Einige Einstellungen versteckt / deaktiviert / "Vom Systemadministrator gesperrt" / GPOs unwirksam

[f.]

Hi,
ich habe vor einiger Zeit mit dem Kauf eines neuen Rechners meine alte Win 10 Pro Retail auf Win 11 Pro Retail geupgradet.
Jetzt habe ich diverse Probleme, die ich nicht gelöst kriege. Falls jemand 'ne Antwort hat, gerne ausreichen komplex, ich kann das ab ;-)
Passiert auf: Microsoft Windows 11 Pro 10.0.22621
Folgende Probleme:
Meine Einstellungen zu "Start-Apps" oder "Autostart" oder wie das heißen soll, fehlt. Gibt's einfach nicht.
Ich wollte einen BitTorrent-Client runterladen, aber Microsoft hat die scheinbar alle als "Virus" deklariert (lol really?!). Führt dazu, dass Windows-Defender mich diese nicht herunterladen lässt. Windows-Defender-Einstellungen fehlen bei mir komplett. Andere im Netz hatten ähnliche Probleme und ich habe eine Lösung gefunden, konnte den Echtzeitschutz deaktivieren, das Programm installieren und herunterladen was ich wollte. Nachdem ich alle Virenschutz-Komponenten wieder aktiviert hatte, war auch prompt die Einstellung wieder verschwunden. Über die Suche finde ich den Eintrag noch, wenn ich ihn anklicke kommt ein Pop-Up: "Seite nicht verfügbar. Ihr Administrator hat den Zugriff auf einige Bereiche dieser App eingeschränkt. Die Ressource, auf die Sie zugreifen möchten, ist nicht verfügbar. Wenden Sie sich an den Helpdesk, um weitere Informationen zu erhalten". Helpdesk? Ist doch wohl ein schlechter Witz.
Ich habe lokal eine Gruppenrichtlinie (Computerkonfig->Administrative Vorlagen->Suche->Websuche nicht zulassen + eine weitere die mehr oder weniger das gleiche macht. Beide sind gesetzt, haben aber keine Auswirkungen.
Weiteres ist mir zwar noch nicht aufgefallen, aber ich schätze mal, dass es sich nicht auf diese Dinge beschränken wird.
Was ist los? Wie krieg ich Kontrolle über mein System? Außer Debian zu installieren?
Viele Grüße
PS: Hätte gerne entsprechende Screenshots angefügt, leider schlägt der Upload dauernd fehl

 

[I.]

Meine Einstellungen zu "Start-Apps" oder "Autostart" oder wie das heißen soll, fehlt. Gibt's einfach nicht.

Wo genau erwartest du diese Einstellungen?

Ich wollte einen BitTorrent-Client runterladen, aber Microsoft hat die scheinbar alle als "Virus" deklariert (lol really?!).

Welche hast du probiert? Von welchen Webseiten? Es gibt genügend dubiose Seiten mit Adware-Installern.
Ich kann z.B. qBittorrent problemlos von der offiziellen Seite runterladen, ohne dass der Defender meckert.

verfügbar. Ihr Administrator hat den Zugriff auf einige Bereiche dieser App eingeschränkt. Die Ressource, auf die Sie zugreifen möchten, ist nicht verfügbar. Wenden Sie sich an den Helpdesk, um weitere Informationen zu erhalten". Helpdesk? Ist doch wohl ein schlechter Witz.

Normalerweise lassen sich solche Features per Gruppenrichtlinien deaktivieren. Die werden in Firmen gesetzt und dort gibt es einen Helpdesk. Oder man ist selbst der Admin, dann setzt man die Richtlinien entsprechend.
Du findest direkt in der Registry die für den Defender systemweit gesetzten Policies hier:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
Du kannst dort den kompletten "Windows Defender" Key auch löschen und neu starten. Solange es keine Richtlinie gibt, die die Einstellungen wieder setzt, sollte nichts mehr an Einstellungen blockiert werden.

