Aktivieren von „Bei erster Sichtung blockieren“

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Dieser Artikel beschreibt ein Antivirus-/Antimalware-Feature, die als „Beim ersten Sichten blockieren“ bekannt ist, und er beschreibt, wie Sie „Beim ersten Sichten blockieren“ für Ihre Organisation aktivieren. Bevor Sie beginnen, lesen Sie den Abschnitt "Voraussetzungen " für erforderliche Einstellungen und unterstützte Betriebssysteme.

Tipp

Dieser Artikel ist für Unternehmensadministratoren und IT-Profis gedacht, welche die Sicherheitseinstellungen für Organisationen verwalten. Wenn Sie kein Unternehmensadministrator oder IT Pro sind, aber Fragen zu „Blockieren bei erster Sichtung“ haben, lesen Sie den Abschnitt Kein Unternehmensadministrator oder IT Pro?.

Voraussetzungen

Unterstützte Betriebssysteme

"Block at first sight" wird auf den folgenden Betriebssystemen unterstützt:

  • Windows

Was ist „Blockieren auf den ersten Blick“?

„Blockieren beim ersten Erkennen“ ist eine Bedrohungsschutzfunktion des Schutzes der nächsten Generation. Es erkennt neue Schadsoftware und blockiert sie innerhalb von Sekunden. Das Feature ist aktiviert, wenn Sie diese Einstellungen aktivieren:

In den meisten Unternehmen sind diese Einstellungen bereits mit Microsoft Defender Antivirusbereitstellungen konfiguriert. Weitere Informationen finden Sie unter Aktivieren des Cloudschutzes in Microsoft Defender Antivirus.

So funktioniert es

Wenn Microsoft Defender Antivirus eine verdächtige Datei findet, die sie noch nicht gesehen hat, sendet sie eine Abfrage an das Cloudschutz-Back-End. Das Cloud-Back-End überprüft die Datei mithilfe von Heuristiken, maschinellem Lernen und automatisierter Analyse. Es entscheidet dann, ob die Datei böswillig oder sicher ist.

Microsoft Defender Antivirus verwendet mehrere Erkennungs- und Präventionsmethoden, um präzisen Echtzeitschutz zu gewährleisten.

Die Liste der Microsoft Defender Antivirus-Engines

Tipp

Weitere Informationen finden Sie unter (Blog) Lernen Sie die fortschrittlichen Technologien kennen, die den Kern des Schutzes der nächsten Generation für Microsoft Defender für Endpunkt bilden.

Wissenswertes über „Bei erster Sichtung blockieren“

Beachten Sie bei der Verwendung von „Bei erster Sichtung blockieren“ die folgenden Details:

  • „Bei erster Sichtung blockieren“ kann nicht portable ausführbare Dateien (z. B. JS, VBS oder Makros) und ausführbare Dateien blockieren, wenn die neueste Defender-Antischadsoftware-Plattform unter Windows oder Windows Server ausgeführt wird.

  • „Bei erster Sichtung blockieren“ verwendet das Cloudschutz-Back-End nur für ausführbare Dateien und nicht portable ausführbare Dateien, die aus dem Internet heruntergeladen werden oder aus der Internetzone stammen. Ein Hashwert der .exe Datei wird über das Cloud-Back-End überprüft, um festzustellen, ob es sich bei der Datei um eine zuvor nicht erkannte Datei handelt.

  • Wenn das Cloud-Back-End keinen Entscheid fällen kann, sperrt Microsoft Defender Antivirus die Datei und lädt eine Kopie in die Cloud hoch. Die Cloud führt mehr Analysen durch, um eine Bestimmung zu erreichen. Die Cloud ermöglicht dann entweder die Ausführung der Datei oder blockiert die Datei in allen zukünftigen Begegnungen, je nachdem, ob die Cloud bestimmt, dass die Datei bösartig ist oder keine Bedrohung ist.

  • In vielen Fällen kann dieser cloudbasierte Analyse- und Blockierungsprozess die Reaktionszeit für neue Schadsoftware von Stunden auf Sekunden reduzieren.

  • Sie können angeben, wie lange die Ausführung einer Datei verhindert werden soll, während der cloudbasierte Schutzdienst die Datei analysiert. Sie können auch die Nachricht auf den Desktops des Benutzers anpassen, wenn eine Datei blockiert ist. Sie können den Firmennamen, die Kontaktinformationen und die Nachrichten-URL ändern.

Aktivieren Sie „Blockieren beim ersten Erkennen“ mit Microsoft Intune

Informationen zum Aktivieren von "Bei erster Anzeige blockieren" mithilfe einer Microsoft Intune Endpoint Security Antivirus-Richtlinie finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Verwenden Sie beim Erstellen der Richtlinie die folgenden Einstellungen:

  • Richtlinientyp: Antivirus
  • Plattform: Windows
  • Profil: Microsoft Defender Antivirus
  • Konfigurationseinstellungen: Konfigurieren Sie die folgenden Einstellungen:
    • Cloudschutz zulassen: Wählen Sie "Zulässig" aus. Aktiviert Cloud Protection (Standard).
    • Beispielgenehmigung übermitteln: Wählen Sie einen der folgenden Werte aus:
      • Sichere Beispiele automatisch senden. (Standard)
      • Automatisches Senden aller Beispiele

Weitere Informationen zu Antivirenprofilen in Microsoft Intune finden Sie in Microsoft Intune unter Antivirusrichtlinie für Endpunktsicherheit.

