Windows wird nicht gestartet, nachdem Sie UWF von Microsoft Defender ausgeschlossen haben.

In diesem Artikel wird erläutert, wie Sie ein Problem umgehen, bei dem Windows nicht gestartet wird, nachdem Sie Unified Write Filter (UWF) von Microsoft Defender ausgeschlossen haben.

Gilt für: Windows 10 Enterprise, Windows 10 IoT Enterprise oder Windows 11 Enterprise

Problem

Nehmen Sie das folgende Szenario als Beispiel:

• Sie aktivieren das UWF-Feature auf einem windows 11 Enterprise-basierten, Windows 10 Enterprise- oder Windows 10 IoT Enterprise-basierten Computer.
• Sie konfigurieren einen UWF-Registrierungsausschluss für Windows Defender. Insbesondere wird der folgende Registrierungsschlüssel vom Schreibfilter ausgeschlossen:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdFilter

In diesem Szenario reagiert der Computer beim Windows-Start nicht mehr.

Notiz

• Wenn Sie das UWF-Feature mithilfe des uwfmgr.exe filter disable Befehls deaktivieren, tritt das Problem nicht auf.
• Der Computer kann nach mehreren Wiederholungen gestartet werden.

Dieses Verhalten ist beabsichtigt. Um dieses Problem zu umgehen, verwenden Sie eine Alternative, um UWF auszuschließen.

Unterstützte Methode zum Ausschließen von UWF

Um dieses Problem zu umgehen, können Sie die Registry Commit Option für Uwfmgr.exe verwenden, um UWF auszuschließen. Diese Option kann Änderungen übernehmen, um einen Wert anzugeben.

Der folgende Befehl kann Änderungen eines angegebenen Registrierungswerts übernehmen:

uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Start

Notiz

Da der Befehl nur einen einzelnen Registrierungswert angeben kann, müssen Sie den gesamten Registrierungswert für die Registrierungsschlüssel angeben, bei denen Sie Änderungen übernehmen möchten.

Sie finden beispielsweise Registrierungswerte, die den Werten im folgenden Screenshot ähneln.

Um alle Änderungen zu übernehmen, die unter den WDFilter Registrierungsunterschlüsseln vorgenommen werden, müssen Sie die Registry Commit Option wie folgt ausführen:

uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" DependOnService
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Description
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" DisplayName
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" ErrorControl
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Group
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" ImagePath
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Start
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" SupportedFeatures
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter" Type
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances" DefaultInstance
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances\WdFilter Instance" Altitude
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Instances\WdFilter Instance" Flags
uwfmgr.exe registry commit "HKLM\SYSTEM\CurrentControlSet\Services\WdFilter\Security" Security

Notiz

Die Registrierungs-Commit-Option ist ein einmaliger Vorgang. Der Schreibfilter wird nicht weiter umgangen, indem ein einzelner Befehl ausgeführt wird. Um Wertänderungen vorzunehmen, die immer dann ausgeführt werden, wenn der Computer heruntergefahren wird, müssen Sie diesen Befehl zum Herunterfahren hinzufügen.

Weitere Informationen zum Herunterfahren des Skripts finden Sie unter "Arbeiten mit Start", "Herunterfahren", "Anmelden" und "Abmelden" mithilfe des Editors für lokale Gruppenrichtlinien.

Weitere Informationen

Um zu überprüfen, ob WDFilter-Registrierungsschlüssel vom UWF-Registrierungsfilter ausgeschlossen werden, öffnen Sie ein Eingabeaufforderungsfenster als Administrator, und führen Sie uwfmgr.exe get-config dann an der Eingabeaufforderung aus.