Informationen zu geplanten schnellen oder vollständigen Microsoft Defender Antivirusscans

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

Sie können regelmäßige geplante Antivirenscans auf Geräten einrichten. Diese geplanten Überprüfungen gelten zusätzlich zum ständigen Echtzeitschutz und zu bedarfsgesteuerten Antivirenscans. Wenn Sie einen Scan planen, können Sie die Art des Scans angeben, festlegen, wann der Scan ausgeführt werden soll und ob der Scan nach einem Microsoft Defender Antivirus-Schutzupdate oder dann ausgeführt werden soll, wenn ein Gerät nicht verwendet wird. Sie können bei Bedarf auch spezielle Scans einrichten, um Abhilfemaßnahmen abzuschließen.

Anweisungen für den geplanten Scan finden Sie in den folgenden Artikeln:

Voraussetzungen

Bevor Sie geplante Scans konfigurieren, stellen Sie sicher, dass Ihr Gerät die folgenden Anforderungen erfüllt.

Unterstützte Betriebssysteme

Geplante Antivirusscans werden unter den folgenden Betriebssystemen unterstützt:

  • Windows

Vergleich der Schnellüberprüfung, der vollständigen Überprüfung und der benutzerdefinierten Überprüfung

In der folgenden Tabelle werden die verschiedenen Arten von Überprüfungen beschrieben, die Sie konfigurieren können. Weitere Informationen finden Sie unter überlegungen und bewährte Methoden zur Microsoft Defender Antivirusüberprüfung.

Scantyp Beschreibung
Schnellüberprüfung
(empfohlen)		 Eine Schnellüberprüfung untersucht alle Speicherorte, an denen Schadsoftware registriert sein könnte, um mit dem System zu beginnen, z. B. Registrierungsschlüssel und bekannte Windows-Startordner. Schnellüberprüfungen werden auch auf eingebundenen Wechseldatenträgern wie USB-Sticks ausgeführt.

Ein Schnellscan bietet starken Schutz vor Schadsoftware, die mit Schadsoftware auf System- und Kernelebene beginnt, sowie always-on-Echtzeitschutz, der Dateien überprüft, wenn sie geöffnet und geschlossen werden und wann immer ein Benutzer zu einem Ordner navigiert.

Vorschau: In den meisten Fällen ist eine Schnellüberprüfung ausreichend und die empfohlene Option für geplante Überprüfungen. Mit der Version vom Dezember 2023 (4.18.2311.x.x) der Microsoft Defender Antivirus-Plattformupdates steht Ihnen die Option „Quick scan include exclusions“ zur Verfügung, mit der Sie alle Dateien und Verzeichnisse überprüfen können, die vom Echtzeitschutz ausgeschlossen sind, der kontextbezogene Ausschlüsse verwendet. Durch Aktivieren dieser Richtlinie werden die ausgeschlossenen Dateien und Ordner während einer Schnellüberprüfung überprüft. Hinweis: In der Vorschauphase ist die Verwaltung in Intune – Einstellungskatalog verfügbar.
Vollständiger Scan Eine vollständige Überprüfung beginnt mit einer Schnellüberprüfung und überprüft dann alle eingebundenen Festplatten und Wechseldatenträger/Netzwerklaufwerke (sofern die vollständige Überprüfung dafür konfiguriert ist).

Ein vollständiger Scan kann einige Stunden oder Tage dauern, je nach Menge und Art der zu scannenden Daten.

Bei der vollständigen Überprüfung werden die Security Intelligence-Definitionen verwendet, die beim Starten der Überprüfung installiert wurden. Wenn während der vollständigen Überprüfung neue Updates veröffentlicht werden, ist eine weitere vollständige Überprüfung erforderlich, um nach neuen Bedrohungserkennungen zu suchen, die im neuesten Update enthalten sind.

Aufgrund des erforderlichen Zeit- und Ressourcenaufwands empfehlen wir im Allgemeinen nicht, vollständige Scans zu planen.
Benutzerdefinierter Scan Eine benutzerdefinierte Überprüfung wird für dateien und Ordner ausgeführt, die Sie angeben. Sie können beispielsweise ein USB-Laufwerk oder einen bestimmten Ordner auf dem lokalen Laufwerk Ihres Geräts scannen.

