Aktivieren und Konfigurieren von Microsoft Defender Antivirus Always-On-Schutz

Der Always-On-Schutz besteht aus Echtzeitschutz, Verhaltensüberwachung und Heuristik, um Schadsoftware basierend auf bekannten verdächtigen und schädlichen Aktivitäten zu identifizieren. Verdächtige und böswillige Aktivitäten umfassen Ereignisse, z. B. Prozesse, die ungewöhnliche Änderungen an vorhandenen Dateien vornehmen, automatische Startregistrierungsschlüssel und Startspeicherorte (auch bekannt als AutoStart-Erweiterungspunkte oder ASEPs) und andere Änderungen am Dateisystem oder der Dateistruktur erstellen. Der Always-On-Schutz ist ein wichtiger Bestandteil Ihres Antivirenschutzes und sollte aktiviert werden.

Hinweis

Der Manipulationsschutz trägt dazu bei, dass der Always-On-Schutz und andere Sicherheitseinstellungen nicht geändert werden. Wenn der Manipulationsschutz aktiviert ist, werden daher alle Änderungen an manipulationsgeschützten Einstellungen ignoriert. Wenn Sie Änderungen an einem Gerät vornehmen müssen und diese Änderungen durch den Manipulationsschutz blockiert werden, empfiehlt es sich, den Problembehandlungsmodus zu verwenden, um den Manipulationsschutz auf dem Gerät vorübergehend zu deaktivieren. Beachten Sie, dass alle Änderungen, die an manipulationsgeschützten Einstellungen vorgenommen wurden, nach Dem Beenden des Problembehandlungsmodus in den konfigurierten Zustand zurückgesetzt werden. Wenn eine Datei, die eine Bedrohung enthält, in eine Azure-Dateifreigabe hochgeladen wird, wird sie dabei nicht bereinigt. Ein Benutzer muss die Datei öffnen, damit sie durch Echtzeitschutz erkannt wird.

Voraussetzungen

Unterstützte Betriebssysteme

Die folgenden Betriebssysteme unterstützen always-on-Schutz:

• Windows

Verwalten von Antivireneinstellungen mit Microsoft Intune

Sie können Intune verwenden, um Antivirenrichtlinien zu konfigurieren und diese Richtlinien dann geräteübergreifend in Ihrem organization anzuwenden. Antivirenrichtlinien helfen Sicherheitsadministratoren, sich auf die Verwaltung der diskreten Gruppe von Antivireneinstellungen für verwaltete Geräte zu konzentrieren. Jede Antivirenrichtlinie enthält mehrere Profile. Jedes Profil enthält nur die Einstellungen, die für Microsoft Defender Antivirus für macOS- und Windows-Geräte oder für die Benutzererfahrung in der Windows-Sicherheit-App auf Windows-Geräten relevant sind. Weitere Informationen finden Sie unter Antivirusrichtlinie für Endpunktsicherheit in Intune.

Informationen zum Erstellen einer neuen Richtlinie und zum Verwalten von Antivireneinstellungen mit Intune finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Wählen Sie beim Erstellen einer neuen Richtlinie für Windows die folgenden Optionen aus:

• Richtlinientyp: Antivirus
• Plattform: Windows 10, Windows 11 und Windows Server
• Profil: Microsoft Defender Antivirus
• Grundlagen: Geben Sie einen Namen und eine Beschreibung für Ihre Richtlinie ein.
• Konfigurationseinstellungen: Erweitern Sie Defender, und wählen Sie die Einstellungen aus, die Sie für Ihre Richtlinie verwenden möchten. Informationen zu Ihren Einstellungen finden Sie unter Policy CSP - Defender.
• Bereichstags: Wählen Sie "Bereichstags auswählen" aus, um den Bereich " Kategorien auswählen " zu öffnen, um dem Profil Bereichstags zuzuweisen.
• Zuweisungen: Wählen Sie die Gruppen aus, die dieses Profil erhalten sollen. Weitere Informationen zum Zuweisen von Profilen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen.