Aktivieren von „Bei erster Sichtung blockieren“ mit Gruppenrichtlinien

Hinweis

Wir empfehlen, Intune oder Microsoft Configuration Manager zu verwenden, um „Block at First Sight“ zu aktivieren.

  1. Öffnen Sie in der zentralen Gruppenrichtlinienverwaltung die Gruppenrichtlinien-Verwaltungskonsole (GPMC) auf Ihrem Computer zur Gruppenrichtlinienverwaltung.

  2. Erweitern Sie in der GPMC-Konsolenstruktur die Gruppenrichtlinienobjekte in der Gesamtstruktur und Domäne, die das zu bearbeitende Gruppenrichtlinienobjekt (GPO) enthalten.

  3. Klicken Sie mit der rechten Maustaste auf das GPO, und wählen Sie dann Bearbeiten aus.

  4. Wechseln Sie im Gruppenrichtlinienverwaltungs-Editor zuadministrativen Vorlagen> für die Computerkonfiguration>Windows Komponenten>Microsoft Defender Antivirus>MAPS.

  5. Konfigurieren Sie im Detailbereich von MAPS die folgenden Einstellungen. Verwenden Sie eine der folgenden Methoden, um eine Einstellung zu öffnen und zu konfigurieren:

    • Doppelklicken Sie auf die Einstellung.
    • Klicken Sie mit der rechten Maustaste auf die Einstellung, und wählen Sie dann "Bearbeiten" aus.
    • Wählen Sie die Einstellung und dann Aktion>Bearbeiten aus.

Tipp

Sie können Gruppenrichtlinie auch lokal auf einzelnen Geräten konfigurieren, indem Sie den Editor für lokale Gruppenrichtlinie (gpedit.msc) verwenden. Navigieren Sie zum selben Pfad: Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Microsoft Defender Antivirus>MAPS.

Konfigurieren Sie das Feature "Bei erster Anzeige blockieren":

  1. Öffnen Sie im Detailbereich von MAPS die Featureeinstellung "Bei erster Anzeige blockieren" .
  2. Wählen Sie im daraufhin geöffneten Einstellungsfenster "Aktiviert" und dann "OK" aus.

Senden Sie Dateibeispiele, wenn eine weitere Analyse erforderlich ist:

  1. Öffnen Sie im Detailbereich von MAPS die Einstellung Dateibeispiele senden, wenn eine weitere Analyse erforderlich ist.
  2. Konfigurieren Sie im daraufhin geöffneten Einstellungsfenster die folgenden Optionen:

    1. Wählen Sie "Aktiviert" aus.

    2. Senden Sie Dateibeispiele, wenn eine weitere Analyse erforderlich ist: Wählen Sie einen der folgenden Werte aus:

      • Sichere Proben senden (0x1)
      • Alle Beispiele senden (0x3)

      Wichtig

      Die Einstellung auf "Immer eingabeaufforderung " (0x0) verringert den Schutzstatus des Geräts. Niemals senden (0x2) bedeutet, dass „Blockieren bei erster Sichtung“ nicht funktioniert.

    3. Wählen Sie OK aus.

Bestätigen Sie, dass „Beim ersten Blick blockieren“ auf einzelnen Clientgeräten aktiviert ist.

Mit der Windows-Sicherheit-App können Sie überprüfen, ob „Beim ersten Sichten blockieren“ auf einzelnen Clientgeräten aktiviert ist. Die Option „Beim ersten Sichten blockieren“ wird automatisch aktiviert, solange Aus der Cloud bereitgestellter Schutz und Automatische Übermittlung von Stichproben beide aktiviert sind.

  1. Öffnen Sie die Windows-Sicherheit-App.

  2. Wählen Sie Viren- & Bedrohungsschutz und dann unter Einstellungen für Viren- & Bedrohungsschutz die Option Einstellungen verwalten aus.

    Die Bezeichnung für die Einstellungen des Viren- und Bedrohungsschutzes in der Windows-Sicherheit-App

  3. Bestätigen Sie, dassAus der Cloud bereitgestellter Schutz und Automatische Übermittlung von Stichproben beide aktiviert sind.

Hinweis

  • Wenn Gruppenrichtlinien diese Einstellungen verwalten, werden sie auf einzelnen Endpunkten abgeblendet angezeigt und können nicht lokal geändert werden.
  • Gruppenrichtlinienänderungen müssen jeden Endpunkt erreichen, bevor die Einstellungen für Cloudbasierten Schutz und automatische Beispielübermittlung in den Windows-Einstellungen aktualisiert werden.

