Microsoft Defender Antivirus-Kompatibilität mit anderen Sicherheitsprodukten

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

In diesem Artikel wird beschrieben, wie sich Microsoft Defender Antivirus verhält, wenn sie neben nicht Microsoft Antiviren-/Antischadsoftwareprodukten auf Windows Endpunkten ausgeführt wird. Sie erfahren, welcher Betriebsmodus (aktiv, passiv oder deaktiviert) Microsoft Defender Antivirus verwendet wird, je nachdem, ob der Endpunkt in Microsoft Defender for Endpoint integriert ist und wie sich jeder Modus auf die verfügbaren Schutzfunktionen auswirkt.

Voraussetzungen

Unterstützte Betriebssysteme

Die folgenden Betriebssysteme werden unterstützt:

  • Windows
  • Windows 11
  • Windows 10
  • Windows Server 2016 und höher
  • Windows Server, Version 1803 oder höher
  • Azure Stack HCI-Betriebssystem, Version 23H2 und höher

Microsoft Defender Antivirus ist unter bestimmten Bedingungen auch für ältere Versionen von Windows verfügbar.

Wenn Sie Nicht-Microsoft-Antiviren-/Antischadsoftware verwenden, können Sie möglicherweise Microsoft Defender Antivirus zusammen mit der anderen Antivirenlösung ausführen. In diesem Artikel wird beschrieben, was mit Microsoft Defender Antivirus- und Nicht-Microsoft-Antiviren-/Antischadsoftware mit und ohne Microsoft Defender for Endpoint geschieht.

Antivirenschutz ohne Defender für Endpunkt

In diesem Abschnitt wird beschrieben, was geschieht, wenn Sie Microsoft Defender Antivirus zusammen mit Nicht-Microsoft-Antiviren-/Antischadsoftwareprodukten auf Endpunkten verwenden, die nicht in Defender für Endpunkt integriert sind.

In der folgenden Tabelle wird zusammengefasst, was Sie erwarten können:

Windows-Version Primäre Antiviren-/Antischadsoftwarelösung Status von Microsoft Defender Antivirus
Windows 10
Windows 11		 Microsoft Defender Antivirus Aktiver Modus
Windows 10
Windows 11		 Eine Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösung Deaktivierter Modus (wird automatisch ausgeführt)

Beachten Sie, dass in Windows 11, wenn SmartAppControl aktiviert ist, sie feststellen können, dass Microsoft Defender Antivirus in den passiven Modus wechselt, anstatt im deaktivierten Modus zu verbleiben. Dass Microsoft Defender Antivirus jedoch aufgrund von SmartAppControl in den passiven Modus wechselt, ist nicht dasselbe wie der passive Modus auf Geräten, die in Microsoft Defender for Endpoint eingebunden sind.
Windows Server 2025
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803 oder höher
Windows Server 2016
Windows Server 2012 R2
Azure Stack HCI-Betriebssystem, Version 23H2 und höher		 Microsoft Defender Antivirus Aktiver Modus
Windows Server 2025
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803 oder höher
Windows Server 2016
Azure Stack HCI-Betriebssystem, Version 23H2 und höher		 Eine Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösung Deaktiviert
(manuell festgelegt; siehe hinweis in dieser Tabelle)

Wenn das Gerät in Microsoft Defender for Endpoint integriert ist, können Sie Microsoft Defender Antivirus im passiven Modus verwenden. Weitere Informationen finden Sie unter Anforderungen für Microsoft Defender Antivirus für die Ausführung im passiven Modus.

Hinweis

Wenn Sie Windows Server ein Nicht-Microsoft-Antivirenprodukt ausführen, können Sie Microsoft Defender Antivirus deinstallieren, indem Sie die folgenden PowerShell-Cmdlets (als Administrator) verwenden:

  • Windows Server 2019 und höher:Uninstall-WindowsFeature Windows-Defender
  • Windows Server 2016: Uninstall-WindowsFeature Windows-Defender undUninstall-WindowsFeature Windows-Defender-Gui

Auf Windows Server 2016 wird möglicherweise Windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.

Stellen Sie sicher, dass Sie Ihren Server neu starten, um das Entfernen von Microsoft Defender Antivirus abzuschließen.

