Microsoft Outlook 2013 Kalender + PDF - Problem

[Painkiller]

Neustes Update:

Nachdem einer der neu aufgesetzten Rechner wieder in alte Verhaltensmuster zurückgefallen ist, haben wir das Problem mal von einer anderen Seite betrachtet und mit großer Wahrscheinlichkeit die Lösung des Problems gefunden.

Die Rechner verfügen alle über G Data als Endpoint Protection. Wir haben nach und nach alle Features bei einem Testclient abgedreht, und konnten so den Malware Schutz AMSI als Schuldigen ausmachen. Laut Internetz ist AMSI eine Schnittstelle von Microsoft. Umso erstaunlicher ist es, das dieses Problem weder der QS von Microsoft noch der QS von G Data aufgefallen ist.

Ebenfalls ist aufgefallen, das dieses Feature im Hintergrund bei einigen Rechnern dafür sorgt, das Office-Dokumente nicht richtig geschlossen werden.

Ende vom Lied: Ticket bei G Data ist eröffnet. Rückmeldung steht noch aus.

Danke an alle die versucht haben zu helfen!

 

[wuselsurfer]

G-Data würde ich mal im Auge behalten.

Das hat mir auch bei manchen Programmen den Zugriff abgedreht wegen angeblicher schädlicher Aktivitäten, was völliger Blödsinn war.

 

[Painkiller]

Das hat mir auch bei manchen Programmen den Zugriff abgedreht wegen angeblicher schädlicher Aktivitäten, was völliger Blödsinn war.

Wir hatten bis jetzt noch keine False Positives bei der Softwareerkennung/Aktivitäten. Dieses Problem ist das erste das bei uns aufgeschlagen ist. Ansonsten ist G Data relativ unauffällig. Mich wundert es allerdings, das diese Blockade bei den PDFs nicht in einer Log-File festgehalten wurde. Mal sehen was der Support dazu sagt. Aber im Auge behalten wir das Verhalten auf jeden Fall.

 

[Painkiller]

Update:

Der Support von G Data hat sich gemeldet. Sie haben das Problem analysiert und stellen uns einen Reg-Eintrag zur Verfügung der das Problem beseitigen soll. Wir haben das Ganze an zwei Problemkindern getestet und der Eintrag löst das Problem wirklich.

Wir werden den Eintrag noch heute auf alle Rechner pushen.

Anbei der Reg-Eintrag und eine kurze Anleitung falls es irgendwann mal jemanden von euch oder jemanden aus den Weiten des WWW treffen sollte:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\G DATA\AMSI]
"ReportMode"=dword:00000001
"ScanMode"=dword:00000001
"MMSSynchronize"=dword:00000000
"DotNetMode"=dword:00000000
"WhiteList"=hex(7):63,00,73,00,63,00,72,00,69,00,70,00,74,00,2e,00,65,00,78,00,\
65,00,00,00,77,00,73,00,63,00,72,00,69,00,70,00,74,00,2e,00,65,00,78,00,65,\
00,00,00,6d,00,73,00,68,00,74,00,61,00,2e,00,65,00,78,00,65,00,00,00,70,00,\
6f,00,77,00,65,00,72,00,73,00,68,00,65,00,6c,00,6c,00,2e,00,65,00,78,00,65,\
00,00,00,70,00,6f,00,77,00,65,00,72,00,73,00,68,00,65,00,6c,00,6c,00,5f,00,\
69,00,73,00,65,00,2e,00,65,00,78,00,65,00,00,00,00,00

Diesen Eintrag einfach in eine Textdatei packen und diese dann auf .reg umbennen. Anschließend mit Doppelklick starten.

 

[Crujach]

Vielen Dank für die Lösung.