Ich habe lokal eine Gruppenrichtlinie (Computerkonfig->Administrative Vorlagen->Suche->Websuche nicht zulassen + eine weitere die mehr oder weniger das gleiche macht. Beide sind gesetzt, haben aber keine Auswirkungen.

Wundert mich jetzt nicht wirklich...

Was ist los? Wie krieg ich Kontrolle über mein System? Außer Debian zu installieren?

Ich würde zuerst mal lesen, auf welches System sich entsprechende GPOs beziehen. ;-)

 

[f.]

Meine Einstellungen zu "Start-Apps" oder "Autostart" oder wie das heißen soll, fehlt. Gibt's einfach nicht.

Wo genau erwartest du diese Einstellungen?
Einstellungen -> Apps -> Startup oder Autostart oder so

Ich wollte einen BitTorrent-Client runterladen, aber Microsoft hat die scheinbar alle als "Virus" deklariert (lol really?!).

Welche hast du probiert? Von welchen Webseiten? Es gibt genügend dubiose Seiten mit Adware-Installern.
Ich kann z.B. qBittorrent problemlos von der offiziellen Seite runterladen, ohne dass der Defender meckert.
BitTorrent und qBitTorrent. Das hier dazu gefunden damals: PUATorrent:Win32/QBitTorrent threat description - Microsoft Security Intelligence

verfügbar. Ihr Administrator hat den Zugriff auf einige Bereiche dieser App eingeschränkt. Die Ressource, auf die Sie zugreifen möchten, ist nicht verfügbar. Wenden Sie sich an den Helpdesk, um weitere Informationen zu erhalten". Helpdesk? Ist doch wohl ein schlechter Witz.

Normalerweise lassen sich solche Features per Gruppenrichtlinien deaktivieren. Die werden in Firmen gesetzt und dort gibt es einen Helpdesk. Oder man ist selbst der Admin, dann setzt man die Richtlinien entsprechend.
Ist klar. Ist halt ein privater Rechner, der nicht Teil einer Domäne ist. Hab mal nachgeschaut und zur Virenschutz-Sache folgende gesetzte Richtlinie gefunden: Admin-templates->windows-sicherheit->viren-und Bedrohungsschutz ausblenden ist Deaktiviert. Deaktiviert: Der Bereich "Viren- und Bedrohungsschutz" wird eingeblendet. Wird er aber nicht.

Du findest direkt in der Registry die für den Defender systemweit gesetzten Policies hier:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows DefenderDu kannst dort den kompletten "Windows Defender" Key auch löschen und neu starten. Solange es keine Richtlinie gibt, die die Einstellungen wieder setzt, sollte nichts mehr an Einstellungen blockiert werden.

Danke, da schau ich mal rein.

Ich habe lokal eine Gruppenrichtlinie (Computerkonfig->Administrative Vorlagen->Suche->Websuche nicht zulassen + eine weitere die mehr oder weniger das gleiche macht. Beide sind gesetzt, haben aber keine Auswirkungen.

Wundert mich jetzt nicht wirklich...

Also es geht hier um die Websuche über's Start-Menü. Die gibt's erst seit Windows 10 (oder 8?), also eher unwahrscheinlich, dass du hier die richtige nachgeschlagen hast.
Edit: Hast wahrscheinlich die richtige Nachgeschlagen, aber eben die weitere, die "Nicht im Web suchen und keine Webergebnisse in der Suche zulassen" ist auch aktiv.
Warum sollten Richtlinien existieren, die für das System überhaupt keine Relevanz haben?

Was ist los? Wie krieg ich Kontrolle über mein System? Außer Debian zu installieren?

Ich würde zuerst mal lesen, auf welches System sich entsprechende GPOs beziehen. ;-)
Schon mal Danke

 

[I.]

Einstellungen -> Apps -> Startup oder Autostart oder so

Und dein User hat Adminrechte?

