Problemübersicht
⚡ Quick Reference - Häufigste Lösungen
Agent offline?
Dienste neustarten, Netzwerk prüfen
Installation schlägt fehl?
Alte AV entfernen, Removal Tool nutzen
System langsam?
Ausnahmen prüfen, Scan-Zeiten anpassen
Update-Fehler?
Firewall prüfen, Update-Server testen
1. Installationsprobleme
❌ Problem: Installation schlägt mit Fehlercode 1603 fehl
Mögliche Ursachen:
- • Vorhandene Antivirus-Software nicht vollständig entfernt
- • Fehlende Windows-Updates
- • Beschädigte Windows Installer-Komponenten
- • Unzureichende Berechtigungen
Lösung:
# 1. Alte Antivirus-Software komplett entfernen
# Herstellerspezifisches Removal-Tool verwenden
# 2. Windows Installer reparieren
msiexec /unregister
msiexec /regserver
# 3. Temporäre Dateien bereinigen
del /q /s %TEMP%\*
del /q /s C:\Windows\Temp\*
# 4. Als Administrator neu installieren
Run-as Administrator: setupdownloader.exe /silent
# 5. Log-Datei prüfen
type "C:\ProgramData\Bitdefender\Endpoint Security\Logs\installer.log"❌ Problem: "Another security product detected"
Lösung:
- 1. Bestehende Antivirus über Systemsteuerung deinstallieren
- 2. Hersteller-Removal-Tool verwenden (Kaspersky, Norton, McAfee etc.)
- 3. Windows Defender deaktivieren:
Set-MpPreference -DisableRealtimeMonitoring $true - 4. Neustart und erneute Installation
❌ Problem: .NET Framework Fehler
Lösung:
# .NET Framework Version prüfen
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full\' |
Get-ItemPropertyValue -Name Release
# Mindestens Version 461808 (4.7.2) erforderlich
# Falls älter - .NET 4.8 installieren:
# https://dotnet.microsoft.com/download/dotnet-framework/net48
# Oder via DISM:
DISM /Online /Enable-Feature /FeatureName:NetFx4 /All2. Agent-Kommunikation & Offline
⚠️ Problem: Agent zeigt "Offline" in der Console
Diagnose-Schritte:
# 1. Bitdefender-Dienste prüfen
Get-Service -Name "EP*" | Format-Table Name, Status
# Erwartete Dienste:
# - EPSecurityService (Running)
# - EPUpdateService (Running)
# - EPIntegrationService (Running)
# 2. Dienste neustarten
Restart-Service -Name "EPSecurityService" -Force
Restart-Service -Name "EPUpdateService" -Force
# 3. Netzwerk-Konnektivität prüfen
Test-NetConnection -ComputerName "nimbus.bitdefender.net" -Port 443
Test-NetConnection -ComputerName "cloud.gravityzone.bitdefender.com" -Port 443
# 4. DNS-Auflösung prüfen
Resolve-DnsName "nimbus.bitdefender.net"
# 5. Proxy-Einstellungen prüfen
netsh winhttp show proxy⚠️ Problem: Agent kommuniziert nicht nach Proxy-Änderung
Lösung:
# Proxy für Bitdefender konfigurieren
# Pfad: C:\Program Files\Bitdefender\Endpoint Security
# Methode 1: Via Registry
$regPath = "HKLM:\SOFTWARE\Bitdefender\Endpoint Security\Proxy"
New-Item -Path $regPath -Force
Set-ItemProperty -Path $regPath -Name "ProxyServer" -Value "proxy.firma.de:8080"
Set-ItemProperty -Path $regPath -Name "ProxyUser" -Value "username"
# Methode 2: Via Console
# Configuration → Proxy Settings → Define für alle Endpoints
# Nach Änderung Dienste neustarten
Restart-Service EPSecurityService -Force💡 Firewall-Ports für GravityZone
443
HTTPS (Hauptkomm.)
