Aktivieren des Cloudschutzes in Microsoft Defender Antivirus

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Cloudschutz in Microsoft Defender Antivirus bietet präzisen, echtzeitbasierten und intelligenten Schutz. Der Cloudschutz sollte standardmäßig aktiviert sein.

Hinweis

Manipulationsschutz trägt dazu bei, dass der Cloudschutz und andere Sicherheitseinstellungen nicht geändert werden. Da der Manipulationsschutz nicht autorisierte Änderungen verhindert, werden alle Änderungen, die an manipulationsgeschützten Einstellungen vorgenommen wurden, ignoriert, wenn der Manipulationsschutz aktiviert ist. Wenn Sie Änderungen an einem Gerät vornehmen müssen und diese Änderungen durch den Manipulationsschutz blockiert werden, empfiehlt es sich, den Problembehandlungsmodus zu verwenden, um den Manipulationsschutz auf dem Gerät vorübergehend zu deaktivieren. Beachten Sie, dass alle Änderungen, die an manipulationsgeschützten Einstellungen vorgenommen wurden, nach Dem Beenden des Problembehandlungsmodus in den konfigurierten Zustand zurückgesetzt werden.

Voraussetzungen

Unterstützte Betriebssysteme

Die folgenden Betriebssysteme unterstützen Cloudschutz:

  • Windows

Warum Cloudschutz aktiviert werden sollte

Microsoft Defender Antivirus-Cloudschutz trägt zum Schutz vor Schadsoftware auf Ihren Endpunkten und im gesamten Netzwerk bei. Es wird empfohlen, den Cloudschutz aktiviert zu lassen, da bestimmte Sicherheitsfeatures und -funktionen in Microsoft Defender for Endpoint nur funktionieren, wenn der Cloudschutz aktiviert ist.

Diagramm der Features von Defender for Endpoint, die vom Cloudschutz abhängen, z. B. Manipulationsschutz, Blockieren beim ersten Erkennen und ASR-Regeln.

In der folgenden Tabelle sind die Features und Funktionen zusammengefasst, die vom Cloudschutz abhängen:

Merkmal/Funktion Abonnementanforderung Beschreibung
Überprüfen anhand der Metadaten in der Cloud. Der Microsoft Defender Antivirus-Clouddienst verwendet Machine Learning-Modelle als zusätzliche Schutzebene. Diese Machine Learning-Modelle enthalten Metadaten. Wenn also eine verdächtige oder schädliche Datei erkannt wird, werden ihre Metadaten überprüft.

Weitere Informationen finden Sie im Blog: Lernen Sie die fortschrittlichen Technologien hinter dem Next-Generation-Schutz von Microsoft Defender for Endpoint kennen		 Microsoft Defender for Endpoint Plan 1 oder Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E3 oder E5 enthalten)
Cloudschutz und Beispielübermittlung. Files und ausführbare Dateien können zur Detonation und Analyse an den Microsoft Defender Antivirus-Clouddienst gesendet werden. Die automatische Beispielübermittlung basiert auf cloudbasiertem Schutz, kann aber auch als eigenständige Einstellung konfiguriert werden.

Weitere Informationen finden Sie unter Cloudschutz und Beispielübermittlung in Microsoft Defender Antivirus.		 Microsoft Defender for Endpoint Plan 1 oder Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E3 oder E5 enthalten)
Schutz vor Manipulation. Der Manipulationsschutz trägt dazu bei, die Sicherheitseinstellungen Ihrer Organisation vor unerwünschten Änderungen zu schützen.

Weitere Informationen finden Sie unter Schützen Sie Sicherheitseinstellungen mit Manipulationsschutz.		 Microsoft Defender for Endpoint Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E5 enthalten)
Blockieren auf den ersten Blick
Die Blockierung auf den ersten Blick erkennt neue Schadsoftware und blockiert sie innerhalb von Sekunden. Wenn eine verdächtige oder schädliche Datei erkannt wird, fragen die Funktionen von „Block at First Sight“ das Cloudschutz-Back-End ab und nutzen Heuristiken, maschinelles Lernen und eine automatisierte Dateianalyse, um zu bestimmen, ob es sich um eine Bedrohung handelt.

