[Thread ufficiale] Windows 10 "Stable" (no preview builds)

[giovanni69]

Originariamente inviato da DOC-BROWN

solo a me o ?

Se vuoi un conforto la mia LTSB 2016 sono mesi e mesi che fallisce nell'aggiornare il Defender sia automaticamente che con un aggiornamento manuale.

E sono costretto ad usare uno script da PowerShell per aggiornare le firme (tipicamente con il comando Update-MpSignature.

[omonimo]

Originariamente inviato da giovanni69

E sono costretto ad usare uno script da PowerShell per aggiornare le firme (tipicamente con il comando Update-MpSignature.

come si fa ?

[Unax]

Originariamente inviato da omonimo

come si fa ?

fai così apri cmd come admin e dagli il comando

"%programfiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

[omonimo]

Originariamente inviato da Unax

fai così apri cmd come admin e dagli il comando

"%programfiles%\Windows Defender\MpCmdRun.exe" -SignatureUpdate

GRAZIEEEEEE

[DOC-BROWN]

aiuto da voi esperti . stasera mentre navigavo con il browser bloccato tutto!

non andava piu nulla neppure gestiore attivita' , tutto frizzato .

ho dovuto forzare lo spegnimento con il tasto accensione a lungo,
poi al ravvio schermata azzura di problema di windows, andiamo bene !

fatto sfc scannow e pare tutto ok, SSD cristaldisk mi dice ok in VERDE al 79%


gli unici 3 errori in ROSSO trovati in "sistema" erano 2 di google che credo non sia
quelli e uno :


TMP-WMI certificato avvio protetto ... scade nel 2026 !

che sia quello ? che dite e come risolvo sto problema, non so come fare ?

grazie

[Fatal Frame]

Originariamente inviato da DOC-BROWN

aiuto da voi esperti . stasera mentre navigavo con il browser bloccato tutto!

non andava piu nulla neppure gestiore attivita' , tutto frizzato .

ho dovuto forzare lo spegnimento con il tasto accensione a lungo,
poi al ravvio schermata azzura di problema di windows, andiamo bene !

fatto sfc scannow e pare tutto ok, SSD cristaldisk mi dice ok in VERDE al 79%


gli unici 3 errori in ROSSO trovati in "sistema" erano 2 di google che credo non sia
quelli e uno :


TMP-WMI certificato avvio protetto ... scade nel 2026 !

che sia quello ? che dite e come risolvo sto problema, non so come fare ?

grazie

BSOD con quale errore?

[DOC-BROWN]

Originariamente inviato da Fatal Frame

BSOD con quale errore?

non un BSOD ma la calssica schermata azzurra all'avvio ,che dice che win non
si e' avviato correttamente...

[Unax]

che è sta roba?

[Unax]

Originariamente inviato da DOC-BROWN

aiuto da voi esperti . stasera mentre navigavo con il browser bloccato tutto!

non andava piu nulla neppure gestiore attivita' , tutto frizzato .

ho dovuto forzare lo spegnimento con il tasto accensione a lungo,
poi al ravvio schermata azzura di problema di windows, andiamo bene !

fatto sfc scannow e pare tutto ok, SSD cristaldisk mi dice ok in VERDE al 79%


gli unici 3 errori in ROSSO trovati in "sistema" erano 2 di google che credo non sia
quelli e uno :


TMP-WMI certificato avvio protetto ... scade nel 2026 !

che sia quello ? che dite e come risolvo sto problema, non so come fare ?

grazie

sarà mica la cosa dei certificati del secure boot che scadono nel 2026?

https://www.google.com/search?q=cert...hrome&ie=UTF-8

[il menne]

Originariamente inviato da Unax

che è sta roba?

O è un falso positivo oppure un qualche roba brutta ti ha infettato quel file lì.

Essendo in system32 propendo a pensare a un falso positivo, ma una scansione approfondita falla, hai visto mai....

ps: se sei sicuro che il file è quello di win puoi metterlo in whitelist di defender

[Nicodemo Timoteo Taddeo]

Originariamente inviato da Unax

che è sta roba?

Spedisci quel file a VirusTotal e fallo analizzare da lui, potrai capire o intuire se si tratta di falso positivo o è effettivamente infetto.

[DOC-BROWN]

Originariamente inviato da Unax

sarà mica la cosa dei certificati del secure boot che scadono nel 2026?

https://www.google.com/search?q=cert...hrome&ie=UTF-8

quel errore ROSSO pare di si .... ma come si aggiornano, chi mi aiuta ?

PS: ma avra' creato quel errore il freeze del pc , non credo vero o ?

[pitx]

Originariamente inviato da Unax

che è sta roba?

Security tools like Cortex usually flag taskhostw.exe not because the file itself is fake, it is often the legitimate Microsoft binary residing in C:\Windows\System32, but because its behavior or execution context matches a pattern of "process hollowing" or malicious code injection. In these scenarios, a threat actor launches the valid Windows container and injects malicious code into its memory space to evade detection, meaning a simple signature check will yield a false sense of security because the file on the disk is technically clean.

To properly validate this alert, you need to examine the Causality Chain within your Cortex XDR console rather than just the file properties. A legitimate taskhostw.exe is typically spawned by svchost.exe (often associated with DCOM launch services) or explorer.exe for specific user-triggered tasks. If you observe the parent process is powershell.exe, cmd.exe, or an Office application like winword.exe, treat this as a high-confidence Indicator of Compromise (IoC). Additionally, scrutinize the command line arguments provided in the alert details. A benign instance usually executes with specific arguments pointing to the DLLs it is hosting; if the command line is empty or points to a script in a temporary directory, the process is likely compromised regardless of its digital signature.