80
HTTP (Fallback)
7074
Agent Sync
8443
On-Prem Console
3. Update-Fehler
❌ Problem: Update schlägt mit Fehler 1002 fehl
Lösung:
# 1. Update-Cache bereinigen
Stop-Service EPUpdateService
Remove-Item "C:\ProgramData\Bitdefender\Endpoint Security\Updates\*" -Recurse -Force
Start-Service EPUpdateService
# 2. Manuelles Update erzwingen
$productPath = "C:\Program Files\Bitdefender\Endpoint Security"
& "$productPath\product.exe" /update
# 3. Update-Log prüfen
Get-Content "C:\ProgramData\Bitdefender\Endpoint Security\Logs\update.log" -Tail 50
# 4. Alternative Update-Server testen
Test-NetConnection -ComputerName "update.bitdefender.com" -Port 443
Test-NetConnection -ComputerName "download.bitdefender.com" -Port 443⚠️ Problem: Signaturen veraltet (mehr als 24h)
Mögliche Ursachen & Lösungen:
- • Netzwerk blockiert: Firewall-Regeln für *.bitdefender.com prüfen
- • Proxy nicht konfiguriert: Proxy-Einstellungen in Policy setzen
- • Lokaler Relay offline: Relay-Server-Status prüfen
- • Festplatte voll: Mindestens 500 MB freien Speicher sicherstellen
4. Performance-Probleme
⚠️ Problem: System läuft langsam nach Installation
Diagnose:
# CPU-Auslastung durch Bitdefender prüfen
Get-Process -Name "*bitdefender*", "*ep*" |
Sort-Object CPU -Descending |
Select-Object Name, CPU, WorkingSet64 | Format-Table
# Disk I/O prüfen (während Scan)
Get-Counter '\PhysicalDisk(_Total)\% Disk Time' -SampleInterval 2 -MaxSamples 5
# Speichernutzung
Get-Process | Where-Object {$_.ProcessName -like "*bitdefender*"} |
Select-Object ProcessName, @{n='RAM_MB';e={[math]::Round($_.WorkingSet64/1MB,2)}}Lösungen:
- • Scan-Zeiten anpassen: Geplante Scans außerhalb der Arbeitszeit
- • Ausnahmen hinzufügen: Entwicklungsverzeichnisse, Datenbanken, VMs
- • Scan-Level reduzieren: Von "Aggressiv" auf "Normal"
- • On-Access Scanning optimieren: Nur bei Dateiausführung statt bei allen Zugriffen
✅ Empfohlene Ausnahmen
Entwicklung:
- • C:\Development\*
- • C:\Users\*\AppData\Local\JetBrains\*
- • C:\Program Files\Microsoft VS Code\*
- • node_modules\*
Datenbanken:
- • C:\Program Files\Microsoft SQL Server\*
- • C:\Program Files\PostgreSQL\*
- • *.mdf, *.ldf, *.ndf
Virtualisierung:
- • C:\Users\*\VirtualBox VMs\*
- • C:\ProgramData\Microsoft\Windows\Hyper-V\*
- • *.vhd, *.vhdx, *.vmdk
Backup:
- • C:\Program Files\Veeam\*
- • VeeamAgent.exe
- • *.vbk, *.vib, *.vrb
5. Scan-Probleme
❌ Problem: Scan bleibt bei bestimmtem Prozentsatz hängen
Lösung:
# 1. Scan-Log prüfen für die blockierende Datei
$scanLog = "C:\ProgramData\Bitdefender\Endpoint Security\Logs\scan_*.log"
Get-Content (Get-ChildItem $scanLog | Sort-Object LastWriteTime -Descending | Select-Object -First 1) -Tail 100
# 2. Bei großen Dateien/Archiven:
# Maximale Archiv-Größe in Policy reduzieren
# 3. Scan abbrechen und mit Ausnahme neu starten
# Console: Tasks → Scan Tasks → Aktuellen Task abbrechen
# 4. Problematische Datei zur Ausnahmeliste hinzufügen
# Console: Policies → Antimalware → Exclusions⚠️ Problem: False Positives - Legitime Software wird blockiert
Lösung:
- 1. Schnell-Fix: Datei aus Quarantäne wiederherstellen + Ausnahme hinzufügen
- 2. Policy-Anpassung: Datei-Hash oder Pfad als Ausnahme definieren
- 3. False Positive melden: An Bitdefender Labs zur Analyse senden
# Datei-Hash für Ausnahme ermitteln
Get-FileHash -Path "C:\Path\To\File.exe" -Algorithm SHA256
# Beispiel-Ausnahme in Policy:
# Type: SHA256
# Value: ABC123DEF456...6. EDR-Probleme
⚠️ Problem: EDR-Incidents erscheinen nicht in der Console
Checkliste:
- ✅ EDR-Modul in der Lizenz enthalten?
