[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[giovanni69]

Originariamente inviato da DOC-BROWN

solo a me o ?

Se vuoi un conforto la mia LTSB 2016 sono mesi e mesi che fallisce nell'aggiornare il Defender sia automaticamente che con un aggiornamento manuale.

E sono costretto ad usare uno script da PowerShell per aggiornare le firme (tipicamente con il comando Update-MpSignature.

[omonimo]

Originariamente inviato da giovanni69

E sono costretto ad usare uno script da PowerShell per aggiornare le firme (tipicamente con il comando Update-MpSignature.

come si fa ?

[Unax]

Originariamente inviato da omonimo

come si fa ?

fai così apri cmd come admin e dagli il comando

"%programfiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

[omonimo]

Originariamente inviato da Unax

fai così apri cmd come admin e dagli il comando

"%programfiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

GRAZIEEEEEE

[DOC-BROWN]

aiuto da voi esperti . stasera mentre navigavo con il browser bloccato tutto!

non andava piu nulla neppure gestiore attivita' , tutto frizzato .

ho dovuto forzare lo spegnimento con il tasto accensione a lungo,
poi al ravvio schermata azzura di problema di windows, andiamo bene !

fatto sfc scannow e pare tutto ok, SSD cristaldisk mi dice ok in VERDE al 79%


gli unici 3 errori in ROSSO trovati in "sistema" erano 2 di google che credo non sia
quelli e uno :


TMP-WMI certificato avvio protetto ... scade nel 2026 !

che sia quello ? che dite e come risolvo sto problema, non so come fare ?

grazie

[Fatal Frame]

Originariamente inviato da DOC-BROWN

aiuto da voi esperti . stasera mentre navigavo con il browser bloccato tutto!

non andava piu nulla neppure gestiore attivita' , tutto frizzato .

ho dovuto forzare lo spegnimento con il tasto accensione a lungo,
poi al ravvio schermata azzura di problema di windows, andiamo bene !

fatto sfc scannow e pare tutto ok, SSD cristaldisk mi dice ok in VERDE al 79%


gli unici 3 errori in ROSSO trovati in "sistema" erano 2 di google che credo non sia
quelli e uno :


TMP-WMI certificato avvio protetto ... scade nel 2026 !

che sia quello ? che dite e come risolvo sto problema, non so come fare ?

grazie

BSOD con quale errore?

[DOC-BROWN]

Originariamente inviato da Fatal Frame

BSOD con quale errore?

non un BSOD ma la calssica schermata azzurra all'avvio ,che dice che win non
si e' avviato correttamente...

[Unax]

che è sta roba?

[Unax]

Originariamente inviato da DOC-BROWN

aiuto da voi esperti . stasera mentre navigavo con il browser bloccato tutto!

non andava piu nulla neppure gestiore attivita' , tutto frizzato .

ho dovuto forzare lo spegnimento con il tasto accensione a lungo,
poi al ravvio schermata azzura di problema di windows, andiamo bene !

fatto sfc scannow e pare tutto ok, SSD cristaldisk mi dice ok in VERDE al 79%


gli unici 3 errori in ROSSO trovati in "sistema" erano 2 di google che credo non sia
quelli e uno :


TMP-WMI certificato avvio protetto ... scade nel 2026 !

che sia quello ? che dite e come risolvo sto problema, non so come fare ?

grazie

sarà mica la cosa dei certificati del secure boot che scadono nel 2026?

https://www.google.com/search?q=cert...hrome&ie=UTF-8

[il menne]

Originariamente inviato da Unax

che è sta roba?

O è un falso positivo oppure un qualche roba brutta ti ha infettato quel file lì.

Essendo in system32 propendo a pensare a un falso positivo, ma una scansione approfondita falla, hai visto mai....

ps: se sei sicuro che il file è quello di win puoi metterlo in whitelist di defender

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Unax

che è sta roba?

Spedisci quel file a VirusTotal e fallo analizzare da lui, potrai capire o intuire se si tratta di falso positivo o è effettivamente infetto.

[DOC-BROWN]

Originariamente inviato da Unax

sarà mica la cosa dei certificati del secure boot che scadono nel 2026?

https://www.google.com/search?q=cert...hrome&ie=UTF-8

quel errore ROSSO pare di si .... ma come si aggiornano, chi mi aiuta ?