Weitere Informationen finden Sie unter Was bedeutet „sofort blockieren“?		 Microsoft Defender for Endpoint Plan 1 oder Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E3 oder E5 enthalten)
Notfallaktualisierungen von Signaturen. Wenn schädliche Inhalte erkannt werden, werden Notfallsignaturupdates und -korrekturen bereitgestellt. Anstatt auf das nächste reguläre Update zu warten, können Sie diese Korrekturen und Updates innerhalb weniger Minuten erhalten.

Weitere Informationen zu Updates finden Sie unter Microsoft Defender Antivirus Security Intelligence und Produktupdates.		 Microsoft Defender for Endpoint Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E5 enthalten)
Endpunkterkennung und -antwort (EDR) im Blockmodus. EDR im Blockmodus bietet zusätzlichen Schutz, wenn Microsoft Defender Antivirus nicht das primäre Antivirenprodukt auf einem Gerät ist. EDR im Blockmodus bereinigt Artefakte, die während von EDR generierten Scans gefunden wurden, die von der nicht von Microsoft stammenden primären Antivirenlösung möglicherweise übersehen wurden. Wenn sie für Geräte mit Microsoft Defender Antivirus als primäre Antivirenlösung aktiviert ist, bietet EDR im Blockmodus den zusätzlichen Vorteil, dass artefakte, die während von EDR generierten Überprüfungen identifiziert wurden, automatisch behoben werden.

Weitere Informationen finden Sie unter EDR im Blockmodus.		 Microsoft Defender for Endpoint Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E5 enthalten)
Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR). ASR-Regeln blockieren riskantes Verhalten von Apps. Einige ASR-Regeln erfordern Cloudschutz. Informationen zu m9ore finden Sie unter Anforderungen für ASR-Regeln. Microsoft Defender for Endpoint Plan 1 oder Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E3 oder E5 enthalten)
Indikatoren der Kompromittierung (IoCs) In Defender für Endpunkt können IoCs konfiguriert werden, um die Erkennung, Verhinderung und den Ausschluss von Entitäten zu definieren. Beispiele:
Die Indikatoren "Zulassen" können verwendet werden, um Ausnahmen für Antivirenscans und Wartungsaktionen zu definieren.
Die Indikatoren "Warnung und Blockieren" können verwendet werden, um zu verhindern, dass Dateien oder Prozesse ausgeführt werden.

Weitere Informationen finden Sie unter Erstellen von Indikatoren.		 Microsoft Defender for Endpoint Plan 2 (eigenständig oder in einem Plan wie Microsoft 365 E5 enthalten)

Methoden zum Konfigurieren des Cloudschutzes

Sie können Microsoft Defender Antivirus-Cloudschutz aktivieren oder deaktivieren, indem Sie eine der folgenden Methoden verwenden:

Sie können auch Konfigurations-Manager verwenden. Außerdem können Sie den Cloudschutz für einzelne Endpunkte mithilfe der Windows-Sicherheit-App aktivieren oder deaktivieren.

Weitere Informationen zu den spezifischen Netzwerkkonnektivitätsanforderungen, um sicherzustellen, dass Ihre Endpunkte eine Verbindung mit dem Cloud protection-Dienst herstellen können, finden Sie unter Konfigurieren und Überprüfen von Netzwerkverbindungen.

Hinweis

In Windows 10 und Windows 11 gibt es keinen Unterschied zwischen den in diesem Artikel beschriebenenBerichterstellungsoptionen "Basic" und "Advanced". Die Unterscheidung zwischen den Berichtsoptionen „Basic“ und „Advanced“ ist veraltet, und unabhängig von der gewählten Einstellung ergibt sich derselbe Grad an Cloudschutz. Es gibt keinen Unterschied hinsichtlich des Typs oder der Menge der freigegebenen Informationen. Weitere Informationen dazu, was wir sammeln, finden Sie in den Datenschutzbestimmungen von Microsoft.

Verwenden von Microsoft Intune zum Aktivieren des Cloudschutzes

Um den Cloudschutz mithilfe von Microsoft Intune zu aktivieren, wählen Sie zuerst eine vorhandene Richtlinie aus, oder erstellen Sie eine neue Richtlinie.

