Information | Falsche AV-Erkennung nach Deinstallation anderer Antivirus-Programme
Frage oder Herausforderung
Nach der Deinstallation eines Fremd-Antivirus (z. B. Avast, Sophos, Kaspersky) zeigt unser Script im RMM weiterhin an, dass ein anderer AV installiert ist – obwohl eigentlich nur noch Windows Defender oder unser Managed Endpoint Security (ESET) aktiv ist.
Lösung oder Antwort
Hintergrund
Dieses Verhalten ist normal und kein Fehler des Scripts. Ursache sind Überreste in der Registry oder im Microsoft Security Center (WMI), die nach der Deinstallation bestehen bleiben. Unser Script liest seine Informationen direkt aus dem Microsoft Security Center und zeigt daher auch alte Einträge an, solange diese dort vorhanden sind.
Vorgehen für Partner
Am besten sollte immer das Bereinigungstool des jeweiligen Drittanbieter AVs genutzt werden um sicherzugehen dass das Softwareprodukt komplett bereinigt ist inklusive aller REG Einträge
Wenn die falsche AV-Anzeige bestehen bleibt, liegt das in der Regel an zurückgebliebenen Einträgen. Diese können bei Bedarf manuell bereinigt werden (Registry / WMI).
Sobald diese Reste entfernt sind, wird im RMM auch wieder korrekt nur der aktive Antivirus angezeigt.
Weitere Artikel
Hier findest du weitere Artikel zu diesem Produkt.