PS: ma avra' creato quel errore il freeze del pc , non credo vero o ?

[pitx]

Originariamente inviato da Unax

che è sta roba?

Security tools like Cortex usually flag taskhostw.exe not because the file itself is fake, it is often the legitimate Microsoft binary residing in C:\Windows\System32, but because its behavior or execution context matches a pattern of "process hollowing" or malicious code injection. In these scenarios, a threat actor launches the valid Windows container and injects malicious code into its memory space to evade detection, meaning a simple signature check will yield a false sense of security because the file on the disk is technically clean.

To properly validate this alert, you need to examine the Causality Chain within your Cortex XDR console rather than just the file properties. A legitimate taskhostw.exe is typically spawned by svchost.exe (often associated with DCOM launch services) or explorer.exe for specific user-triggered tasks. If you observe the parent process is powershell.exe, cmd.exe, or an Office application like winword.exe, treat this as a high-confidence Indicator of Compromise (IoC). Additionally, scrutinize the command line arguments provided in the alert details. A benign instance usually executes with specific arguments pointing to the DLLs it is hosting; if the command line is empty or points to a script in a temporary directory, the process is likely compromised regardless of its digital signature.

I hope you've found something useful here. If it helps you get more insight into the issue, it's appreciated to accept the answer. Should you have more questions, feel free to leave a message. Have a nice day!

[Unax]

Originariamente inviato da pitx

Security tools like Cortex usually flag taskhostw.exe not because the file itself is fake, it is often the legitimate Microsoft binary residing in C:\Windows\System32, but because its behavior or execution context matches a pattern of "process hollowing" or malicious code injection. In these scenarios, a threat actor launches the valid Windows container and injects malicious code into its memory space to evade detection, meaning a simple signature check will yield a false sense of security because the file on the disk is technically clean.

To properly validate this alert, you need to examine the Causality Chain within your Cortex XDR console rather than just the file properties. A legitimate taskhostw.exe is typically spawned by svchost.exe (often associated with DCOM launch services) or explorer.exe for specific user-triggered tasks. If you observe the parent process is powershell.exe, cmd.exe, or an Office application like winword.exe, treat this as a high-confidence Indicator of Compromise (IoC). Additionally, scrutinize the command line arguments provided in the alert details. A benign instance usually executes with specific arguments pointing to the DLLs it is hosting; if the command line is empty or points to a script in a temporary directory, the process is likely compromised regardless of its digital signature.

I hope you've found something useful here. If it helps you get more insight into the issue, it's appreciated to accept the answer. Should you have more questions, feel free to leave a message. Have a nice day!

ma è nelle notifiche di windows, che è sto Cortex?

[DOC-BROWN]

Originariamente inviato da Unax

ma è nelle notifiche di windows, che è sto Cortex?

In Windows 10, il termine "Cortex" può riferirsi principalmente a due cose molto diverse, a seconda che si tratti di un contesto di gioco o di sicurezza aziendale:

Razer Cortex (Gaming): È un software gratuito sviluppato da Razer che mira a migliorare le prestazioni del PC durante il gioco. Ottimizza il sistema liberando RAM e risorse CPU, chiudendo processi non necessari in background. Include anche funzionalità come "System Booster" e "Game Booster".

Cortex XDR (Sicurezza Informatica): È una piattaforma di sicurezza avanzata creata da Palo Alto Networks, utilizzata spesso in ambienti aziendali (endpoint security) per rilevare e rispondere a minacce informatiche

[sbaffo]

Originariamente inviato da DOC-BROWN

quel errore ROSSO pare di si .... ma come si aggiornano, chi mi aiuta ?

PS: ma avra' creato quel errore il freeze del pc , non credo vero o ?

se ne è parlato allo sfinimento, i certificati si aggiornano da soli con i windows update, non devi fare nulla.
E il crash non dipende da quelli, quelli servono per autorizzare l'avvio di Win (secure boot), una volta che è partito fine.

Però, ti hanno anche linkato google, magari leggere un po prima di fiondarti a chiedere ogni volta per ogni stupidata...