- ✅ EDR in der Policy aktiviert?
- ✅ Telemetry-Level auf "Full" gesetzt?
- ✅ Endpoint kommuniziert mit Console?
EDR-Status lokal prüfen:
# EDR-Komponenten-Status prüfen
$productPath = "C:\Program Files\Bitdefender\Endpoint Security"
& "$productPath\product.exe" /status | Select-String "EDR"
# EDR-Log prüfen
Get-Content "C:\ProgramData\Bitdefender\Endpoint Security\Logs\edr_*.log" -Tail 50❌ Problem: Endpoint nach Isolation nicht erreichbar
Lösung:
- 1. Via Console: Network → Endpoint → "Remove from Isolation"
- 2. Lokal (physischer Zugang):
# Admin PowerShell:
& "C:\Program Files\Bitdefender\Endpoint Security\product.exe" /removeisolation - 3. Notfall: Dienste stoppen (nur mit Passwort möglich)
7. Deinstallation & Neuinstallation
⚠️ Wichtig
Die Deinstallation erfordert das Uninstall-Passwort, das in der Policy definiert wurde. Ohne Passwort ist eine Deinstallation nicht möglich (Schutz vor Malware-Entfernung).
Reguläre Deinstallation
# Via Systemsteuerung
appwiz.cpl
# "Bitdefender Endpoint Security Tools" auswählen → Deinstallieren → Passwort eingeben
# Via Command Line (Silent)
$msiPath = (Get-WmiObject Win32_Product | Where-Object {$_.Name -like "*Bitdefender Endpoint*"}).IdentifyingNumber
msiexec /x $msiPath /qn UNINSTALL_PASSWORD="IhrPasswort"
# Via Console (Remote)
# Network → Endpoint → Tasks → Uninstall clientBitdefender Uninstall Tool
Wenn normale Deinstallation nicht funktioniert:
- 1. Bitdefender Uninstall Tool herunterladen:https://www.bitdefender.com/uninstall/
- 2. Im abgesicherten Modus starten
- 3. Tool als Administrator ausführen
- 4. Alle Bitdefender-Komponenten zur Entfernung auswählen
- 5. Neustart und Clean Install durchführen
8. Diagnose-Tools
🔍 Bitdefender Support Tool
Sammelt automatisch alle Logs und Systeminformationen:
C:\Program Files\Bitdefender\Endpoint Security\supporttool.exeErstellt .zip-Datei für Support-Tickets
📊 Product Status Check
# Alle Module und Status anzeigen
& "C:\Program Files\Bitdefender\
Endpoint Security\product.exe" /status
# Detaillierte Informationen
& "C:\Program Files\Bitdefender\
Endpoint Security\product.exe" /info📁 Log-Dateien
- •
installer.log- Installations-Probleme - •
update.log- Update-Fehler - •
scan_*.log- Scan-Details - •
firewall.log- Firewall-Ereignisse - •
edr_*.log- EDR-Aktivität
Pfad: C:\ProgramData\Bitdefender\Endpoint Security\Logs\
🌐 Konnektivitätstest
# Alle Bitdefender-Endpunkte testen
$endpoints = @(
"nimbus.bitdefender.net",
"update.bitdefender.com",
"cloud.gravityzone.bitdefender.com"
)
foreach ($ep in $endpoints) {
Test-NetConnection $ep -Port 443
}📞
🆘 Tavo-IT Bitdefender Support
Kommen Sie nicht weiter? Als zertifizierter Bitdefender Partner bietet Tavo-IT direkten Zugang zum Bitdefender Enterprise Support und schnelle Hilfe bei allen GravityZone-Problemen.