Wenn Sie Ihr nicht von Microsoft stammendes Antivirenprodukt deinstallieren, stellen Sie sicher, dass Microsoft Defender Antivirus wieder aktiviert ist. Siehe Microsoft Defender Antivirus unter Windows Server erneut aktivieren, wenn es deaktiviert wurde.

Microsoft Defender Antivirus- und Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösungen

Hinweis

Im Allgemeinen kann Microsoft Defender Antivirus nur auf Endpunkten, die in Defender für Endpunkt integriert sind, auf den passiven Modus festgelegt werden.

Ob Microsoft Defender Antivirus im aktiven, passiven oder deaktivierten Modus ausgeführt wird, hängt von verschiedenen Faktoren ab, z. B.:

  • Die auf einem Endpunkt installierte Windows-Version
  • Ob Microsoft Defender Antivirus die primäre Antiviren-/Antischadsoftwarelösung auf dem Endpunkt ist
  • Gibt an, ob der Endpunkt in Defender für Endpunkt integriert ist

In der folgenden Tabelle wird der Status von Microsoft Defender Antivirus in verschiedenen Szenarien zusammengefasst.

Antiviren-/Antischadsoftwarelösung Für Defender for Endpoint registriert? Status von Microsoft Defender Antivirus Status der Smart App-Steuerung
Microsoft Defender Antivirus Ja Aktiver Modus Nicht zutreffend
Microsoft Defender Antivirus Nein Aktiver Modus Ein, Auswertung oder Aus
Eine Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösung Ja Passiver Modus (automatisch) Auswertung oder An
Eine Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösung Nein Passiver Modus Auswertung oder An
Eine Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösung Nein Deaktiviert (automatisch) N/A oder Aus

Hinweis

Smart App Control ist ein reines Consumerprodukt, das bei neu installierten Windows 11 verwendet wird. Es kann zusammen mit Ihrer Antivirensoftware ausgeführt werden und Apps blockieren, die als bösartig oder nicht vertrauenswürdig gelten. Erfahren Sie mehr über smarte App-Steuerung.

Windows Server und passiver Modus

Tipp

Wenn Sie planen, Microsoft Defender Antivirus für Ihre Windows-Server im passiven Modus zu behalten, muss die ForceDefenderPassiveMode Einstellung vor dem Onboarding des Geräts in Microsoft Defender for Endpoint festgelegt werden.

Unter Windows Server 2016 und höher, Windows Server, Version 1803 oder höher, Windows Server 2012 R2 sowie Azure Stack HCI-Betriebssystem, Version 23H2 und höher, wechselt Microsoft Defender Antivirus nicht automatisch in den passiven Modus, wenn Sie ein Antivirenprodukt eines Drittanbieters installieren. Legen Sie auf diesen Betriebssystemen Microsoft Defender Antivirus auf den passiven Modus fest, um Probleme zu vermeiden, die durch die Installation mehrerer Antivirenprodukte auf einem Server verursacht werden. Sie können Microsoft Defender Antivirus wie folgt mithilfe eines Registrierungsschlüssels auf den passiven Modus festlegen:

  • Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows Erweiterter Schutz vor Bedrohungen
  • Name: ForceDefenderPassiveMode
  • Typ: REG_DWORD
  • Wert: 1

Sie können Ihren Schutzstatus in PowerShell anzeigen, indem Sie den Befehl Get-MpComputerStatus verwenden. Überprüfen Sie den Wert für AMRunningMode. Sie sollten Normal, Passiv oder EDR-Blockmodus sehen, wenn Microsoft Defender Antivirus auf dem Endpunkt aktiviert ist.

Damit der passive Modus an Endpunkten funktioniert, die Windows Server 2016 und Windows Server 2012 R2 ausführen, müssen diese Endpunkte mithilfe der modernen einheitlichen Lösung für Windows Server 2016 und Windows Server 2012 R2 integriert werden.

Wichtig

Ab Plattformversion 4.18.2208.0 und höher ermöglicht der Manipulationsschutz, wenn ein Server in Microsoft Defender for Endpoint integriert ist, einen Wechsel in den aktiven Modus, jedoch nicht in den passiven Modus.

