Moin,
Mein System: Windows 11 Pro 25H2
In den Sicherheitseinstellungen warnt Windows vor den Treibern lt. Anhang.
Was bedeuten diese und sollte man sie löschen?
Danke im Voraus
pat37
Hallo pat37,
die Warnung, die Sie sehen, bezieht sich auf inkompatible Treiber, welche die Funktion Speicherintegrität (ein Teil der Kernisolierung) in Windows 11 blockieren. Die Speicherintegrität ist ein wichtiger Sicherheitsmechanismus, der dazu dient, zu verhindern, dass bösartiger Code in Hochsicherheitsprozesse eindringt.
Hier ist die Bedeutung der genannten Treiber und eine Empfehlung, wie Sie damit umgehen sollten:
Was bedeuten die Treiber?
Alle aufgeführten Treiber sind mit dem Hersteller Huawei verbunden. Sie werden in der Regel installiert, wenn Sie ein Huawei-Gerät (wie ein Smartphone oder ein mobiler Breitband-Dongle) über USB mit Ihrem PC verbinden oder die Software Huawei HiSuite installiert haben.
ew_usbccgpfilter.sys(Huawei/Huawei Technologies Co., Ltd.): Wahrscheinlich ein USB-Filtertreiber, der zur Kommunikation zwischen dem PC und Huawei-Geräten dient. Er wird oft als Hauptblocker der Speicherintegrität identifiziert.hw_cdcacm.sys(HUAWEI Technologies Co., LTD): Dies ist wahrscheinlich ein Treiber für ein serielles Kommunikationsgerät (wie ein Modem oder ein virtueller COM-Port) auf einem Huawei-Gerät. CDC ACM steht für Communication Device Class Abstract Control Model.hw_quusbmdm.sys(Huawei Incorporated): Dies ist wahrscheinlich ein Treiber für ein USB-Modem von Huawei (mdm steht für Modem).hw_usbdev.sys(Huawei Incorporated): Ein generischer USB-Gerätetreiber von Huawei.
Das Problem: Diese älteren Treiber sind nicht mit der strengeren Sicherheitsarchitektur der Kernisolierung in modernen Windows-Versionen (wie Windows 11) kompatibel und werden daher von Windows als Sicherheitsrisiko eingestuft.
Sollte man die Treiber löschen?
Ja, das Löschen oder Entfernen der Treiber ist die empfohlene Lösung, um die volle Sicherheitsfunktion der Speicherintegrität zu aktivieren.
Vorgehensweise und Risiken:
- Aktivierung der Sicherheit: Das Löschen ermöglicht es Ihnen, die Speicherintegrität zu aktivieren und damit die Sicherheit Ihres Systems zu erhöhen.
- Mögliche Auswirkung: Wenn Sie die Treiber löschen, kann es sein, dass die Verbindung und Kommunikation mit Huawei-Geräten (z. B. Smartphone-Synchronisation, Firmware-Updates) nicht mehr korrekt funktioniert, wenn Sie sie per USB mit dem PC verbinden.
- Wann ist es sicher zu löschen?
- Wenn Sie keine Huawei-Geräte mehr mit dem PC verbinden.
- Wenn Sie die Huawei HiSuite nicht mehr verwenden.
- Wenn Sie neue Treiber für Ihre Huawei-Geräte über eine offizielle Quelle erhalten können (neuere Versionen beheben das Inkompatibilitätsproblem oft).
Empfohlene Schritte:
- Deinstallieren Sie zuerst die Software: Wenn Sie die Huawei HiSuite oder andere Huawei-Management-Software installiert haben, deinstallieren Sie diese über die Windows-Einstellungen („Apps & Features“). Manchmal werden die Treiber dadurch schon entfernt.
- Manuelles Entfernen (falls notwendig): Wenn die Warnung nach der Deinstallation der Software weiterhin besteht, müssen die Treiber manuell aus dem Driver Store entfernt werden. Dies erfordert in der Regel ein Tool eines Drittanbieters wie Driver Store Explorer oder die Verwendung des Befehlszeilentools
pnputil.exe.- Vorsicht: Das manuelle Löschen von Treibern kann riskant sein. Seien Sie sehr vorsichtig und stellen Sie sicher, dass Sie wirklich nur die aufgeführten, inkompatiblen Huawei-Treiberpakete entfernen.
