Deaktivierter Defender springt trotzdem an

Hallo,

ich habe beim Laptop eines Bekannten ein komisches Phänomen.
Obwohl der Defender deaktiviert ist, erkennt er beim Öffnen eines Activators diesen als Bedrohung und verhindert das Ausführen. Im Schutzverlauf steht davon allerdings nichts.
Aktiviere ich den Defender, findet er den Activator natürlich trotzdem wieder und hat dann aber auch korrekterweise einen dementsprechenden Eintrag im Schutzverlauf. Dort kann ich auswählen, dass er trotzdem ausgeführt werden darf. Allerdings bringt das nichts, denn beim nächsten Ausführen wird der Activator wieder erkannt und blockiert.

Hat jemand eine Erklärung und Lösung dafür?
Der Defender dürfte doch auf nichts reagieren, wenn er deaktiviert ist!?

TIA