Windows Defender optimal einrichten und nutzen

Seit Windows 8 stattet Microsoft sein Betriebssystem mit einem Antivirenschutz namens Defender aus. Anfangs erreichte das Programm bei Tests regelmäßig nur den letzten Platz, die Erkennungsraten lagen deutlich unter denen anderer Virenschutzlösungen. Experten rieten daher von der Verwendung ab.

Doch Microsoft entwickelte die Software beharrlich weiter, und inzwischen unterscheiden sich die Ergebnisse des Windows Defenders nicht mehr nennenswert von der Konkurrenz.

Gleichzeitig kann der Defender gegenüber Avira & Co. mehrere Pluspunkte für sich verbuchen: Er wird automatisch mit Windows installiert, blendet keine Werbung ein und hält sich auch sonst im Hintergrund.

Sie erreichen das zugehörige Sicherheitscenter über die „Einstellungen“ von Windows – unter „Datenschutz und Sicherheit –› Windows-Sicherheit“ und den Button „Windows-Sicherheit öffnen“. Oder Sie klicken in der Taskleistenecke doppelt auf das blaue Schildsymbol.

In diesem Artikel zeigen wir einige verborgene Funktionen des Defenders und geben Ihnen Tipps zur Konfiguration.

Scans nachholen

Falls der Rechner zur eingestellten Scan-Zeit ausgeschaltet ist, wird die Virensuche in der Voreinstellung nicht nachgeholt. Um das zu ändern, benötigen Sie den Gruppenrichtlinien-Editor, der jedoch nur in Windows Pro und Enterprise enthalten ist.

Tippen Sie

CODE Kopieren

gpedit 

ins Suchfenster der Taskleiste ein und klicken Sie auf „Gruppenrichtlinie bearbeiten“. Folgen Sie dem Pfad „Computerkonfiguration –› Administrative Vorlagen –› Windows-Komponenten –› Microsoft Defender Antivirus –› Scan“, und klicken Sie doppelt auf „Aktivieren von Nachholscans für Schnellscans“. Schalten Sie um auf „Aktiviert“, und übernehmen Sie die Einstellung mit „OK“.

Tipp: können Sie ständig aktuell die neuesten Veröffentlichungen verfolgen. Außerdem ist es möglich, den Defender so einzurichten, dass er die Virendefinitionen nach bestimmten Zeitabschnitten mehrmals am Tag abruft.

IDG

Rufen Sie wie anfangs beschrieben die Aufgabenplanung auf, und öffnen Sie in der linken Spalte „Microsoft –› Windows –› Windows Defender“. Klicken Sie im rechten Fenster unter „Aktionen“ auf „Aufgabe erstellen“, und vergeben Sie einen beliebigen Namen wie etwa „Viren-Update“.

IDG

Klicken Sie auf „Benutzer oder Gruppe ändern“. Tippen Sie im folgenden Fenster als Objektnamen „System“ ein, klicken Sie auf „Namen überprüfen“, und bestätigen Sie mit „OK“. Zurück im ersten Fenster, stellen Sie neben „Konfigurieren für“ die Option „Windows 10“ ein und wechseln dann zum Register „Trigger“.

Klicken Sie auf „Neu“ und belassen Sie es im nächsten Fenster bei der Markierung „Einmal“. Setzen Sie ein Häkchen vor „Wiederholen jede“, stellen Sie sicher, dass „1 Stunde“ eingestellt ist, und wählen Sie im Menü neben „für die Dauer von“ die Option „Unbegrenzt“ aus. Schließen Sie das Fenster mit „OK“.

Weiter geht’s im Register „Aktionen“: Klicken Sie auf „Neu“ und im folgenden Fenster neben „Programm/Skript“ auf „Durchsuchen“. Klicken Sie sich durch zu

CODE Kopieren

C:\Programme\Windows Defender

markieren Sie die Datei MpCmdRun.exe, und bestätigen Sie mit „Öffnen“.

Zurück im Fenster „Neue Aktion“ tragen Sie in das Feld neben „Argumente hinzufügen (optional)“ den Parameter

CODE Kopieren

-signatureUpdate 

ein. Legen Sie die neue Aufgabe zum Schluss mit zwei Klicks auf „OK“ endgültig an. Windows ruft die aktuellen Virendefinitionen nun jede Stunde ab.

IDG

Scanzeiten überprüfen

Im Sicherheitscenter von Windows können Sie unter „Viren- und Bedrohungsschutz“ ablesen, wann der Defender zum letzten Mal einen Scan durchgeführt hat.

IDG

Über die Ereignisanzeige erfahren Sie darüber hinaus, wann die vorherigen Scans liefen. Tippen Sie event ins Eingabefeld der Taskleiste und klicken Sie auf „Ereignisanzeige“. Klicken Sie nacheinander auf die Pfeile vor „Anwendungs- und Dienstprotokolle“, „Microsoft“, „Windows“, „Windows Defender“, und markieren Sie „Operational“. Suchen Sie dann im mittleren Fenster nach den Ereignis- IDs „1000“ (Start des Schnellscans) und „1001“ (Ende des Scans).

Gefährliche Websites erkennen

Kriminelle Hacker verwenden häufig Phishing-Techniken, um Anwender auf gefälschte oder mit Malware verseuchte Websites zu locken.

Microsoft hat daher mit dem Smartscreen eine Funktion in den Defender eingebaut, welche die besuchten Websites analysiert und auf verdächtiges Verhalten achtet.

Außerdem gleicht sie die Adresse mit einer ständig aktualisierten, weltweiten Datenbank ab, die bekannte Fake- und Hacker-Sites verzeichnet, und gibt beim Ansteuern einer dieser Sites eine Warnung aus. Das funktioniert allerdings nur in Edge, jedoch nicht mit anderen Browsern.

Für Google Chrome bietet Microsoft mit der können Sie nachsehen, ob dabei eine bestimmte Seite als verdächtig aufgefallen ist.

Außerdem führt er einen Gegencheck durch und sucht den Programmnamen auch in einer Liste häufig heruntergeladener, sicherer Anwendungen. Diese Funktionen sind ebenfalls auf Edge beschränkt.

Parallel dazu gibt es auch browserunabhängige Webseitentests im Internet. So kann beispielsweise Googles Antivirenservice Virustotal auch Websites prüfen. Hierfür rufen Sie einfach von Malwarebytes, um die Software zu entfernen.

Tipp: .

Alternative Oberflächen für den Defender

IDG

Optionen wie die Überprüfung von E-Mails und der regelmäßige Check auf neue Virendefinitionen sind nicht über das Sicherheitscenter von Windows verfügbar, sondern müssen umständlich an anderer Stelle konfiguriert werden. In der Freeware-Szene sind jedoch Tools verfügbar, die diese Funktionen über eine grafische Bedienoberfläche zur Verfügung stellen.

bietet unter einer grafischen Oberfläche vier Sicherheitsprofile für den Defender an. Die Zahl der unterstützten Optionen ist jedoch deutlich niedriger, außerdem ist das Programm lediglich in englischer Sprache erhältlich.

Wie bei Defender UI werden die Einstellmöglichkeiten der Software nicht erklärt; beide Tools sind daher in erster Linie für erfahrene Anwender interessant.