Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | False Positive cmd.exe und powershell.exe | False Positive with cmd.exe and powershell.exe | Fałszywie pozytywne wykrycie cmd.exe i powershell.exe }} {{var | head | False Positive durch Virendatenbankupdate | False positive due to virus database update | Fałszywie pozytywne wykrycie spowodowane aktualizacją bazy danych wirusów }} {{var | Erweiterte Sicherheitseinstellungen--B…“

2026-03-30T10:01:20Z

Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | False Positive cmd.exe und powershell.exe | False Positive with cmd.exe and powershell.exe | Fałszywie pozytywne wykrycie cmd.exe i powershell.exe }} {{var | head | False Positive durch Virendatenbankupdate | False positive due to virus database update | Fałszywie pozytywne wykrycie spowodowane aktualizacją bazy danych wirusów }} {{var | Erweiterte Sicherheitseinstellungen--B…“

Neue Seite

{{Lang}}
{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| False Positive cmd.exe und powershell.exe
| False Positive with cmd.exe and powershell.exe
| Fałszywie pozytywne wykrycie cmd.exe i powershell.exe }}
{{var | head
| False Positive durch Virendatenbankupdate
| False positive due to virus database update
| Fałszywie pozytywne wykrycie spowodowane aktualizacją bazy danych wirusów }}
{{var | Erweiterte Sicherheitseinstellungen--Bild
| cmd Erweiterte Sicherheitseinstellungen.png
|
| }}
{{var | cmd Eigenschaften--Bild
| cmd Eigenschaften.png
|
| }}
{{var | Benutzer waehlen--Bild
| cmd Benutzer waehlen.png
|
| }}
{{var | Uebersicht Standardrechte--Bild
| cmd Uebersicht Standardrechte.png
|
| }}
{{var | Problem
| Problem
| Problem
| Problem }}
{{var | Intro
| Am 19.03.2026 kam es zu einem False-Positive Vorfall bei dem die ''cmd.exe'' und die ''powershell.exe'' '''fälschlicherweise als Bedrohung erkannt wurden.''' Die Falscherkennung konnte durch ein '''Virendatenbankupdate nach kurzer Zeit wieder behoben werden.'''
Bei Geräten, die von diesem Problem betroffen waren, gibt es teilweise Nachwirkungen, wodurch die Dateien in wenigen Fällen gelöscht und in den meisten Fällen die NTFS-Berechtigungen der Dateien entzogen wurden.
* <code>C:\Windows\System32\cmd.exe</code> 
* <code>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</code>
Dadurch lassen sich die Prozesse nicht mehr ausführen.
| On March 19, 2026, there was a false positive incident where ''cmd.exe'' and ''powershell.exe'' were '''incorrectly identified as threats.''' The false detection was resolved shortly after with a '''virus database update.'''
On affected devices, there are some aftereffects: in a few cases, the files were deleted, and in most cases, the NTFS permissions of the files were revoked.
* <code>C:\Windows\System32\cmd.exe</code> 
* <code>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</code>
As a result, these processes can no longer be executed.
| 19.03.2026 doszło do fałszywie pozytywnego incydentu, w którym ''cmd.exe'' i ''powershell.exe'' zostały '''błędnie zidentyfikowane jako zagrożenie.''' Fałszywe wykrycie zostało usunięte po krótkim czasie dzięki '''aktualizacji bazy danych wirusów.'''
Na urządzeniach dotkniętych tym problemem występują częściowe skutki uboczne: w niektórych przypadkach pliki zostały usunięte, a w większości przypadków cofnięto uprawnienia NTFS do plików.
* <code>C:\Windows\System32\cmd.exe</code> 
* <code>C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe</code>
W wyniku tego procesy te nie mogą być już wykonywane. }}
{{var | Rechtsklick
| Eigenschaften der betroffenen Prozesse per Rechtsklick öffnen
| Open the properties of the affected processes by right-clicking
| Otwórz właściwości dotkniętych procesów, klikając prawym przyciskiem myszy }}
{{var | Problemlösung Schritt für Schritt Anleitung
| Problemlösung: Schritt für Schritt Anleitung
| Troubleshooting: Step-by-step guide
| Rozwiązywanie problemów: przewodnik krok po kroku }}
{{var | Rechte wiederherstellen
| Als Lösung müssen die Rechte manuell wiederhergestellt werden:
| As a solution, the permissions must be manually restored:
| Jako rozwiązanie uprawnienia muszą zostać przywrócone ręcznie: }}
{{var | Besitzer
