Tipps und Tricks zu Microsoft Defender Windows 10/11 braucht keinen externen Virenschutz

Anbieter zum Thema

G DATA CyberDefense AG

bb-net media GmbH

WatchGuard Technologies GmbH

Auch beim aktuellen Test des unabhängigen Instituts AV-Test gehört Microsoft Defender zu den besten Scannern. Das kann für viele Privatanwender und Unternehmen bedeuten, dass in Windows 10 und Windows 11 kein externer Virenscanner mehr notwendig ist. Wir zeigen in diesem Beitrag einige Tipps zu den richtigen Einstellungen der kostenlosen Microsoft-Lösung.

AV-Test, ein unabhängiges Institut für Antiviren-Tests hat auch 2022 wieder die wichtigsten Virenscanner untersucht. Dabei hat der Windows-eigene Microsoft Defender 18 von 18 möglichen Punkten erreicht. Wir zeigen in diesem Beitrag einige, wichtige Tipps für die richtigen Einstellungen des Malware-Scanners in Windows. Das Ergebnis war auch dieses Mal wieder recht eindeutig: Viele kostenlose Scanner erhalten Top-Noten.

Bildergalerie

Bildergalerie mit 7 Bildern

Das bedeutet, dass bezüglich des Virenschutzes in Windows 10 und Windows 11 schlicht und ergreifend kein externes Tool notwendig ist. Im Gegenteil: Da externe Tools umfassende Berechtigungen benötigen und häufig auch Sicherheitslücken enthalten sind, stellen diese unter Umständen eine größere Gefahr dar, als sie im Vergleich dazu Schutz bringen. Beispiele dafür sind sie Sicherheitslücken CVE-2022-26522 und CVE-2022-26523 in den Lösungen von Avast und AVG. Daher müssen Anwender auch diese Tools regelmäßig aktualisieren, was leider in den allermeisten Fällen nicht mit den Bordmitteln in Windows möglich ist.

Während Microsoft Defender seine Aktualisierungen und Definitionsdateien über Microsoft Update erhält und eng mit dem System verknüpft ist, müssen externe Lösungen eigene Aktualisierungsroutinen durchführen. Wir haben im Beitrag „Kostenlose Microsoft Defender Alternativen im Überblick“ dennoch einige Virenscanner besprochen, die auch kostenlos zur Verfügung stehen.

Microsoft Defender richtig konfigurieren

Generell ist Microsoft Defender nach der Installation bereits richtig eingestellt. Es lohnt sich dennoch, einen Blick auf die Einstellungen zu werfen, um diese richtig zu konfigurieren. Wir gehen nachfolgend von den Einstellungen in Windows 11 aus, die entsprechenden Optionen sind in Windows 10 aber an der gleichen Stelle zu finden, die Menüpunkte heißen teilweise nur etwas anders.

Zunächst sollte in den Sicherheitseinstellungen (unter „Windows-Sicherheit“) überprüft werden, dass möglichst alle Einstellungen bei „Sicherheit auf einen Blick“ ein grünes Icon haben. Ist das nicht der Fall, überprüfen Sie warum das so ist. Bei „Viren- und Bedrohungsschutz“ sollten Sie zunächst bei „Einstellungen für Viren- und Bedrohungsschutz“ auf „Einstellungen verwalten“. Wichtig ist an dieser Stelle, dass die beiden Optionen „Echtzeitschutz“ und „Cloudbasierter Schutz“ aktiv sind. Über das Kontextmenü des Virenschutz-Icons im Traybereich der Taskleiste können Sie die Einstellungen ebenfalls mit „Sicherheitsdashboard anzeigen“

Mit „Automatische Übermittlung von Beispielen“ wird sichergestellt, dass Sie sich selbst an der Community beteiligen, was durchaus sinnvoll ist. Sehr wichtig ist auch die Aktivierung bei „Manipulationsschutz“. Das stellt sicher, dass Angreifer nicht den Defender selbst übernehmen können. Bei „Überwachter Ordnerzugriff“ können Sie den Schutz für Ihre Daten noch um einige Stufen verbessern.

Auf der Hauptseite von „Viren- und Bedrohungsschutz“ sollte sichergestellt sein, dass bei „Updates für Viren- und Bedrohungsschutz“ das letzte Update möglichst vom aktuellen Tag oder mindestens von den letzten beiden Tagen stammt. Ist die Aktualisierung länger her, stimmt etwas nicht. Mit „Schutzupdates“ und „Nach Updates suchen“ lässt sich Microsoft Defender aktualisieren. Das Update sollte erfolgreich abgeschlossen werden.

Microsoft Defender Firewall und Antivirus im professionellen Umfeld

Sicherheit auf Windows-Servern mit Bordmitteln steuern

Microsoft Defender mit Gruppenrichtlinien steuern: Netzlaufwerke und E-Mails scannen

In Unternehmen können dazu auch Gruppenrichtlinien zum Einsatz kommen. Über Gruppenrichtlinien können die Einstellungen von Microsoft Defender über „Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\Windows Defender Exploit Guard\Exploit-Schutz“ eingestellt werden, es gibt aber noch mehr Stellen dafür, zum Beispiel „Computerkonfiguration\ Administrative Vorlagen\Windows-Komponenten\Microsoft Defender Antivirus“.

Hier ist es bei „Scans“ zum Beispiel auch möglich mit „Ausführen eines vollständigen Scans auf zugeordneten Netzwerklaufwerken“ nicht nur auf lokalen Laufwerken nach Viren zu suchen, sondern auch im Netzwerk. Dazu sind aber die Editionen Pro/Enterprise/Education von Windows 10 oder Windows 11 notwendig. Parallel dazu kann noch mit „Aktivieren von E-Mail-Scans“ sichergestellt werden, dass Defender auch innerhalb von E-Mails nach Malware scannt.

Scan-Optionen in Microsoft Defender steuern und Scans durchführen

Auf der Hauptseite von „Viren- und Bedrohungsschutz“ sollte bei „Aktuelle Bedrohungen“ idealerweise keine Bedrohung zu sehen sein. Außerdem sollte die letzte Überprüfung nicht zu lange her sein. Über den Menüpunkt „Scanoptionen“ lassen sich manuell Scans durchführen. Die „Schnellüberprüfung“ scannt nur wichtige Ordner. Besser ist es, wenn Sie ab und an mal mit „Vollständige Überprüfung“ den kompletten Rechner scannen lassen. Das dauert zwar einige Zeit, dennoch sind regelmäßige Scans durchaus sinnvoll.

Hartnäckige Malware mit der Microsoft Defender Antivirus Offlineprüfung scannen

In den „Scanoptionen“ für Microsoft Defender steht auch die Option „Microsoft Defender Antivirus (Offlineprüfung)“ zur Verfügung. Nach der Auswahl startet Windows neu und beginnt mit dem Scannen nach Malware bevor Windows startet. Das stellt sicher, dass Viren nicht bereits aktiv sind, wenn sie mit Windows starten. Auch diese Scans sollten durchaus ab und zu durchgeführt werden. Bevor der Vorgang beginnt, blendet Microsoft Defender noch eine Warnung ein, dass der Computer neu startet und mit einem Scanvorgang beginnt. Nach dem Scan startet Windows neu und Defender informiert Anwender darüber, ob Viren gefunden wurden.

Microsoft Defender mit der PowerShell steuern

Neben der grafischen Oberfläche ist es auch möglich die PowerShell für die Verwaltung von Defender zu nutzen. In der PowerShell lassen sich die einzelnen Cmdlets mit „Get-Command -Module Defender“ anzeigen.

(ID:49209504)