situazione genera una scritta di colore rosso sopra la voce 'Protezione dell'autorità di protezione locale'.

Per eliminarla è sufficiente aggiungere la chiave adatta (RunAsPPLBoot) nell'apposito percorso (vedi anche Enable or Disable Local Security Authority (LSA) Protection in Windows 11).

Il finale è questo






e tutti vissero felici e contenti

[hexaae]

Io confermo il bug. Per causarlo è sufficiente durante la giornata analizzare manualmente un po' di archivi (ZIP, RAR, altro) a mano (tasto destro mouse, "Analizza con Microsoft Defender")... a volte crasha: si apre il pannello di sicurezza tutto bianco (vuoto) e dopo un po' di secondi mostra "Ultima analisi: non disponibile" e non va più per alcuni minuti... dopodiché Windows si sistema da solo e riavvia il servizio crashato (log in Visualizzatore Eventi o Monitoraggio Affidabilità).

Descrizione
Percorso dell'applicazione che ha generato l'errore:	C:\Windows\System32\SecurityHealthService.exe

Firma del problema
Nome evento problema:	BEX64
Nome applicazione:	SecurityHealthService.exe
Versione applicazione:	10.0.22621.900
Timestamp applicazione:	45a7fb3f
Nome modulo con errori:	ucrtbase.dll
Versione modulo con errori:	10.0.22621.608
Timestamp modulo con errori:	f5fc15a3
Offset eccezione:	000000000007f61e
Codice eccezione:	c0000409
Dati eccezione:	0000000000000007
Versione SO:	10.0.22621.2.0.0.256.48
ID impostazioni locali:	1040
Informazioni aggiuntive 1:	0000
Ulteriori informazioni 2:	00000000000000000000000000000000
Ulteriori informazioni 3:	0000
Ulteriori informazioni 4:	00000000000000000000000000000000

[LL1]

è strano in effetti che i numeri, quantomeno su questo forum, siano esigui:
sui forum internazionali infatti cominciano a moltiplicarsi le segnalazioni di un qualche problema in essere relativo appunto a ciò che attiene il macrosettore 'sicurezza di Windows' (chi lo riscontra magari nella forma di hexaae, chi invece in quella di LL1® /FulValBot).


La mia idea è che in ITA non si è curiosi come altrove ma forse mi sbaglio e dipende esclusivamente dal ...

[Eress]

Leggendo un po' in giro in Italia e all'estero, a me pare che i problemi peggiori, non solo in questo caso di Defender, li abbia per ironia della sorte, non casuale, perché la sorte non è mai casuale, proprio chi ha le macchine pià moderne, potenti e ufficialmente compatibili con Windows 11. Io per esempio che ho un dinosauro del 2012 seppur di fascia alta all'epoca, che secondo loro sarebbe totalmente incompatibile con 11, eppure quando l'ho installato si è rivelato di gran lunga, quello che mi ha dato meno problemi di tutti. Anzi oserei direi che di problemi concreti non ne ho visto nemmeno mezzo finora In 10 anni non ho mai visto sul mio PC un SO al contempo così splendido e fluido, quasi senza bug rispetto ai Windows precedenti.
Vi ho dato uno spunto su cui riflettere. Riflettete gente, riflettete.

[deuterio1]

Originariamente inviato da Eress

Leggendo un po' in giro in Italia e all'estero, a me pare che i problemi peggiori, non solo in questo caso di Defender, li abbia per ironia della sorte, non casuale, perché la sorte non è mai casuale, proprio chi ha le macchine pià moderne

Spesso i problemi su HW recente dipendono da driver/BIOS acerbi, e la cosa prescinde dal S.O.
Io in questo momento mi trovo ad utilizzare un mix di macchine intel con CPU di 12esima e 13esima gen. (con W11), ognuna ha qualche piccola noia (p. es. sullo standby, settimane fa avevo scritto un post ma non ha risposto nessuno), mentre la macchina intel gen. 6 con W10 è una roccia.

Il problema segnalato in questo thread purtroppo l'ho notato al primo reboot dopo l'installazione degli ultimi aggiornamenti, ho fatto qualche breve ricerca per capire se ci fosse un modo per ovviare ma senza successo. Curiosamente il problema non si verifica sulle versioni virtualizzate di W11 (con Hyper-V).

[FulValBot]

Originariamente inviato da Eress

Leggendo un po' in giro in Italia e all'estero, a me pare che i problemi peggiori, non solo in questo caso di Defender, li abbia per ironia della sorte, non casuale, perché la sorte non è mai casuale, proprio chi ha le macchine pià moderne, potenti e ufficialmente compatibili con Windows 11. Io per esempio che ho un dinosauro del 2012 seppur di fascia alta all'epoca, che secondo loro sarebbe totalmente incompatibile con 11, eppure quando l'ho installato si è rivelato di gran lunga, quello che mi ha dato meno problemi di tutti. Anzi oserei direi che di problemi concreti non ne ho visto nemmeno mezzo finora In 10 anni non ho mai visto sul mio PC un SO al contempo così splendido e fluido, quasi senza bug rispetto ai Windows precedenti.
Vi ho dato uno spunto su cui riflettere. Riflettete gente, riflettete.

Il problema in questione è esclusivo del defender

windows 11 non c'entra nulla (anche se comunque su windows 10 il defender è totalmente diverso e non include certe cose, sempre che non intendano incasinarlo anche lì)


l'unica cosa da fare è tentare in qualche modo di rimettere la versione stabile dell'app Sicurezza di Windows per la build di windows che c'è ora

[Eress]

Originariamente inviato da deuterio1

Spesso i problemi su HW recente dipendono da driver/BIOS acerbi, e la cosa prescinde dal S.O.
Io in questo momento mi trovo ad utilizzare un mix di macchine intel con CPU di 12esima e 13esima gen. (con W11), ognuna ha qualche piccola noia (p. es. sullo standby, settimane fa avevo scritto un post ma non ha risposto nessuno), mentre la macchina intel gen. 6 con W10 è una roccia.

Il problema segnalato in questo thread purtroppo l'ho notato al primo reboot dopo l'installazione degli ultimi aggiornamenti, ho fatto qualche breve ricerca per capire se ci fosse un modo per ovviare ma senza successo. Curiosamente il problema non si verifica sulle versioni virtualizzate di W11 (con Hyper-V).

Analisi tecnicamente corretta. Ma c'è un ulteriore livello di riflessione, come certi aspetti informatici siano diventati sempre più complessi e forzati, portando con se problematiche nuove, non facilmente gestibili dall'utenza media. E infine una riflessione a livello filosofico generale, la continua rincorsa sempre più frenetica all'ultima novità, da parte dei creatori come dei fruitori, non è un aspetto positivo e non porta alcun vantaggio reale a nessuno.