Schau mal nach dem Defender... der klaut dir die Daten wech...
Wir haben das sogar deaktivieren müssen. Allerdings erst seit David Teams Pflicht geworden ist.
Allerdings erst seit David Teams Pflicht geworden ist.
DEN kausalen Zusammenhang müsstest du mal erläutern...
Vielen Dank für den Hinweis, du hast recht. Seit dem letzten Rollout kam es wiederholt zu dem Problem, dass Anhänge fehlten. Nachdem wir den Windows Defender deaktiviert haben, trat das Problem nicht mehr auf. Zuvor hatten wir mit dem Defender keine derartigen Schwierigkeiten.
Ich habe das gleiche Problem bei genau einem Kunden, bei allen anderen und auch bei mir bisher keine Probleme.
Defender ist aktiv, ich habe das \David Verzeichnis und zusätzlich explizit noch einmal den Pfad, in dem die Viren erkannt wurden ausgenommen, ebenso den ServiceLayer und den GrabbingServer. Jetzt scheint es zu funktionieren.
Bei mir fehlt teilweise in der Vorschau der Nachrichtentext.
Tobit meinte dazu: Bzgl. der Vorschau wird es zum kommenden Rollout eine Anpassung geben
Bei uns war das gleiche Problem. Ich habe Ausnahmen im Defender eingetragen, so dass er den David-Ordner auslässt. Seit da an kommen keine Beschwerden mehr
Bei uns das selbe. Gestern gabs ein Update der Virensignaturen vom Defender. Heute morgen kamen die E-Mails wieder durch.
Hallo,
müsste sich das Problem nicht ggf. lösen, wenn Samples bei Microsoft eingereicht werden?
Trojan:Script/Sabsik.TE.A!ml
Defender Workaround diese Dateitypen ausschließen, ist nicht 100% optimal.
*.$01
*.$02
*.$03
*.$04
*.$05
*.$06
*.$07
*.$08
*.$09
Hallo,
wir haben/hatten das gleiche Problem. Ohne erkennbares System wie gleicher Empfänger oder gleicher Absender haben Text und Anlagen bei Emails gefehlt. Bei uns läuft David auf einem Windows Server 2025.
Auf dem Server bei "Windows-Sicherheit" Menu "Viren- und Bedrohungsschutz" sieht man bei "Schutzverlauf" die Blockierung der Emails. Sie werden bei Verlauf angezeigt als mit "Bedrohung unter Quarantäne" oder "Bedrohung blockiert" und der Angabe "schwerwiegend"
Ich habe das David-Verzeichnis bei "Ausschlüsse" eingetragen und den "Sabsik.TE.A!m!" als "zulässige Bedrohung zugelassen".
Seitdem kommen alle Emails wieder vollständig.
DAVID\APPS\
DAVID\TLD\PORT\
DAVID\IMPORT\
DAVID\CODE\
Das sind die benötigten Ausnahmen, damit sollte nix passieren (auf dem Server).
DAVID\APPS\
DAVID\TLD\PORT\
DAVID\IMPORT\
DAVID\CODE\Das sind die benötigten Ausnahmen, damit sollte nix passieren (auf dem Server).
Ich denke doch, wenn der ServiceLayer das Dokument ins Archivsystem ablegt? Z. B, "\\<server>\archive\user\12345678\in" In dem Moment schnappt der Defender zu.
Hab den Defender nicht aktiv bei meinen eigenen Kunden, aber das hat früher gereicht wenn der Kunde Defender hatte...
Zur not waren die Anhänge weg, aber nicht die eMail.
Wir haben neben den oben genannten Verzeichnissen auch den SL.exe Prozess ausgenommen.
Außerdem die folgenden Dateitypen: archive.dir, archive.dat und scan.dat
Gerade die letzte musste sein, weil sonst der David Virenscanner vom Defender behindert wurde, weil der ihm seine Definitionsdatei verweigert hat.