Beachten Sie die geänderte Logik fürForceDefenderPassiveMode, wenn der Manipulationsschutz aktiviert ist: Wenn Microsoft Defender Antivirus auf den aktiven Modus festgelegt ist, verhindert der Manipulationsschutz, dass es wieder in den passiven Modus wechselt, auch wenn ForceDefenderPassiveMode auf 1festgelegt ist.

Unter Windows Server 2012 R2 und höher, Windows Server Version 1803 und höher sowie Azure Stack HCI OS, Version 23H2 und höher, sollten Sie Microsoft Defender Antivirus manuell deaktivieren/deinstallieren, wenn Sie auf einem Endpunkt, der nicht bei Microsoft Defender for Endpoint eingebunden ist, ein Antivirenprodukt eines Drittanbieters verwenden, um Probleme zu vermeiden, die durch die Installation mehrerer Antivirenprodukte auf einem Server entstehen können. Defender für Endpunkt enthält jedoch Funktionen, die den auf Ihrem Endpunkt installierten Antivirenschutz weiter erweitern. Wenn Sie Defender für Endpunkt verwenden, können Sie Microsoft Defender Antivirus zusammen mit einer anderen Antivirenlösung ausführen.

Beispielsweise bietet Endpunkterkennung und -antwort (EDR) im Blockmodus zusätzlichen Schutz vor schädlichen Artefakten, auch wenn Microsoft Defender Antivirus nicht das primäre Antivirenprodukt ist. Solche Funktionen erfordern, dass Microsoft Defender Antivirus installiert ist und im passiven oder aktiven Modus ausgeführt wird.

Tipp

Auf Windows Server 2016 wird möglicherweise Windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.

Anforderungen für Microsoft Defender Antivirus im passiven Modus

Damit Microsoft Defender Antivirus im passiven Modus ausgeführt werden kann, müssen Endpunkte die folgenden Anforderungen erfüllen:

  • Betriebssystem: Windows 10 oder neuer; Windows Server 2019 und höher, Windows Server Version 1803 oder höher, Azure Stack HCI-Betriebssystem, Version 23H2 und höher, oder
    (Windows Server 2012 R2 und Windows Server 2016, wenn das Onboarding mithilfe der modernen, einheitlichen Lösung erfolgt ist).

  • Microsoft Defender Antivirus muss installiert sein.

  • Ein anderes nicht von Microsoft stammendes Antiviren-/Antischadsoftwareprodukt muss installiert und als primäre Antivirenlösung verwendet werden. (Fügen Sie ihrer Ausschlussliste für Ihre vorhandene Lösung Microsoft Defender for Endpoint hinzu.)

  • Endpunkte müssen in Defender for Endpoint eingebunden werden.

  • Windows-Sicherheit Center-Dienst muss aktiviert sein.

Warnung

Wenn der Windows-Sicherheit Center-Dienst auf Windows-Clients deaktiviert ist, kann Microsoft Defender Antivirus nicht von Microsoft stammende Antivireninstallationen erkennen und bleibt aktiv. Dies kann zu Konflikten zwischen dem Microsoft Defender Antivirus und dem nicht von Microsoft stammenden Antivirus führen, da beide versuchen, aktiven Schutz bereitzustellen. Dies wirkt sich auf die Leistung aus und wird nicht unterstützt.

Wichtig

  • Microsoft Defender Antivirus ist nur auf Geräten mit Windows 10 und 11, Windows Server 2012 R2 und höher, Windows Server Version 1803 oder höher und Azure Stack HCI-Betriebssystem, Version 23H2 und höher, verfügbar.
  • Der passive Modus wird nur für Windows Server 2012 R2 & 2016 unterstützt, wenn das Gerät mit der modernen einheitlichen Lösung für Windows Server 2016 und Windows Server 2012 R2 integriert wird.
  • In Windows 8.1 wird der Endpunktschutz auf Unternehmensebene als System Center Endpoint Protection angeboten, der über Microsoft Configuration Manager verwaltet wird.
  • Windows Defender wird auch für Consumergeräte auf Windows 8.1 angeboten, obwohl Windows Defender keine Verwaltung auf Unternehmensebene bietet.

