Fehler Meldung Windows Defender überwachten Ordnerzugriff auf Dokumente

PM

Moin,

ich weiß nicht wo es genau herkommt, aber mit der neuen Version 134 bekomme ich unter Windows neuerdings beim ersten Start von Firefox eine Meldung vom überwachten Ordnerzugriff. Vorher gab es da nie ein Problem.

Firefox hat beim Überwachten-Ordnerzugriff keinen Schreibzugriff direkt auf den Dokumente Ordner, was bis jetzt nie ein Problem war, da Firefox normal nicht in den Ordner schreiben muss.

Aber neuerdings scheint Firefox beim ersten Start einmal zu versuchen dort Schreibzugriff zu bekommen.

C:\Program Files\Mozilla Firefox\firefox.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.

Kann mir jemand evtl. sagen, warum Firefox neuerdings Zugriff auf documents haben möchte? Oder hat jemand zumindest dasselbe Problem?

TPD-Andy

PM Hast du eventuell versucht in dem Ordner eigene Dokumente eine PDF-Datei zu öffnen mit dem PDF Reader von Firefox? Das liegt jetzt nicht am PDF Reader, aber oft sind PDF Dateien in dem Ordner gespeichert.

Sind die Einstellungen für den überwachten Ordnerzugriff irgendwie in der Vergangenheit geändert worden?

Wurde irgendwas mit Gruppenrichtlinien oder Zugriffs-Kontrollisten (ACLs) verändert, möglicherweise durch eine Optimierungssoftware wie CCleaner?

PM

Ne, also es hat sich nichts geändert. Und die Dokumente mit denen ich im FF arbeite sind in einem nicht überwachten Ordner.

Und es ist exakt mit dem Installieren der neuen Version aufgetaucht und auch nur beim ersten Start, dann beim Surfen nicht mehr.

So nen Quatsch wie CC benutze ich nicht und Gruppenrichtlinien wurden auch nicht geändert.

TPD-Andy

Zitat von PM

So nen Quatsch wie CC benutze ich nicht

Endlich jemand der das Einsieht.

Zitat von PM

Und es ist exakt mit dem Installieren der neuen Version aufgetaucht und auch nur beim ersten Start, dann beim Surfen nicht mehr.

Ist das Problem jetzt erledigt?

PM

Nein, wenn ich den Rechner neu starte und dann Firefox wieder öffne kommt wieder nach einem Augenblick die Meldung.

Leider sagt die Meldung nicht genau was dort geschrieben werden soll bzw. warum Firefox in Dokumente etwas ändern möchte.

P.S. Ich habe jetzt auch andere Berichte im Netz gefunden, wo Leute mit der 134 dasselbe Problem plötzlich haben. Ein möglicher Grund wurde bei einem angegben und zwar das Firefox die Systemordner abfragt und auch die versteckte Desktop.ini im Dokumenteordner zugreift. Müsste dann ja irgendwie eine neu Funktion sein, die mit 134 kommt. Oder einfach ein Bug.

2002Andreas

Zitat von PM

warum Firefox in Dokumente etwas ändern möchte.

Vorweg:

Weder bei Win10 noch bei Win11 bekomme ich so eine Warnung vom Defender. Ich habe hier alle Versionen vom Firefox installiert

Ansonsten, evtl. trifft das ja auf dich zu:

Überwachter Ordnerzugriff Die neuen Einstellungen Windows 10

milupo

Offensichtlich eine Windows-Funktion. Es ist also wahrscheinlicher, dass das mit einem Windows-Update gekommen ist und nicht mit einem Firefox-Update.

startup

Zitat von milupo

wahrscheinlicher, dass das mit einem Windows-Update gekommen ist

Schon vor einiger Zeit hat Microsoft darauf hingewiesen, dass unter Windows 10 Änderung anstehen, u.A. den Defender/Windows Sicherheit betreffend. Windows 10 eben; vorhin habe ich das auf Windows 11 reproduziert, dort tritt Besagtes nicht auf, bei Firefox 134.

.DeJaVu

Überwachte Ordner gibt es schon lange, das ist der Ransomware-Schutz, nur muss Nutzer das Feature selbst einschalten, und das ist hier der Fall. Warum Firefox dahin will? Das hängt sicherlich mit der neuen Backup-Funktion zusammen, Firefox speichert da nämlich seine Daten. \Restore Firefox\

Noch Fragen, Hauser?

schlingo

Zitat von PM

Leider sagt die Meldung nicht genau was dort geschrieben werden soll bzw. warum Firefox in Dokumente etwas ändern möchte.