Informationen zum Erstellen einer neuen Richtlinie und aktivieren des Cloudschutzes in Intune finden Sie unter Erstellen einer Endpunktsicherheitsrichtlinie (wird in der Intune-Dokumentation auf einer neuen Registerkarte geöffnet). Verwenden Sie beim Erstellen der Endpunktsicherheitsrichtlinie die folgenden Einstellungen:

  • Richtlinientyp: Antivirus
  • Plattform: Windows
  • Profil: Microsoft Defender Antivirus
  • Grundlagen: Angeben eines Namens und einer Beschreibung für die Richtlinie
  • Defender: "Cloudschutz zulassen" suchen und auf "Zulässig" festlegen.
  • Zustimmung zur Übermittlung von Beispieldateien: Alle Beispieldateien automatisch senden oder Unbedenkliche Beispieldateien automatisch senden
  • Bereichstags: Wenn Ihre Organisation Bereichstags verwendet, wählen Sie die Tags aus, die Sie verwenden möchten.
  • Aufgaben: Wählen Sie die Gruppen, Benutzer oder Geräte aus, die Sie auf diese Richtlinie anwenden möchten.

Wenn Sie eine vorhandene Richtlinie ändern, lesen Sie „Vorhandene Richtlinien ändern“ (wird in der Intune-Dokumentation in einer neuen Registerkarte geöffnet). Wählen Sie die Antivirenrichtlinie aus, die Sie bearbeiten möchten, und wählen Sie die folgenden Optionen aus:

  • Defender: "Cloudschutz zulassen" suchen und auf "Zulässig" festlegen.
  • Zustimmung zur Übermittlung von Beispieldateien: Alle Beispieldateien automatisch senden oder Unbedenkliche Beispieldateien automatisch senden

Tipp

Weitere Informationen zu Microsoft Defender Antiviruseinstellungen in Intune finden Sie unter Antivirusrichtlinie für Endpunktsicherheit in Intune.

Verwenden von Gruppenrichtlinie zum Aktivieren des Cloudschutzes

Führen Sie die folgenden Schritte aus, um Cloudschutz mithilfe von Gruppenrichtlinien zu aktivieren:

  1. Öffnen Sie auf Ihrem Gruppenrichtlinie Verwaltungsgerät die Gruppenrichtlinie Management Console, klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinie Objekt, das Sie konfigurieren möchten, und wählen Sie Bearbeiten aus.

  2. Wechseln Sie im Editor für die Gruppenrichtlinienverwaltung zu Computerkonfiguration.

  3. Wählen Sie Administrative Vorlagen aus.

  4. Erweitern Sie den Strukturbaum auf Windows-Komponenten>Microsoft Defender Antivirus > MAPS

    Hinweis

    MAPS-Einstellungen entsprechen dem von der Cloud bereitgestellten Schutz.

  5. Doppelklicken Sie auf Microsoft MAPS beitreten. Stellen Sie sicher, dass die Option aktiviert und auf Basic MAPS oder Advanced MAPS festgelegt ist. Wählen Sie OK aus.

    Sie können grundlegende oder zusätzliche Informationen zu erkannter Software senden:

    • Grundlegende MAPS: Die einfache Mitgliedschaft sendet Basisinformationen über Schadsoftware und potenziell unerwünschte Software, die auf Ihrem Gerät erkannt wurde, an Microsoft. Zu den Informationen gehören, woher die Software stammt (z. B. URLs und Teilpfade), welche Aktionen zur Behebung der Bedrohung ergriffen wurden und ob die Aktionen erfolgreich waren.

    • Erweiterte KARTEN: Zusätzlich zu den grundlegenden Informationen sendet die erweiterte Mitgliedschaft detaillierte Informationen über Schadsoftware und potenziell unerwünschte Software, einschließlich des vollständigen Pfads zur Software und detaillierte Informationen darüber, wie sich die Software auf Ihr Gerät auswirkt.

  6. Doppelklicken Sie auf Dateibeispiele senden, wenn eine weitere Analyse erforderlich ist. Stellen Sie sicher, dass die erste Option auf Aktiviert und die anderen Optionen auf eine der folgenden Optionen festgelegt ist:

    • Sichere Beispiele senden (1)
    • Alle Beispiele senden (3)

    Hinweis

    Die Option Sichere Stichproben senden (1) bedeutet, dass die meisten Proben automatisch gesendet werden. Files, die wahrscheinlich persönliche Informationen enthalten, fordern den Benutzer zur zusätzlichen Bestätigung auf. Wird die Option Immer nachfragen (0) festgelegt, verringert sich der Sicherheitsstatus des Geräts. Wenn Sie sie auf Nie senden (2) festlegen, funktioniert das Feature Bei erster Anzeige blockieren von Microsoft Defender for Endpoint nicht.