Wie sich Microsoft Defender Antivirus auf die Funktionalität von Defender for Endpoint auswirkt

Defender für Endpunkt beeinflusst, ob Microsoft Defender Antivirus im passiven Modus ausgeführt werden kann. Außerdem kann sich der Status von Microsoft Defender Antivirus auf bestimmte Funktionen in Defender für Endpunkt auswirken. Der Echtzeitschutz funktioniert beispielsweise, wenn sich Microsoft Defender Antivirus im aktiven oder passiven Modus befindet, aber nicht, wenn Microsoft Defender Antivirus deaktiviert oder deinstalliert wird.

Wichtig

  • In der folgenden Tabelle sind die Features und Funktionen zusammengefasst, die aktiv funktionieren oder nicht, je nachdem, ob Microsoft Defender Antivirus im aktiven Modus, passiven Modus oder deaktiviert/deinstalliert ist. Diese Tabelle ist nur auf Informationen ausgelegt.
  • Deaktivieren Sie keine Funktionen wie Echtzeitschutz, Schutz durch die Cloud oder eingeschränkte regelmäßige Überprüfungen, wenn Sie Microsoft Defender Antivirus im passiven Modus verwenden oder wenn Sie EDR im Blockmodus verwenden, der im Hintergrund funktioniert, um schädliche Artefakte zu erkennen und zu beheben, die nach einer Sicherheitsverletzung erkannt wurden.
Schutz Microsoft Defender Antivirus
(Aktiver Modus)		 Microsoft Defender Antivirus
(Passiver Modus)		 Microsoft Defender Antivirus
(Deaktiviert oder deinstalliert)
Echtzeitschutz Ja Siehe Hinweis 1 Nein
In der Cloud bereitgestellter Schutz Ja Nein Nein
Netzwerkschutz Ja Nein Nein
Regeln zur Verringerung der Angriffsfläche Ja Nein Nein
Informationen zur Dateiüberprüfung und -erkennung Ja Ja
Siehe Hinweis 2: Scanplanung im passiven Modus		 Nein
Bedrohungsbehebung Ja Siehe Hinweis 3: Bedrohungsbehebung im passiven Modus Nein
Aktualisierungen der Sicherheitsinformationen Ja Ja
Siehe Hinweis 4: Sicherheitsupdates im passiven Modus		 Nein
Verhinderung von Datenverlust Ja Ja Nein
Kontrollierter Ordnerzugriff (CFA) Ja Nein Nein
Internet-Inhaltsfilterung Ja Siehe Hinweis 5: Webinhaltsfilterung im passiven Modus Nein
Gerätesteuerung Ja Ja Nein
PUA-Schutz Ja Nein Nein

Hinweise zu Schutzzuständen

  1. Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, verhält sich der Echtzeitschutz mit Microsoft Endpoint Data Loss Prevention (Endpoint DLP) wie folgt:

    Microsoft Defender Antivirus im passiven Modus Echtzeitschutzstatus Status der Verhaltensüberwachung
    Endpunkt-DLP ist deaktiviert Deaktiviert

    Bietet keinen Antiviren-Echtzeitschutz, der blockiert oder erzwingt.    		 Deaktiviert

    Bietet keine Antiviren-Verhaltensüberwachung zur Blockierung oder Durchsetzung.
    Endpunkt-DLP ist aktiviert Aktiviert für DLP-spezifische Funktionen

    Bietet keinen Antiviren-Echtzeitschutz, der blockiert oder erzwingt.

    Stellen Sie sicher, dass Sie Microsoft Defender Antivirus- und Microsoft Defender for Endpoint Binärdateien zur Ausschlussliste der nicht von Microsoft stammenden Antiviren- oder EDR-Lösung hinzufügen.    		 Aktiviert für DLP-spezifische Funktionen

    Bietet keine Antiviren-Verhaltensüberwachung zur Blockierung oder Durchsetzung.

  2. Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, werden keine Überprüfungen geplant. Wenn Scans in Ihrer Konfiguration geplant sind, wird der Zeitplan nicht berücksichtigt. Es sei denn:

    1. „Den geplanten Scan nur starten, wenn der Computer eingeschaltet, aber nicht in Verwendung ist“ ist auf „Nicht konfiguriert oder aktiviert“ festgelegt. Eine Aufgabe im Windows-Taskplaner wird erstellt, es sei denn, Sie setzen „Geplanten Scan nur starten, wenn der Computer eingeschaltet ist, aber nicht verwendet wird“ auf „Deaktiviert“.