Fazit: Wenn Sie die volle Sicherheit von Windows 11 nutzen möchten und auf die Funktionen verzichten können, die diese spezifischen Huawei-Treiber bereitstellen, sollten Sie diese entfernen. Suchen Sie nach Anleitungen, wie Sie „Inkompatible Huawei Treiber Windows 11 Speicherintegrität“ entfernen können.
MfG
Li
Moin Herr Lippmann,
Danke!
ich kann keine Datei finden, die eine Verbindung zu Huawei anzeigt. Wo kann ich danach suchen?
Könnten Sie mir dabei helfen. Ich habe Angst einen Fehler zu machen.
Ich habe schon einmal mit Rechtsklick auf einen der Treiber eine Deinstallation zu finden. Vergeblich.
Sollte es keine Möglichkeit zum Löschen geben ist es dann gefährlich die Treiber zu behalten?
Danke im Voraus
pat 37
Hallo pat37,
hier sind die Erklärungen und wie Sie vorgehen können:
Was bedeuten diese Warnungen?
Diese Warnungen bedeuten nicht zwingend, dass die Treiber bösartig sind oder eine akute Gefahr darstellen. Sie weisen vielmehr darauf hin, dass diese Treiber nicht kompatibel mit der Kernisolierung von Windows sind.
- Kernisolierung (Memory Integrity): Dies ist eine Sicherheitsfunktion, die verhindert, dass bösartige oder nicht signierte Codes in hochsichere Prozesse im Windows-Kernel gelangen. Sie ist eine Form der VBS (Virtualization-Based Security).
- Nicht kompatible Treiber: Die genannten Treiber können nicht geladen werden, wenn die Speicher-Integrität aktiv ist, weil sie entweder veraltet sind, nicht korrekt signiert wurden oder einfach nicht nach den neuesten Windows-Sicherheitsstandards entwickelt wurden. Windows deaktiviert diese Treiber, um die Sicherheit der Kernisolierung zu gewährleisten.
- Treiber-Namen: Alle aufgeführten Treiber (
ew_usbccgpfilter.sys,hw_cdcacm.sys,hw_quusbmdm.sys,hw_usbdev.sys) stammen von Huawei Technologies Co., Ltd. und sind typischerweise mit älteren Huawei-Modems, Surfsticks oder mobilen Breitbandgeräten verbunden.
Sollte man sie löschen?
Ja, wenn Sie die zugehörige Hardware (Huawei-Geräte) nicht mehr verwenden.
- Das Löschen dieser inkompatiblen Treiber ist der sauberste Weg, um die Warnungen zu beseitigen und die Speicher-Integrität erfolgreich zu aktivieren (oder aktiviert zu lassen).
- Gefährlich ist das Behalten der Treiber nur, wenn die Speicher-Integrität deshalb deaktiviert bleibt. Ist die Kernisolierung deaktiviert, ist Ihr System etwas anfälliger für bestimmte Kernel-Attacken.
So finden und entfernen Sie die Treiber
Da Sie keine offensichtlichen Huawei-Anwendungen finden, sind die Treiber wahrscheinlich Überreste einer früheren Installation. Der richtige Weg, diese zu entfernen, führt über den Geräte-Manager.
1. Nach der zugehörigen Hardware suchen (Geräte-Manager)
Die Treiber sind mit dem System verbunden, selbst wenn das Gerät nicht angeschlossen ist.
- Drücken Sie die Tastenkombination Windows-Taste + X und wählen Sie im Menü Geräte-Manager.