BitTorrent und qBitTorrent. Das hier dazu gefunden damals: https://www.microsoft.com/en-us/wds...=PUATorrent:Win32/QBitTorrent&threatId=311352

Und qBittorrent kam von der offiziellen Seite?
qBittorrent download latest version (fosshub.com)

Hab mal nachgeschaut und zur Virenschutz-Sache folgende gesetzte Richtlinie gefunden: Admin-templates->windows-sicherheit->viren-und Bedrohungsschutz ausblenden ist Deaktiviert. Deaktiviert: Der Bereich "Viren- und Bedrohungsschutz" wird eingeblendet. Wird er aber nicht.

Dann gibt es irgendwo einen anderen Eintrag, der dafür sorgt, dass da was ausgeblendet wird.

Warum sollten Richtlinien existieren, die für das System überhaupt keine Relevanz haben?

Weil Gruppenrichtlinien nicht spezifisch für eine Version von Windows sind. Das ist ein Mittel, um alle Windows Versionen zentral zu konfigurieren.

 

[f.]

Einstellungen -> Apps -> Startup oder Autostart oder so

Und dein User hat Adminrechte?
Lokale Gruppenmitgliedschaften *Administratoren
*Benutzer
Globale Gruppenmitgliedschaften *Kein
Der Befehl wurde erfolgreich ausgeführt.

BitTorrent und qBitTorrent. Das hier dazu gefunden damals: PUATorrent:Win32/QBitTorrent threat description - Microsoft Security Intelligence

Und qBittorrent kam von der offiziellen Seite?
qBittorrent download latest version (fosshub.com)
Ja, gerade nochmal mit BitTorrent versucht. Installer kann ich runterladen, Installation wird blockiert und Installer gelöscht.

Hab mal nachgeschaut und zur Virenschutz-Sache folgende gesetzte Richtlinie gefunden: Admin-templates->windows-sicherheit->viren-und Bedrohungsschutz ausblenden ist Deaktiviert. Deaktiviert: Der Bereich "Viren- und Bedrohungsschutz" wird eingeblendet. Wird er aber nicht.

Dann gibt es irgendwo einen anderen Eintrag, der dafür sorgt, dass da was ausgeblendet wird.
Davon gehe ich auch aus

Warum sollten Richtlinien existieren, die für das System überhaupt keine Relevanz haben?

Weil Gruppenrichtlinien nicht spezifisch für eine Version von Windows sind. Das ist ein Mittel, um alle Windows Versionen zentral zu konfigurieren.
Das ergibt Sinn, aber doch eher für eine Server-Version, die ein DC werden könnte, nicht für eine Version, die einfach auf einem Client läuft? Naja, wer will schon alles doppelt machen.

 

[I.]

Ich kann dein Problem mit dem Defender nicht nachvollziehen und vielleicht hat ja noch jemand anderes hier zu den anderen Dingen ein paar Ideen.
Es ist bei so einer Ansammlung von verschiedenen Dingen, die da irgendwie blockiert oder ausgeblendet sind, immer etwas schwierig, mal eben so eine eindeutige Lösung zu präsentieren. Oft wurde an den Systemen ja schon mit Tools etwas verändert, die behaupten, mehr Datenschutz zu liefern oder das System zu "tunen" oder zu "cleanen".
Die saubere Neuinstallation wäre dann irgendwann der Hammer, wenn sich halt nicht mehr nachvollziehen lässt, warum irgendwas im System vermurkst ist.
Aber wie gesagt, vielleicht hat ja noch jemand sonst hier ein paar Ideen, ohne gleich den Hammer rausholen zu müssen.

 

[f.]

Danke für die Antworten, auf jeden Fall schon mal, Ingo.
Den Rechner habe ich erst seit Mai, Tuner und anderes Snake-Oil kommt mir nicht auf die Kiste. Eventuell hängt es damit zusammen, dass es eben keine "saubere Installation" war, sondern ein Upgrade von Windows 10. Musste ja erstmal meine Lizenz auf Windows 11 upgraden.
Wie gesagt, kenne ich mich mit der Windows-Administration nicht so sonderlich gut aus. Sicher besser als die meisten, aber ab einem gewissen Detailgrad hört's dann auf.
Falls sonst keiner mehr was weiß, werde ich wohl um eine Neuinstallation nicht herumkommen :-/