    2. "Nachholschnellüberprüfung aktivieren" ist auf "Nicht konfiguriert oder aktiviert" festgelegt. Alle 30 Tage (Standardanzahl von Tagen) wird weiterhin eine schnelle Aufholüberprüfung durchgeführt, es sei denn, "Nachholschnellüberprüfung aktivieren" ist deaktiviert. Scantasks, die im Windows-Aufgabenplaner eingerichtet sind, werden weiterhin gemäß ihrem Zeitplan ausgeführt. Wenn Sie geplante Aufgaben haben, können Sie diese entfernen, wenn Sie möchten.

    3. "Überprüfung nach einem Update der Sicherheitsinformationen aktivieren" ist auf "Nicht konfiguriert oder aktiviert" festgelegt. Standardmäßig erfolgt eine Schnellüberprüfung nach einem "Security Intelligence Update", es sei denn, Sie legen "Überprüfung nach Security Intelligence-Update aktivieren" auf deaktiviert fest.

  3. Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, werden keine Bedrohungen behoben. Die Endpunkterkennung und -reaktion (Endpoint Detection and Response, EDR) im Blockmodus kann jedoch Bedrohungen beseitigen. Wenn EDR im Blockmodus Bedrohungen korrigiert, werden möglicherweise Warnungen angezeigt, die Microsoft Defender Antivirus als Quelle anzeigen, auch wenn Microsoft Defender Antivirus im passiven Modus ist.

  4. Der Updaterhythmus von Security Intelligence wird nur durch Windows Update Einstellungen gesteuert. Defender-spezifische Updateplanereinstellungen (täglich/wöchentlich zu einem bestimmten Zeitpunkt, intervallbasiert) funktionieren nur, wenn sich Microsoft Defender Antivirus im aktiven Modus befindet. Sie werden im passiven Modus ignoriert.

  5. Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, funktioniert die Filterung von Webinhalten nur mit dem Microsoft Edge-Browser.

Wichtig

  • Der Schutz vor Datenverlust von Endpunkten funktioniert weiterhin normal, wenn sich Microsoft Defender Antivirus entweder im aktiven oder passiven Modus befindet.
  • Deaktivieren, beenden oder ändern Sie keine der zugehörigen Dienste, die von Microsoft Defender Antivirus, Defender für Endpunkt oder der Windows-Sicherheit-App verwendet werden. Diese Empfehlung umfasst die Dienste und Prozesse wscsvc, SecurityHealthService, MsSense, Sense, WinDefend oder MsMpEng. Das manuelle Ändern dieser Dienste kann zu schwerwiegender Instabilität auf Ihren Geräten führen und Ihr Netzwerk anfällig machen. Das Deaktivieren, Beenden oder Ändern dieser Dienste kann auch Probleme verursachen, wenn Nicht-Microsoft-Antivirenlösungen verwendet werden und wie ihre Informationen in der Windows-Sicherheit-App angezeigt werden.
  • In Defender für Endpunkt können Sie EDR im Blockmodus aktivieren, auch wenn Microsoft Defender Antivirus nicht Ihre primäre Antivirenlösung ist. EDR im Blockmodus erkennt und beseitigt böswillige Elemente, die auf dem Gerät gefunden werden (nach einer Sicherheitsverletzung). Weitere Informationen finden Sie unter EDR im Blockmodus.
  • In Defender für Endpunkt werden EDR-Antwortaktionen immer im passiven Modus ausgeführt, auch wenn sich EDR nicht im Blockmodus befindet.

So bestätigen Sie den Status von Microsoft Defender Antivirus

Sie können eine von mehreren Methoden verwenden, um den Status von Microsoft Defender Antivirus zu bestätigen. Sie haben folgende Möglichkeiten:

Wichtig

  • Ab Plattformversion 4.18.2208.0 und höher: Wenn ein Server in Microsoft Defender for Endpoint eingebunden wurde, deaktiviert die Gruppenrichtlinieneinstellung „Windows Defender deaktivieren“ Windows Defender Antivirus unter Windows Server 2012 R2 und höher nicht mehr vollständig. Stattdessen wird Microsoft Defender Antivirus in den passiven Modus versetzt. Darüber hinaus ermöglicht der Manipulationsschutz einen Wechsel in den aktiven Modus, aber nicht in den passiven Modus.