- Klicken Sie im Menü Ansicht auf Ausgeblendete Geräte anzeigen. Dies ist wichtig, um die nicht angeschlossenen Geräte zu sehen. Suchen Sie in folgenden Kategorien nach Geräten, die mit Huawei, Modem, Mobilfunk oder ähnlichem gekennzeichnet sind:
- Netzwerkadapter
- Modems
- USB-Controller
- Andere Geräte
- Wenn Sie ein Gerät finden (z.B. ein Huawei Mobile Connect oder einen ähnlichen Eintrag), welches Sie nicht mehr benötigen:
- Klicken Sie mit der rechten Maustaste darauf.
- Wählen Sie Gerät deinstallieren.
- Wichtig: Aktivieren Sie im Bestätigungsdialog das Kontrollkästchen „Treibersoftware für dieses Gerät löschen“.
- Führen Sie diesen Schritt für alle gefundenen Huawei-Einträge durch.
2. Deinstallation über das Brother-Utility-Tool
Wenn die Deinstallation über den Geräte-Manager nicht funktioniert oder Sie die Einträge nicht finden, gibt es ein spezielles Dienstprogramm in Windows, das nicht-PnP (Plug and Play)-Treiber löschen kann. Da dies für einen unerfahrenen Benutzer komplex sein kann, empfehle ich Ihnen einen einfacheren, sichereren Weg:
Alternativer, sichererer Weg (empfohlen): Drittanbieter-Tool
Da die manuelle Suche mühsam ist, kann ein vertrauenswürdiges Drittanbieter-Tool helfen, die Treiberrückstände sicher zu identifizieren und zu entfernen.
- Verwenden Sie das kostenlose Tool Autoruns von Microsoft Sysinternals (einem sehr vertrauenswürdigen Entwickler).
- Laden Sie Autoruns herunter und starten Sie es (als Administrator).
- Gehen Sie zum Tab Drivers.
- Geben Sie im Filterfeld (oben rechts)
Huaweiein. - Suchen Sie nach den Namen der problematischen Dateien (
ew_usbccgpfilter.sys, etc.). - Klicken Sie mit der rechten Maustaste auf den Eintrag und wählen Sie Delete. Dies entfernt den Eintrag aus dem Systemstart, sodass Windows ihn nicht mehr versucht zu laden.
3. Kernisolierung aktivieren
Nachdem Sie die Treiber deinstalliert haben, müssen Sie das System neu starten. Kehren Sie dann zu den Gerätesicherheitseinstellungen zurück:
- Gehen Sie zu Windows-Sicherheit -> Gerätesicherheit -> Kernisolierung.
- Aktivieren Sie den Schalter für Speicher-Integrität.
- Windows sollte nun melden, dass keine inkompatiblen Treiber gefunden wurden, und die Funktion aktivieren.
Wichtig: Wenn Sie nach der Deinstallation des Gerätes im Geräte-Manager neu starten, verschwindet die Warnung in den meisten Fällen, sodass Sie die Speicher-Integrität aktivieren können.
MfG
Li
Nachtrag:
Autoruns ist das offizielle und sichere Werkzeug von Microsoft Sysinternals, um genau diese Art von verbleibenden Treibereinträgen zu entfernen.
Download und Nutzung von Autoruns
Das Tool ist kostenlos und erfordert keine Installation. Es wird als komprimierte ZIP-Datei von der Microsoft-Website heruntergeladen.
1. Autoruns herunterladen
Der sicherste Weg, Autoruns zu erhalten, ist direkt über die Microsoft-Website:
- Download-Link (Microsoft Learn): Autoruns von Sysinternals herunterladen
2. Autoruns starten und Treiber entfernen
- Entpacken Sie die ZIP-Datei: Nachdem Sie die Datei
Autoruns.zipheruntergeladen haben, entpacken Sie sie (z.B. in Ihren Downloads-Ordner). - Starten Sie Autoruns als Administrator: Klicken Sie mit der rechten Maustaste auf die Datei
Autoruns.exeund wählen Sie „Als Administrator ausführen“. - Filtern Sie nach Huawei-Einträgen:
- Warten Sie, bis Autoruns das gesamte System gescannt hat (dies kann einen Moment dauern).
- Klicken Sie oben auf den Reiter Drivers (Treiber).
- Geben Sie in das Filterfeld (Search/Filter-Feld) oben rechts
huaweiein.
