Überprüfen der erkannten Bedrohungen

Artikel
05/31/2024

Sobald Microsoft Defender eine schädliche Datei oder Software erkennt, blockiert Microsoft Defender diese und verhindert, dass sie ausgeführt wird. Und wenn der in der Cloud bereitgestellte Schutz aktiviert ist, werden der Antiviren- und Antischadsoftware-Engine neu erkannte Bedrohungen hinzugefügt, sodass auch Ihre anderen Geräte und Benutzer geschützt sind.

Microsoft Defender Antivirus erkennt und schützt vor den folgenden Arten von Bedrohungen:

Viren, Schadsoftware und webbasierte Bedrohungen auf Geräten
Phishingversuche
Datendiebstahlversuche

Als IT-Experte/Administrator können Sie Informationen zu Bedrohungserkennungen auf Windows-Geräten, die bei Intune registriert sind , im Microsoft 365 Admin Center anzeigen. Zusammenfassungsinformationen umfassen Folgendes:

Anzahl der Geräte, die Antivirenschutz benötigen
Wie viele Geräte nicht mit Sicherheitsrichtlinien konform sind
Wie viele Bedrohungen derzeit aktiv, entschärft oder behoben sind

Maßnahmen, die Sie ergreifen können

Wenn Sie Details zu bestimmten Bedrohungen oder Geräten anzeigen, werden Empfehlungen und eine oder mehrere Aktionen angezeigt, die Sie ausführen können. In der folgenden Tabelle werden aktionen beschrieben, die möglicherweise angezeigt werden.

Aktion	Beschreibung
Konfigurieren des Schutzes	Ihre Bedrohungsschutzrichtlinien müssen konfiguriert werden. Wählen Sie den Link aus, um zu Ihrer Richtlinienkonfigurationsseite zu wechseln. Benötigen Sie Hilfe? Weitere Informationen finden Sie unter Verwalten der Gerätesicherheit mit Endpunktsicherheitsrichtlinien in Microsoft Intune.
Richtlinie aktualisieren	Ihre Antiviren- und Echtzeitschutzrichtlinien müssen aktualisiert oder konfiguriert werden. Wählen Sie den Link aus, um zur Seite mit der Richtlinienkonfiguration zu gelangen. Benötigen Sie Hilfe? Weitere Informationen finden Sie unter Verwalten der Gerätesicherheit mit Endpunktsicherheitsrichtlinien in Microsoft Intune.
Schnellüberprüfung ausführen	Startet eine schnelle Antivirenüberprüfung auf dem Gerät und konzentriert sich auf gängige Speicherorte, an denen Schadsoftware registriert werden könnte, z. B. Registrierungsschlüssel und bekannte Windows-Startordner.
Ausführen einer vollständigen Überprüfung	Startet eine vollständige Antivirenüberprüfung auf dem Gerät, wobei der Fokus auf gängige Speicherorte liegt, an denen Schadsoftware möglicherweise registriert ist, und schließt alle Dateien und Ordner auf dem Gerät ein. Die Ergebnisse werden an Microsoft Intune gesendet.
Antivirensoftware aktualisieren	Erfordert, dass das Gerät Security Intelligence-Updates für den Schutz vor Antiviren- und Antischadsoftware erhält.
Neustarten des Geräts	Erzwingt, dass ein Windows-Gerät innerhalb von fünf Minuten neu gestartet wird. WICHTIG: Der Gerätebesitzer oder Benutzer wird nicht automatisch über den Neustart benachrichtigt und kann nicht gespeicherte Arbeit verlieren.

Anzeigen und Verwalten von Bedrohungserkennungen im Microsoft Defender-Portal

Wechseln Sie zum (Microsoft Defender-Portal), und melden Sie sich an.
Wählen Sie im Navigationsbereich Bedrohungsanalyse aus, um alle aktuellen Bedrohungen anzuzeigen. Threads werden nach Bedrohungsschweregrad und -typ kategorisiert.
Wählen Sie eine Bedrohung aus, um weitere Details zur Bedrohung anzuzeigen.
In der Tabelle können Sie die Warnungen nach vielen Kriterien filtern.

Verwalten von Bedrohungserkennungen in Microsoft Intune

Sie können Microsoft Intune auch zum Verwalten von Bedrohungserkennungen verwenden. Zunächst müssen alle Geräte, egal ob Windows, iOS oder Android, bei Intune registriert werden.

Wechseln Sie zum Microsoft Intune Admin Center unter , https://endpoint.microsoft.com und melden Sie sich an.
Wählen Sie im Navigationsbereich Endpunktsicherheit aus.
Wählen Sie unter Verwalten die Option Antivirus aus. Es werden Registerkarten für Zusammenfassung, fehlerhafte Endpunkte und Aktive Schadsoftware angezeigt.
Überprüfen Sie die Informationen auf den verfügbaren Registerkarten, und ergreifen Sie dann alle erforderlichen Maßnahmen.

Angenommen, Geräte sind auf der Registerkarte Aktive Schadsoftware aufgeführt. Wenn Sie ein Gerät auswählen, sind bestimmte Aktionen verfügbar, z. B . Neu starten, Schnellüberprüfung, Vollständige Überprüfung, Synchronisierung oder Signaturen aktualisieren. Wählen Sie eine Aktion für dieses Gerät aus.

In der folgenden Tabelle werden die Aktionen beschrieben, die möglicherweise in Microsoft Intune angezeigt werden.

Aktion	Beschreibung
Restart	Erzwingt, dass ein Windows-Gerät innerhalb von fünf Minuten neu gestartet wird. WICHTIG: Der Gerätebesitzer oder Benutzer wird nicht automatisch über den Neustart benachrichtigt und kann nicht gespeicherte Arbeit verlieren.
Schneller Scan	Startet eine schnelle Antivirenüberprüfung auf dem Gerät und konzentriert sich auf gängige Speicherorte, an denen Schadsoftware registriert werden könnte, z. B. Registrierungsschlüssel und bekannte Windows-Startordner. Die Ergebnisse werden an Microsoft Intune gesendet.
Vollständiger Scan	Startet eine vollständige Antivirenüberprüfung auf dem Gerät, wobei der Fokus auf gängige Speicherorte liegt, an denen Schadsoftware möglicherweise registriert ist, und schließt alle Dateien und Ordner auf dem Gerät ein. Die Ergebnisse werden an Microsoft Intune gesendet.
Synchronisierung	Erfordert, dass ein Gerät bei Intune eincheckt. Wenn das Gerät eingecheckt wird, empfängt das Gerät alle ausstehenden Aktionen oder Richtlinien, die dem Gerät zugewiesen sind.
Aktualisieren von Signaturen	Erfordert, dass das Gerät Security Intelligence-Updates für den Schutz vor Antiviren- und Antischadsoftware erhält.

Tipp

Weitere Informationen finden Sie unter Remoteaktionen für Geräte.

So übermitteln Sie eine Datei für die Malware-Analyse

Wenn Sie über eine Datei verfügen, von der Sie denken, dass sie verpasst oder fälschlicherweise als Schadsoftware klassifiziert wurde, können Sie diese Datei zur Analyse von Schadsoftware an Microsoft übermitteln. Benutzer und IT-Administratoren können eine Datei zur Analyse übermitteln. Besuchen Sie https://www.microsoft.com/wdsi/filesubmission.

Siehe auch

Bewährte Methoden zum Sichern von Microsoft 365 for Business-Pläne

Übersicht über Microsoft Defender for Business (Defender for Business wird für Microsoft 365 Business Premium-Kunden eingeführt, ab dem 1. März 2022)

Teilen über