  7. Wählen Sie OK aus.

Verwenden von PowerShell-Cmdlets zum Aktivieren des Cloudschutzes

Mit den folgenden Cmdlets wird der erweiterte über die Cloud bereitgestellte Schutz (Microsoft Active Protection Service (MAPS)) aktiviert und die automatische Beispielübermittlung für alle Dateitypen konfiguriert:

Set-MpPreference -MAPSReporting Advanced
Set-MpPreference -SubmitSamplesConsent SendAllSamples

Weitere Informationen zur Verwendung von PowerShell mit Microsoft Defender Antivirus finden Sie unter Verwenden von PowerShell-Cmdlets zum Konfigurieren und Ausführen von Microsoft Defender Antivirus- und Microsoft Defender Antivirus-Cmdlets. Policy CSP – Defender enthält auch weitere Informationen speziell zu -SubmitSamplesConsent.

Wichtig

Sie können -SubmitSamplesConsent auf SendSafeSamples (die Standardeinstellung, empfohlene Einstellung), NeverSendoder AlwaysPromptfestlegen. Die SendSafeSamples Einstellung bedeutet, dass die meisten Stichproben automatisch gesendet werden. Files, die wahrscheinlich personenbezogene Informationen enthalten, führen dazu, dass der Benutzer aufgefordert wird, den Vorgang fortzusetzen, und erfordert eine Bestätigung. Die NeverSend Einstellungen und AlwaysPrompt verringern die Schutzebene des Geräts. Darüber hinaus bedeutet die NeverSend Einstellung, dass das Feature Bei erster Anzeige blockieren von Microsoft Defender for Endpoint nicht funktioniert.

Verwenden der Windows-Verwaltungsinstrumentation (WMI) zum Aktivieren des Cloudschutzes

Verwenden Sie die Set-Methode der MSFT_MpPreference Klasse, um die folgenden Eigenschaften zu konfigurieren, die den über die Cloud bereitgestellten Schutz (MAPS-Berichterstellung) und das Beispielübermittlungsverhalten steuern:

MAPSReporting
SubmitSamplesConsent

Weitere Informationen zu zulässigen Parametern finden Sie unter Windows Defender WMIv2-APIs.

Aktivieren des Cloudschutzes für einzelne Clients mit der Windows-Sicherheit-App

Hinweis

Wenn die Gruppenrichtlinieneinstellung Lokale Einstellungsüberschreibung für die Berichterstellung an Microsoft MAPS konfigurieren auf Deaktiviert festgelegt ist, ist die Einstellung Cloudbasierter Schutz unter Windows-Sicherheit > Einstellungen für Viren- & Bedrohungsschutz abgeblendet und nicht verfügbar. Änderungen, die über ein Gruppenrichtlinienobjekt vorgenommen werden, müssen zuerst für einzelne Endpunkte bereitgestellt werden, bevor die Einstellung in Windows-Sicherheit > Einstellungen für Viren- und Bedrohungsschutz aktualisiert wird.

  1. Öffnen Sie die Windows-Sicherheit-App, indem Sie auf der Taskleiste auf das Schildsymbol klicken oder im Startmenü nach Windows-Sicherheit suchen.

  2. Wählen Sie die Kachel Virenschutz & Bedrohungsschutz (oder das Schildsymbol in der linken Menüleiste) und dann unter Einstellungen für Virenschutz & Bedrohungen die Option Einstellungen verwalten aus.

    Einstellungen zum Schutz vor Viren & Bedrohungen

  3. Vergewissern Sie sich, dass cloudbasierter Schutz und automatische Beispielübermittlung auf Ein umgestellt sind.

    Hinweis

    Wenn die automatische Beispielübermittlung mit Gruppenrichtlinie konfiguriert wurde, ist die Einstellung abgeblendet und nicht verfügbar.

Siehe auch

Tipp

Wenn Sie nach Informationen zu Antivirensoftware für andere Plattformen suchen, lesen Sie:

  • Last updated on