- Löschen Sie die problematischen Einträge: Es sollten nun die problematischen Dateien angezeigt werden, da sie von „Huawei Technologies Co., Ltd.“ stammen:
ew_usbccgpfilter.syshw_cdcacm.syshw_quusbmdm.syshw_usbdev.sys(eventuell)- Klicken Sie mit der rechten Maustaste auf jeden dieser Einträge.
- Wählen Sie im Kontextmenü Delete (Löschen).
- Keine Sorge: Sie löschen hier nur den Startpunkt dieser Treiber im System, nicht die Treiberdateien selbst, aber Windows wird sie nicht mehr laden. Dies ist der sicherste Weg, um die Warnung zu beheben.
3. System neu starten und Speicher-Integrität aktivieren
- Schließen Sie Autoruns und starten Sie Ihren PC neu.
- Gehen Sie zurück zu Windows-Sicherheit -> Gerätesicherheit -> Kernisolierung.
- Die Warnungen sollten nun verschwunden sein. Aktivieren Sie den Schalter für Speicher-Integrität (falls er noch nicht aktiv ist).
Zusammenfassend: Da die Treiber nicht mehr im Startvorgang registriert sind, können sie die Kernisolierung nicht länger blockieren.
MfG
Li
Moin Herr Lippmann,
vielen Dank für Ihre ausführlichen Hinweise.
Ich habe Autoruns ausgeführt, aber nach Klick auf „drivers“ wurden keine Einträge gefunden, auch nach Eingabe „huawei“ im Suchfeld nicht.
Lt. Windows sind bei mir alle 4 Schutzbereiche bis auf die Gerätesicherheit ok.
Ich unternehme nur wenig im Internet, zb. keine Spiele, Filme etc., ausser Emails und Onlinebanking
Sollte ich nun damit leben?
Schöne Adventszeit wünsche ich Ihnen
pat37
Moin Herr Lippmann,
ich hatte vergessen Ihnen einen Screenshot zu senden.
Was passiert bei Gerätesicherung wenn man auf „verwerfen“ drückt?
Entschuldigung
pat3ß
Hallo pat37,
das Drücken auf „Verwerfen“ neben der Warnung zur „Speicher-Integrität“ in der Windows-Sicherheit entfernt die Warnung aus dem Windows Sicherheits-Center.
Hier ist eine genaue Aufschlüsselung, was dies bedeutet:
- Der tatsächliche Schutz bleibt Deaktiviert:
- Die Funktion Speicher-Integrität (ein Teil der Kernisolierung, die böswilligen Code daran hindert, in Hochsicherheitsprozesse einzuschleusen) bleibt durch das „Verwerfen“ deaktiviert.
- Das „Verwerfen“ bewirkt nicht, dass die Funktion aktiviert wird, sondern es wird lediglich die rot-gelbe Warnmeldung im Windows Sicherheits-Center und möglicherweise in der Taskleiste geschlossen bzw. unterdrückt.
- Warum tritt die Warnung auf?
- Die Speicher-Integrität ist oft deaktiviert, weil inkompatible oder nicht signierte Treiber auf Ihrem System vorhanden sind.
- Windows kann diese Funktion erst aktivieren, wenn alle Treiber mit dem virtualisierungsbasierten Schutz kompatibel sind.
- Was Sie danach tun können:
- Sie können versuchen, die Funktion über den Schalter von „Aus“ auf „Ein“ zu stellen (siehe Ihr Screenshot). Wenn dies nicht funktioniert, liegt es an den inkompatiblen Treibern.
- Um die Speicher-Integrität zu aktivieren und somit die Sicherheit zu erhöhen, müssten Sie die inkompatiblen Treiber aktualisieren oder deinstallieren.
Zusammenfassend: Das „Verwerfen“ der Warnung ist eine Art temporäres Ausblenden und hat keine Auswirkung auf den aktuellen Deaktivierungsstatus der Speicher-Integrität. Ihr Gerät bleibt weiterhin potenziell gefährdet, da dieser wichtige Schutz deaktiviert ist.
MfG
Li