Deaktivieren von „Bei erster Sichtung blockieren“

Achtung

Das Deaktivieren von „Bei erster Sichtung blockieren“ verringert den Schutzstatus Ihrer Geräte und Ihres Netzwerks. Wir empfehlen nicht, den Block-at-First-Sight-Schutz dauerhaft zu deaktivieren.

Deaktivieren von „Bei erster Sichtung blockieren“ mit Microsoft Intune

Achtung

Durch das Deaktivieren von "Bei erster Anzeige blockieren" wird der Schutzstatus Ihrer Geräte und Ihres Netzwerks verringert.

Informationen zum Deaktivieren von "Bei erster Anzeige blockieren" mit Microsoft Intune finden Sie unter "Ändern vorhandener Richtlinien" (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Wählen Sie die folgenden Optionen aus:

  • Richtlinie: Antivirus, und wählen Sie dann Ihre Microsoft Defender Antivirus-Richtlinie aus.
  • Cloudschutz zulassen: Nicht zulässig. Deaktiviert Cloud Protection

Deaktivieren von „Bei erster Sichtung blockieren“ mit Gruppenrichtlinien

Achtung

Durch das Deaktivieren von "Bei erster Anzeige blockieren" wird der Schutzstatus Ihrer Geräte und Ihres Netzwerks verringert.

Hinweis

Durch das Deaktivieren von „Bei erster Sichtung blockieren“ werden die vorausgesetzten Gruppenrichtlinien weder deaktiviert noch geändert.

Führen Sie die folgenden Schritte aus, um „Bei erster Sichtung blockieren“ mit Gruppenrichtlinien zu deaktivieren:

  1. Öffnen Sie in der zentralen Gruppenrichtlinienverwaltung die Gruppenrichtlinien-Verwaltungskonsole (GPMC) auf Ihrem Computer zur Gruppenrichtlinienverwaltung.

  2. Erweitern Sie in der GPMC-Konsolenstruktur die Gruppenrichtlinienobjekte in der Gesamtstruktur und Domäne, die das zu bearbeitende Gruppenrichtlinienobjekt (GPO) enthalten.

  3. Klicken Sie mit der rechten Maustaste auf das GPO, und wählen Sie dann Bearbeiten aus.

  4. Wechseln Sie im Gruppenrichtlinienverwaltungs-Editor zuadministrativen Vorlagen> für die Computerkonfiguration>Windows Komponenten>Microsoft Defender Antivirus>MAPS.

  5. Öffnen Sie im Detailbereich von MAPS die Featureeinstellung "Bei erster Anzeige blockieren" .

  6. Wählen Sie im daraufhin geöffneten Einstellungsfenster Deaktiviert und dann OK aus.

Kein Unternehmensadministrator oder IT-Profi?

Wenn Sie kein Unternehmensadministrator oder IT-Experte sind, aber Fragen zu "Bei erster Anzeige blockieren" haben, können die folgenden Anleitungen für persönliche Gerätebenutzer hilfreich sein. „Beim ersten Sichten blockieren“ ist ein Bedrohungsschutzfeature, das neue Malware erkennt und sie innerhalb von Sekunden blockiert. Obwohl es keine spezifische Einstellung gibt, die „Beim ersten Sichten blockieren“ genannt wird, wird das Feature aktiviert, wenn gewisse Einstellungen auf Ihrem Gerät konfiguriert sind.

Aktivieren oder Deaktivieren von „Bei erster Sichtung blockieren“ auf Ihrem eigenen Gerät

Wenn Sie über ein persönliches Gerät verfügen, das nicht von einer Organisation verwaltet wird, fragen Sie sich möglicherweise, wie Sie „Bei erster Sichtung blockieren“ aktivieren oder deaktivieren können. Sie können die Windows-Sicherheit-App verwenden, um „Bei erster Sichtung blockieren“ zu verwalten.

  1. Öffnen Sie auf Ihrem Windows 10- oder Windows 11-Computer die Windows-Sicherheit-App.

  2. Wählen Sie Viren- und Bedrohungsschutz aus.

  3. Wählen Sie unter Einstellungen für Viren- & Bedrohungsschutz die Option Einstellungen verwalten aus.

  4. Führen Sie einen der folgenden Schritte aus:

    • Um „Beim ersten Sichten blockieren“ zu aktivieren, stellen Sie sicher, dass sowohl Aus der Cloud bereitgestellter Schutz wie auch Automatische Übermittlung von Stichproben aktiviert sind.

    • So deaktivieren Sie „Bei erster Sichtung blockieren“:

      Achtung

      Durch das Deaktivieren von „Blockieren beim ersten Erkennen“ wird das Schutzniveau für Ihr Gerät verringert. Es wird nicht empfohlen, „Bei erster Sichtung blockieren“ dauerhaft zu deaktivieren.

      Deaktivieren Sie den über die Cloud bereitgestellten Schutz oder die automatische Beispielübermittlung.

Siehe auch

Weitere Informationen zu Microsoft Defender Antivirus und verwandten Features finden Sie in den folgenden Ressourcen:

  • Last updated on