Hallo

da Du den überwachten Ordnerzugriff aktiviert hast, gehe ich davon aus, dass Du Dich im System halbwegs auskennst. Mit dem

Process Explorer - Sysinternals

Find out what files, registry keys and other objects processes have open, which DLLs they have loaded, and more.

learn.microsoft.com

solltest Du herausfinden können, auf welche Ressource zugegriffen wird. Du wirst dazu passende Filter setzen müssen.

Zitat von 2002Andreas

Weder bei Win10 noch bei Win11 bekomme ich so eine Warnung vom Defender.

Weil Du den überwachten Ordnerzugriff nicht aktiviert hast.

Protect important folders from ransomware from encrypting your files with controlled folder access - Microsoft Defender for Endpoint

Files in default folders can be protected from being changed by malicious apps. Prevent ransomware from encrypting your files.

learn.microsoft.com

Der ist nämlich standardmäßig aus gutem Grund deaktiviert. Hier übrigens ebenso. Deshalb bekomme auch ich keine solche Meldung.

Zitat von milupo

Offensichtlich eine Windows-Funktion.

Ja, aber wie .DeJaVu schon schrieb, gibt es den überwachten Ordnerzugriff schon lange.

Gruß Ingo

PM

Ok, danke erstmal für die Hinweise, ich muss mir das morgen mal genau angucken.

milupo

Zitat von schlingo

gibt es den überwachten Ordnerzugriff schon lange.

Das mag ja sein, aber der TE führte das auf ein Firefox-Update zurück. Das halte ich für unwahrscheinlich.

schlingo

Zitat von milupo

der TE führte das auf ein Firefox-Update zurück. Das halte ich für unwahrscheinlich

Hallo

ich stimme Dir zu. Die Ursache sollte wie oben beschrieben mit dem Process Explorer zu ermitteln sein.

Gruß Ingo

.DeJaVu

Nur, Process Explorer kann das nicht, ihr sollte Process Monitor empfehlen, dann aber auch bitte erklären, wie man das richtig einstellt.

Sören Hentzschel

Zitat von .DeJaVu

Das hängt sicherlich mit der neuen Backup-Funktion zusammen, Firefox speichert da nämlich seine Daten.

Dieses Feature wurde in finalen Firefox-Versionen noch überhaupt nicht ausgeliefert.

.DeJaVu

Es ist meine einzige Vermutung. Müsste der Themenstarter aufklären.

PM

Komischerweise ist der Fehler heute bis jetzt noch nicht aufgetreten. Bis ist das regelmäßig in den Defenderlogs.

Das Verhalten gab es vor dem Update von Firefox noch nicht und an den Windowseinstellungen wurde nichts verändert.

Firefox hat vorher wohl nie auf den Dokumenten Ordner schreibend zugegriffen.

Und generell sollte es eigentlich möglich sein mit dem Process Monitor den Zugriff aufuzeichnen. Ich werde den mal weiter laufen lassen und gucken, ob es nochmal einen Fehler gibt.

P.S. falls es schon eine experimentelle Backupfunktion gibt, dann ist sie bei mir nicht aktiv.

PM

Fehler kamm gerade wieder.

Es werden scheinbar die Standardordner abgefragt und auf die desktop.ini zugegriffen und daher kommt der Fehler.

Aber warum macht Firefox das? Ist das evtl. eine neue Funktion die mögliche Speicherorte, z.B. für eine neue Backupfunktion, abfragt?

Time of Day Process Name PID Operation Path
07:30:55,0743939 firefox.exe 13304 CreateFile C:\Users\UserX\Documents\desktop.ini
07:30:55,0744186 firefox.exe 13304 QueryStandardInformationFile C:\Users\UserX\Documents\desktop.ini
07:30:55,0744286 firefox.exe 13304 ReadFile C:\Users\UserX\Documents\desktop.ini
07:30:55,0744543 firefox.exe 13304 QueryBasicInformationFile C:\Users\UserX\Documents\desktop.ini
07:30:55,0744628 firefox.exe 13304 CloseFile C:\Users\UserX\Documents\desktop.ini
07:30:55,0868159 firefox.exe 13304 RegQueryValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Common Documents

.DeJaVu

Eben ausprobiert, also bei mir passiert nichts.

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" "Common Documents"
wäre "%PUBLIC%\Documents"

Vor allem, warum CreateFile? Ein Query würde reichen, um die Existenz festzustellen.

Welche Sicherheitssoftware nutzt du?

Teste zudem ein neues Profil -> about:profiles

PM

"%PUBLIC%\Documents" fragt Firefox auch ab. Die Fehlermeldung scheint aber nur beim Zugriff auf die desktop.ini zu kommen.

Ich nutze nur den Defender. Und anderes Profil muss ich nochmal testen.