Wählen Sie beim Erstellen einer neuen Richtlinie für macOS die folgenden Optionen aus:

• Plattform: macOS
• Profil: Antivirus
• Grundlagen: Geben Sie einen Namen und eine Beschreibung für Ihre Richtlinie ein. Auf der
• Konfigurationseinstellungen: Wählen Sie die Einstellungen aus, die Sie für Ihre Richtlinie verwenden möchten. Hilfe zu Ihren Einstellungen erhalten Sie unter Einstellungen für Microsoft Defender for Endpoint auf macOS festlegen.
• Bereichstags: Wählen Sie Bereichstags auswählen aus, um den Bereich Tags auswählen zu öffnen und dem Profil Bereichstags zuzuweisen.
• Zuweisungen: Wählen Sie die Gruppen aus, die dieses Profil erhalten sollen. Weitere Informationen zum Zuweisen von Profilen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen

Informationen zum Bearbeiten einer vorhandenen Richtlinie für Windows Geräte finden Sie unter Ändern vorhandener Richtlinien (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Wählen Sie Ihre Richtlinie aus, erweitern Sie Defender, und bearbeiten Sie Einstellungen für Ihre Richtlinie. Informationen zu Ihren Einstellungen finden Sie unter Policy CSP - Defender.

Wenn Sie eine vorhandene Richtlinie für macOS-Geräte bearbeiten möchten, wählen Sie Ihre Richtlinie aus, wählen Sie "Eigenschaften" und dann " Bearbeiten " neben den Konfigurationseinstellungen aus. Bearbeiten Sie die Richtlinieneinstellungen unter Microsoft Defender for Endpoint. Hilfe zu Ihren Einstellungen finden Sie im Artikel Einstellungen für Microsoft Defender for Endpoint unter macOS festlegen.

Verwenden Sie die Gruppenrichtlinie?

Wichtig

Es wird empfohlen, Microsoft Intune zu verwenden, um Microsoft Defender Antiviruseinstellungen für Ihre organization zu verwalten. Mit Intune können Sie über Richtlinien steuern, wo der Manipulationsschutz aktiviert (oder deaktiviert) wird. Sie können auch Microsoft Defender Antivirusausschlüsse schützen. Weitere Informationen finden Sie unter Schützen von Microsoft Defender Antivirusausschlüssen vor Manipulationen.

Sie können Gruppenrichtlinie verwenden, um einige Microsoft Defender Antivirus-Einstellungen zu verwalten. Wenn der Manipulationsschutz in Ihrem organization aktiviert ist, werden änderungen an manipulationsgeschützten Einstellungen ignoriert. Sie können den Manipulationsschutz nicht mithilfe der Gruppenrichtlinie deaktivieren.

Wenn Sie Änderungen an einem Gerät vornehmen müssen und diese Änderungen durch den Manipulationsschutz blockiert werden, empfiehlt es sich, den Problembehandlungsmodus zu verwenden, um den Manipulationsschutz auf dem Gerät vorübergehend zu deaktivieren. Nachdem der Problembehandlungsmodus beendet wurde, werden alle Änderungen, die an manipulationsgeschützten Einstellungen vorgenommen wurden, in den konfigurierten Zustand zurückgesetzt.

Sie können den Editor für lokale Gruppenrichtlinie verwenden, um Microsoft Defender Antivirus-Always-On-Schutzeinstellungen zu aktivieren und zu konfigurieren.

Aktivieren und Konfigurieren des Always-On-Schutzes mithilfe von Gruppenrichtlinie

Dieses Verfahren gilt für Windows 10- und Windows 11-Geräte.

Führen Sie die folgenden Schritte aus, um den Always-On-Schutz mit dem Editor für lokale Gruppenrichtlinien zu aktivieren und zu konfigurieren:

1. Öffnen Sie den Editor für lokale Gruppenrichtlinie wie folgt:

   1. Geben Sie im Suchfeld der Taskleiste "gpedit" ein.

   2. Wählen Sie unter Beste Übereinstimmungdie Option Gruppenrichtlinie bearbeiten aus, um den Editor für lokale Gruppenrichtlinie zu starten.

      

2. Erweitern Sie im linken Bereich des Editors für lokale Gruppenrichtlinie die Struktur zu Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Microsoft Defender Antivirus.

3. Konfigurieren Sie die Richtlinieneinstellung Microsoft Defender Antivirus-Antischadsoftwarediensts.

   Doppelklicken Sie im rechten Detailbereich von Microsoft Defender Antivirus auf Start des Antimalware-Diensts mit normaler Priorität zulassen, und legen Sie die Einstellung auf Aktiviert fest.

   Wählen Sie dann OK aus.