    • Wenn "Windows Defender deaktivieren" bereits vor dem Onboarding in Microsoft Defender for Endpoint vorhanden ist, bleibt Microsoft Defender Antivirus deaktiviert.
    • Um Microsoft Defender Antivirus in den passiven Modus zu versetzen, können Sie die Konfiguration ForceDefenderPassiveMode mit dem Wert 1 anwenden, auch wenn Microsoft Defender Antivirus vor dem Onboarding deaktiviert war. Um es in den aktiven Modus zu versetzen, setzen Sie diesen Wert stattdessen auf 0 fest.

  • Die geänderte Logik für ForceDefenderPassiveMode den Zeitpunkt, in dem der Manipulationsschutz aktiviert ist: Sobald Microsoft Defender Antivirus in den aktiven Modus umgeschaltet wurde, verhindert der Manipulationsschutz, dass es wieder in den passiven Modus wechselt, selbst wenn ForceDefenderPassiveMode auf 1festgelegt ist.

Verwenden der Windows-Sicherheit-App zum Identifizieren Ihrer Antiviren-App

Um zu ermitteln, welche Antiviren-App auf Ihrem Gerät aktiv ist, überprüfen Sie die Sicherheitsanbieter in Windows-Sicherheit:

  1. Öffnen Sie auf einem Windows-Gerät die Windows-Sicherheit-App.

  2. Wählen Sie Viren- und Bedrohungsschutz aus.

  3. Wählen Sie unter Wer schützt mich? die Option Anbieter verwalten aus.

  4. Auf der Seite Sicherheitsanbieter sollte unter Antivirus angezeigt werden, Microsoft Defender Antivirus aktiviert ist.

Vergewissern Sie sich mithilfe des Task-Managers, dass Microsoft Defender Antivirus ausgeführt wird.

Um zu überprüfen, ob Microsoft Defender Antivirus ausgeführt wird, überprüfen Sie den Prozess im Task-Manager:

  1. Öffnen Sie auf einem Windows-Gerät die Task-Manager-App.

  2. Wählen Sie die Registerkarte Details aus.

  3. Suchen Sie in der Liste nach MsMpEng.exe.

Verwenden Sie Windows PowerShell, um zu bestätigen, dass Microsoft Defender Antivirus ausgeführt wird.

Führen Sie die folgenden Schritte nur aus, um zu bestätigen, ob Microsoft Defender Antivirus auf einem Endpunkt ausgeführt wird.

  1. Öffnen Sie auf einem Windows-Gerät Windows PowerShell.

  2. Führen Sie das folgende PowerShell-Cmdlet aus: Get-Process.

  3. Überprüfen Sie die Ergebnisse. Wenn Microsoft Defender Antivirus aktiviert ist, sollteMsMpEng.exeangezeigt werden.

Verwenden Sie Windows PowerShell, um zu bestätigen, dass der Antivirenschutz ausgeführt wird.

Führen Sie die folgenden Schritte nur aus, um zu überprüfen, ob der Antivirenschutz auf einem Endpunkt aktiviert ist.

  1. Öffnen Sie auf einem Windows-Gerät Windows PowerShell.

  2. Führen Sie das folgende PowerShell-Cmdlet aus: Get-MpComputerStatus | select AMRunningMode.

  3. Überprüfen Sie die Ergebnisse. Wenn der Antivirenschutz auf dem Endpunkt aktiviert ist, sollte normaler, passiver oder EDR-Blockmodus angezeigt werden.