| Reiter "Sicherheit", Option "Erweitert": Den aktuellen Benutzer als Besitzer der Datei angeben
| Select the "Security" tab and the "Advanced" option, then specify the current user as the owner of the file
| Przejdź do zakładki „Zabezpieczenia”, wybierz opcję „Zaawansowane”, a następnie ustaw bieżącego użytkownika jako właściciela pliku }}
{{var | Prinzipal Hinzufügen
| "Hinzufügen" auswählen, "Prinzipal" auswählen anklicken und erneut den aktuellen Benutzer angeben
| Select "Add", click "Select Principal" and enter the current user again
| Wybierz „Dodaj”, kliknij „Wybierz podmiot”, a następnie ponownie wprowadź bieżącego użytkownika }}
{{var | Schritt4 - Vollzugriff
| Dem aktuellen Benutzer die Rechte für den Vollzugriff erteilen
| Grant the current user full access permissions
| Przyznaj bieżącemu użytkownikowi pełne uprawnienia dostępu }}
{{var | 1=Befehle
| 2=Im Anschluss folgende Befehle zum Wiederherstellen von allen Standardrechten in der jetzt verwendbaren cmd ausführen: 
<code>icacls "C:\Windows\System32\cmd.exe" /reset /c</code> 
<code>icacls "C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell.exe" /reset /c</code>
Sollte dies nicht mit den Befehlen funktionieren, müssen die folgenden Benutzerrechte manuell für beide Prozesse eingetragen werden:
| 3=Next, run the following commands to restore all default permissions in the now-available cmd: 
<code>icacls "C:\Windows\System32\cmd.exe" /reset /c</code> 
<code>icacls "C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell.exe" /reset /c</code>
If this does not work using the commands, the following user permissions must be manually assigned to both processes:
| 4=Następnie uruchom następujące polecenia, aby przywrócić wszystkie domyślne uprawnienia w dostępnym cmd: 
<code>icacls "C:\Windows\System32\cmd.exe" /reset /c</code> 
<code>icacls "C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell.exe" /reset /c</code>
Jeśli to nie zadziała za pomocą poleceń, następujące uprawnienia użytkowników muszą zostać przypisane ręcznie do obu procesów: }}
{{var | Schritt
| Schritt
| Step
| Krok }}
{{var | Prinzipal
| Prinzipal
| Principal
| Podmiot }}
{{var | Zugriff
| Zugriff
| Access
| Dostęp }}
{{var | ALLE ANWENDUNGSPAKETE
| ALLE ANWENDUNGSPAKETE
| ALL APPLICATION PACKAGES
| WSZYSTKIE PAKIETY APLIKACJI }}
{{var | ALLE EINGESCHRÄNKTEN ANWENDUNGSPAKETE
| ALLE EINGESCHRÄNKTEN ANWENDUNGSPAKETE
| ALL RESTRICTED APPLICATION PACKAGES
| WSZYSTKIE OGRANICZONE PAKIETY APLIKACJI }}
{{var | SYSTEM
| SYSTEM
| SYSTEM
| SYSTEM }}
{{var | Administratoren
| Administratoren
| Administrators
| Administratorzy }}
{{var | Benutzer
| Benutzer
| Users
| Użytkownicy }}
{{var | Trusted Installer
| Trusted Installer
| Trusted Installer
| Trusted Installer }}
{{var | Lesen, Ausführen
| Lesen, Ausführen
| Read, Execute
| Odczyt, Wykonywanie }}
{{var | Lesen
| Lesen
| Read
| Odczyt }}
{{var | Vollzugriff
| Vollzugriff
| Full Control
| Pełna kontrola }}
{{var | Ändern
| Ändern
| Modify
| Modyfikacja }}
{{var | Schreiben
| Schreiben
| Write
| Zapis }}
{{var | Hinweis Datei gelöscht
| Wenn die Dateien auf den betroffenen Geräten gelöscht wurden, müssen die Dateien
* von einem Gerät mit gleicher Betriebssystemversion und Architektur übertragen oder
* das System aus einer Sicherung wiederhergestellt werden.
| If the files on your affected devices have been deleted, you will need to transfer the files
* from a device with the same operating system version and architecture or
* restore the system from a backup.
| Jeśli pliki na dotkniętych urządzeniach zostały usunięte, należy przenieść pliki
* z urządzenia z tą samą wersją systemu operacyjnego i architekturą lub
* przywrócić system z kopii zapasowej. }}
{{var | Abschluss
| Abschluss
| Conclusion
| Zakończenie }}
{{var | Abschluss--desc
| Wenn diese Schritte durchgeführt wurden, sollten ''cmd.exe'' und ''powershell.exe'' wieder ordnungsgemäß funktionieren.
| After completing these steps, ''cmd.exe'' and ''powershell.exe'' should work properly again.
| Po wykonaniu tych kroków ''cmd.exe'' i ''powershell.exe'' powinny ponownie działać poprawnie. }}
</div>

AV/False-Positive-cmd-powershell.lang - Versionsgeschichte