4. Konfigurieren Sie die Einstellungen der Microsoft Defender Antivirus-Echtzeitschutzrichtlinie wie folgt:

   1. Doppelklicken Sie im Bereich Microsoft Defender Antivirusdetails auf Echtzeitschutz. Oder wählen Sie in der Microsoft Defender Antivirus-Struktur im linken Bereich Echtzeitschutz aus.

   2. Doppelklicken Sie im rechten Detailbereich „Echtzeitschutz“ auf die Richtlinieneinstellung, wie unter Richtlinieneinstellungen für den Echtzeitschutz angegeben.

   3. Konfigurieren Sie die Einstellung entsprechend, und wählen Sie OK aus.

   4. Wiederholen Sie die vorherigen Schritte für jede Einstellung in der Tabelle.

5. Konfigurieren Sie die Richtlinieneinstellung für die Überprüfung durch Microsoft Defender Antivirus wie folgt:

   1. Wählen Sie in der Microsoft Defender Antivirus-Struktur im linken Bereich Scannen aus.

   2. Doppelklicken Sie im Bereich Scandetails auf der rechten Seite auf Heuristik aktivieren, und legen Sie sie auf Aktiviert fest.

   3. Wählen Sie OK aus.

6. Schließen Sie den Editor für lokale Gruppenrichtlinie.

Einstellungen für Echtzeitschutzrichtlinien

Verwenden Sie für die aktuellsten Richtlinieneinstellungen die neuesten ADMX-Dateien im zentralen Speicher für Gruppenrichtlinien. Siehe Erstellen und Verwalten des zentralen Speichers für Administrative Vorlagen für Gruppenrichtlinien in Windows und laden Sie die neuesten Dateien herunter.

Deaktivieren Sie den Echtzeitschutz in der Gruppenrichtlinie.

Warnung

Das Deaktivieren des Echtzeitschutzes reduziert den Schutz auf Ihren Endpunkten drastisch und wird nicht empfohlen. Wenn der Manipulationsschutz aktiviert ist, können Sie ihn außerdem nicht mithilfe von Gruppenrichtlinie deaktivieren. Wenn Sie Änderungen an einem Gerät vornehmen müssen und diese Änderungen durch den Manipulationsschutz blockiert werden, empfiehlt es sich, den Problembehandlungsmodus zu verwenden, um den Manipulationsschutz auf dem Gerät vorübergehend zu deaktivieren. Beachten Sie, dass alle Änderungen, die an manipulationsgeschützten Einstellungen vorgenommen wurden, nach Dem Beenden des Problembehandlungsmodus in den konfigurierten Zustand zurückgesetzt werden.

1. Öffnen Sie den Editor für lokale Gruppenrichtlinie.

   1. Geben Sie im Suchfeld Ihrer Windows-10- oder Windows-11-Taskleiste gpedit ein.

   2. Wählen Sie unter Beste Übereinstimmungdie Option Gruppenrichtlinie bearbeiten aus, um den Editor für lokale Gruppenrichtlinie zu starten.

2. Erweitern Sie im linken Bereich des Editors für lokale Gruppenrichtlinien den Strukturbaum bis zu Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Microsoft Defender Antivirus>Echtzeitschutz.

3. Doppelklicken Sie im Detailbereich Echtzeitschutz auf der rechten Seite auf Echtzeitschutz deaktivieren.

4. Setzen Sie im Einstellungsfenster Echtzeitschutz deaktivieren die Option auf Aktiviert.

5. Wählen Sie OK aus.

6. Schließen Sie den Editor für lokale Gruppenrichtlinie.

Siehe auch

Verwandte Inhalte

• Konfigurieren von verhaltensbasiertem, heuristischem und Echtzeitschutz
• Microsoft Defender Antivirus in Windows 10

Andere Plattformen

Informationen zu Antivirensoftware für andere Plattformen finden Sie unter:

• Festlegen von Einstellungen für Microsoft Defender for Endpoint auf macOS
• Microsoft Defender for Endpoint auf dem Mac
• macOS Antivirus-Richtlinieneinstellungen für Microsoft Defender Antivirus für Intune
• Festlegen von Einstellungen für Microsoft Defender für Endpunkt unter Linux
• Microsoft Defender für Endpunkt unter Linux
• Funktionen von Defender for Endpoint unter Android konfigurieren
• Konfigurieren der Features von Microsoft Defender für Endpunkt auf iOS