Microsoft Defender Antivirusschutzstatus

Microsoft Defender Antivirus arbeitet in einem von drei Zuständen:

  • Aktiver Modus: Microsoft Defender Antivirus ist die primäre Antiviren-App. Dateien werden gescannt, Bedrohungen werden behoben, und Erkennungen werden ihrem Verwaltungstool gemeldet.
  • Passiver Modus oder EDR im Blockmodus: Microsoft Defender Antivirus ist nicht die primäre Antiviren-App. Dateien werden von EDR überprüft, und EDR im Blockmodus kann Bedrohungen beseitigen, aber Microsoft Defender Antivirus selbst beseitigt keine Bedrohungen.
  • Deaktiviert oder deinstalliert: Microsoft Defender Antivirus wird nicht ausgeführt. Dateien werden nicht gescannt und Bedrohungen werden nicht bereinigt.

Aktiver Modus

Im aktiven Modus wird Microsoft Defender Antivirus als Antiviren-App auf dem Computer verwendet. Es gelten Einstellungen, die mithilfe von Konfigurations-Manager, Gruppenrichtlinie, Microsoft Intune oder anderen Verwaltungsprodukten konfiguriert werden. Dateien werden überprüft, Bedrohungen werden beseitigt, und Erkennungsinformationen werden in Ihrem Konfigurationstool gemeldet (z. B. im Microsoft Intune Admin Center oder in der Microsoft Defender Antivirus-App auf dem Endpunkt).

Passiver Modus oder EDR im Blockmodus

Im passiven Modus wird Microsoft Defender Antivirus nicht als Antiviren-App verwendet, und Bedrohungen werden nicht von Microsoft Defender Antivirus behoben. Die Endpunkterkennung und -reaktion (Endpoint Detection and Response, EDR) im Blockmodus kann jedoch Bedrohungen beseitigen. Dateien werden von EDR gescannt, und für erkannte Bedrohungen, die mit dem Microsoft Defender for Endpoint-Dienst geteilt werden, werden Berichte bereitgestellt. Möglicherweise werden Warnungen angezeigt, die Microsoft Defender Antivirus als Quelle anzeigen, auch wenn sich Microsoft Defender Antivirus im passiven Modus befindet.

Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, können Sie weiterhin Updates für Microsoft Defender Antivirus verwalten. Sie können Microsoft Defender Antivirus jedoch nicht in den aktiven Modus verschieben, wenn Ihre Geräte über ein Nicht-Microsoft-Antivirenprodukt verfügen, das Echtzeitschutz vor Schadsoftware bietet.

Stellen Sie sicher, dass Sie Ihre Antiviren- und Antischadsoftware-Updates erhalten, auch wenn Microsoft Defender Antivirus im passiven Modus ausgeführt wird. Siehe Verwalten von Microsoft Defender Antivirusupdates und Anwenden von Baselines. Der passive Modus wird nur unter Windows Server 2012 R2 & 2016 unterstützt, wenn das Onboarding des Computers mithilfe der modernen, einheitlichen Lösung erfolgt.

Deaktiviert oder deinstalliert

Wenn sie deaktiviert oder deinstalliert ist, wird Microsoft Defender Antivirus nicht als Antiviren-App verwendet. Dateien werden nicht gescannt und Bedrohungen werden nicht bereinigt. Das Deaktivieren oder Deinstallieren von Microsoft Defender Antivirus wird im Allgemeinen nicht empfohlen. Wenn möglich, behalten Sie Microsoft Defender Antivirus im passiven Modus bei, wenn Sie eine nicht von Microsoft stammende Antischadsoftware-/Antivirenlösung verwenden.

In Fällen, in denen Microsoft Defender Antivirus automatisch deaktiviert wird, kann es automatisch erneut aktiviert werden, wenn das nicht von Microsoft stammende Antiviren-/Antischadsoftwareprodukt abläuft, deinstalliert wird oder anderweitig keinen Echtzeitschutz mehr vor Viren, Schadsoftware oder anderen Bedrohungen bietet. Die automatische erneute Aktivierung von Microsoft Defender Antivirus trägt dazu bei, dass der Antivirenschutz auf Ihren Endpunkten aufrechterhalten wird.

Was ist mit Nicht-Windows-Geräten?

Microsoft Defender for Endpoint erweitert den Antivirus- und Endpunktschutz auf macOS, Linux, Android und iOS. Jede Plattform verfügt über eigene Konfigurationseinstellungen und Richtlinieneinstellungen. Plattformspezifische Anleitungen finden Sie in den folgenden Artikeln:

Siehe auch

  • Last updated on