I hope you've found something useful here. If it helps you get more insight into the issue, it's appreciated to accept the answer. Should you have more questions, feel free to leave a message. Have a nice day!

[Unax]

Originariamente inviato da pitx

Security tools like Cortex usually flag taskhostw.exe not because the file itself is fake, it is often the legitimate Microsoft binary residing in C:\Windows\System32, but because its behavior or execution context matches a pattern of "process hollowing" or malicious code injection. In these scenarios, a threat actor launches the valid Windows container and injects malicious code into its memory space to evade detection, meaning a simple signature check will yield a false sense of security because the file on the disk is technically clean.

To properly validate this alert, you need to examine the Causality Chain within your Cortex XDR console rather than just the file properties. A legitimate taskhostw.exe is typically spawned by svchost.exe (often associated with DCOM launch services) or explorer.exe for specific user-triggered tasks. If you observe the parent process is powershell.exe, cmd.exe, or an Office application like winword.exe, treat this as a high-confidence Indicator of Compromise (IoC). Additionally, scrutinize the command line arguments provided in the alert details. A benign instance usually executes with specific arguments pointing to the DLLs it is hosting; if the command line is empty or points to a script in a temporary directory, the process is likely compromised regardless of its digital signature.

I hope you've found something useful here. If it helps you get more insight into the issue, it's appreciated to accept the answer. Should you have more questions, feel free to leave a message. Have a nice day!

ma è nelle notifiche di windows, che è sto Cortex?

[DOC-BROWN]

Originariamente inviato da Unax

ma è nelle notifiche di windows, che è sto Cortex?

In Windows 10, il termine "Cortex" può riferirsi principalmente a due cose molto diverse, a seconda che si tratti di un contesto di gioco o di sicurezza aziendale:

Razer Cortex (Gaming): È un software gratuito sviluppato da Razer che mira a migliorare le prestazioni del PC durante il gioco. Ottimizza il sistema liberando RAM e risorse CPU, chiudendo processi non necessari in background. Include anche funzionalità come "System Booster" e "Game Booster".

Cortex XDR (Sicurezza Informatica): È una piattaforma di sicurezza avanzata creata da Palo Alto Networks, utilizzata spesso in ambienti aziendali (endpoint security) per rilevare e rispondere a minacce informatiche

[sbaffo]

Originariamente inviato da DOC-BROWN

quel errore ROSSO pare di si .... ma come si aggiornano, chi mi aiuta ?

PS: ma avra' creato quel errore il freeze del pc , non credo vero o ?

se ne è parlato allo sfinimento, i certificati si aggiornano da soli con i windows update, non devi fare nulla.
E il crash non dipende da quelli, quelli servono per autorizzare l'avvio di Win (secure boot), una volta che è partito fine.

Però, ti hanno anche linkato google, magari leggere un po prima di fiondarti a chiedere ogni volta per ogni stupidata...

[Unax]

Originariamente inviato da il menne

O è un falso positivo oppure un qualche roba brutta ti ha infettato quel file lì.

Essendo in system32 propendo a pensare a un falso positivo, ma una scansione approfondita falla, hai visto mai....

ps: se sei sicuro che il file è quello di win puoi metterlo in whitelist di defender

no quel file è pulito, è quello della microsoft e l'ho fatto analizzare su virustotal

vorrei capire chi è che tenta di richiamarlo alle 12:25

io uso sempre l'account limitato, da quell'avviso sembra che sia Windows stesso a bloccare l'accesso

ma almeno dicesse quale è il processo o servizio che tenta di richiamare l'eseguibile

[yeppala]

Fiondatevi tutti quanti su Windows Update...

Build 19045.7058
This security update includes fixes and quality improvements that are part of the following update: KB5078885
The following is a summary of the issues that this update addresses when you install this update. If there are new features, it lists them as well:

• [Sign-In] Fixed: After you install the Windows update released on or after March 10, 2026, some users might experience an issue signing in to apps with a Microsoft account. Even when the device has a working Internet connection, a “no Internet” error appears during sign in and prevents access to Microsoft services and apps such as Microsoft Teams.
• [Remote Desktop] This update improves protection against phishing attacks that use Remote Desktop (.rdp) files. When you open an .rdp file, Remote Desktop shows all requested connection settings before it connects, with each setting turned off by default. A one-time security warning also appears the first time you open an .rdp file on a device. For more information, see Understanding security warnings when opening Remote Desktop (RDP) files.
• [Secure Boot]
  - ​​​​​​​This update enables dynamic status reporting for Secure Boot states in the Windows Security App (Settings > Update & Security > Windows Security). Learn more about the status alerts via badges and notifications. Note that these enhancements are disabled by default on commercial devices and servers.
  - This update fixes an issue that could cause a device to enter BitLocker Recovery after Secure Boot updates.
  - With this update, Windows quality updates include additional high confidence device targeting data, increasing coverage of devices eligible to automatically receive new Secure Boot certificates. Devices receive the new certificates only after demonstrating sufficient successful update signals, maintaining a controlled and phased rollout.

For more information about security vulnerabilities, see the April 2026 Security Updates

[ciokele]

Io sono Avanti

https://i.postimg.cc/Dz8F0y1J/Cattura1.png