Wenn man neben den Ordnern oben den SL.exe Prozess ausgenommen hat sorgt das auch dafür, das Mails uns Anhänge auf jeden Fall erst einmal in den Zielarchiven ankommen. fängt dann der Defender was wirklich fälschlich weg kann man es immer noch mit seinen Bordmitteln wiederherstellen. Ansonsten geht es beim Defender schlicht um Timing. In den seltensten Fällen sind es ja tatsächlich Treffer, sondern es geht einfach drum, das der SL.exe, der Postman.exe und der dvgrab.exe in ihrer Arbeit behindert werden, worauf sie in einen Timeout laufen und dann nur noch mit dem weitermachen, was sie bis dahin haben. Da dich dvgrab. und postman.exe legal ausschließlich in den oben ausgenommenen Verzeichnissen aufhalten reicht es für die beiden die wirklich wichtigen Verzeichnisse ausgenommen zu haben. Der SL.exe hingegen bedient alle Archive und schafft die Dateien letztlich da hin, wo sie gebraucht werden, daher schützt man am besten ihn selbst vor dem Defender, statt gleich den ganzen Archivbaum auszunehmen.
Hallo,
wir haben/hatten das gleiche Problem. Ohne erkennbares System wie gleicher Empfänger oder gleicher Absender haben Text und Anlagen bei Emails gefehlt. Bei uns läuft David auf einem Windows Server 2025.
Auf dem Server bei "Windows-Sicherheit" Menu "Viren- und Bedrohungsschutz" sieht man bei "Schutzverlauf" die Blockierung der Emails. Sie werden bei Verlauf angezeigt als mit "Bedrohung unter Quarantäne" oder "Bedrohung blockiert" und der Angabe "schwerwiegend"
Ich habe das David-Verzeichnis bei "Ausschlüsse" eingetragen und den "Sabsik.TE.A!m!" als "zulässige Bedrohung zugelassen".
Seitdem kommen alle Emails wieder vollständig.
und den "Sabsik.TE.A!m!" als "zulässige Bedrohung zugelassen".
wo kann man das machen?
Ich seh bei ausschlüssen nur:
dateityp
ort
prozess
ordner
Das geht beim Menu "Viren- und Bedrohungsschutz" -- oben kommt "aktuelle Bedrohungen". Unter diesem Pkt. "aktuelle Bedrohungen" gibt es bei mir "Schnellüberprüfung", "Scanoptionen", "zulässige Bedrohungen" und "Schutzverlauf". Dann auf Schutzverlauf. Dort siehst du aktuelle Bedrohungen und rechts bei dem "runter"-Symbol kannst du Aktionen wählen und die Bedrohung als zulässig freigeben.
Was mich irritiert ist, dass das Problem scheinbar nur beim Tobit David-Servern auftritt. Wenn man nach dem Problem, bzw. dem erkannten Pattern sucht findet man keine anderen Systeme, die damit ein Problem haben.
Was mich irritiert ist, dass das Problem scheinbar nur beim Tobit David-Servern auftritt.
Was den Defender irritiert, ist wohl der 8stellige "zufällige" Dateiname mit .$01 als Endung, also im ersten Moment nicht als PDF zu erkennen. Dann das unerwartete Erstellen vieler Dateien im Port\Extra Verzeichnis usw.
wo wir gerade beim defender sind:
er verbraucht 350MB im Taskmgr vom 2022 HyperV Host.
Aber Defender ist "aus" laut regedit (der rest vom defender ist grün+an)
Scheinbar ist der Rest vom Defender RAM hungrig.
Es ist halt auch ein Dritthersteller Virenscanner installiert.
Was mich irritiert ist, dass das Problem scheinbar nur beim Tobit David-Servern auftritt. Wenn man nach dem Problem, bzw. dem erkannten Pattern sucht findet man keine anderen Systeme, die damit ein Problem haben.
Ich fürchte es hat noch keiner ein Whitelist Anfrage - Sample bei MS hochgeladen.
Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!