Tipp

Wenn Sie über ein Network-Attached Storage (NAS) oder Storage Area Network (SAN) verfügen, können Sie die Internet Content Adaptation Protocol (ICAP)-Überprüfung verwenden, die die Antivirenüberprüfung des Netzwerkspeicherverkehrs mit dem Microsoft Defender Antivirus-Modul ermöglicht. Weitere Informationen finden Sie im Tech Community-Blog: MetaDefender ICAP mit Windows Defender Antivirus: Erstklassige Sicherheit für Hybridumgebungen.

Auswählen eines Scantyps

Verwenden Sie die folgende Tabelle, um einen Scantyp auszuwählen. Weitere Informationen finden Sie unter überlegungen und bewährte Methoden zur Microsoft Defender Antivirusüberprüfung.

Szenario Empfohlener Scantyp
Sie möchten regelmäßige geplante Überprüfungen einrichten. Schnellüberprüfung

Bei einer Schnellüberprüfung werden die Prozesse, der Arbeitsspeicher, die Profile und bestimmte Speicherorte auf dem Gerät überprüft. Zusammen mit always-on-Echtzeitschutz bietet ein Schnellscan eine starke Abdeckung sowohl für Schadsoftware, die mit dem System beginnt, als auch für Malware auf Kernelebene. Der Echtzeitschutz überprüft Dateien, wenn sie geöffnet und geschlossen werden und wenn ein Benutzer zu einem Ordner navigiert.
Bedrohungen wie Schadsoftware werden auf einem einzelnen Gerät erkannt. Schnellüberprüfung

In den meisten Fällen erkennt ein Schnellscan Schadsoftware und entfernt sie.
Sie möchten eine bedarfsgesteuerte Überprüfung ausführen. Schnellüberprüfung
Sie möchten sicherstellen, dass ein tragbares Gerät, z. B. ein USB-Laufwerk, keine Schadsoftware enthält. Benutzerdefinierter Scan

Mit einer benutzerdefinierten Überprüfung können Sie bestimmte Speicherorte, Ordner oder Dateien auswählen und eine Schnellüberprüfung ausführen.
Sie haben Microsoft Defender Antivirus installiert oder erneut aktiviert. Schnellüberprüfung oder vollständige Überprüfung

Bei einer Schnellüberprüfung werden die Prozesse, der Arbeitsspeicher, die Profile und bestimmte Speicherorte auf dem Gerät überprüft. Wenn Sie möchten, können Sie eine vollständige Überprüfung ausführen, nachdem Sie Microsoft Defender Antivirus aktiviert oder installiert haben. Denken Sie daran, dass es eine Weile dauern kann, bis eine vollständige Überprüfung ausgeführt wird.

Wichtige Punkte, die sie berücksichtigen sollten

Beachten Sie bei der Konfiguration geplanter Scans die folgenden Punkte:

  • Sie können zwei Arten von geplanten Überprüfungen konfigurieren:

    1. Tägliche Überprüfung: Wird einmal pro Tag ausgeführt und kann nur ein Schnellscan sein.

    2. Wöchentliche Überprüfung: Wird einmal pro Woche ausgeführt und kann entweder eine Schnellüberprüfung oder eine vollständige Überprüfung sein.

  • Standardmäßig sucht Microsoft Defender Antivirus 15 Minuten vor dem Zeitpunkt geplanter Überprüfungen nach einem Update. Sie können den Zeitplan für den Zeitpunkt des Herunterladens und Anwendens von Schutzupdates verwalten , um diese Standardeinstellung außer Kraft zu setzen.

  • Wenn ein Gerät während einer geplanten vollständigen Überprüfung nicht angeschlossen ist und im Akkubetrieb ausgeführt wird, wird die geplante Überprüfung mit dem Ereignis 1002 beendet, das besagt, dass die Überprüfung vor Abschluss beendet wurde. Microsoft Defender Antivirus führt zum nächsten geplanten Zeitpunkt eine vollständige Überprüfung aus.

  • Geplante Überprüfungen werden gemäß der lokalen Zeitzone des Geräts ausgeführt.

  • Schädliche Dateien können an Speicherorten gespeichert werden, die nicht in einer Schnellüberprüfung enthalten sind. Der Always-On-Echtzeitschutz überprüft jedoch alle Dateien, die geöffnet & geschlossen werden, sowie alle Dateien, die sich in Ordnern befinden, auf die ein Benutzer zugreift. Die Kombination aus Echtzeitschutz und Schnellscan bietet einen starken Schutz vor Schadsoftware.

  • Der On-Access-Schutz mit cloudgestütztem Schutz trägt dazu bei, dass alle Dateien, auf die auf dem System zugegriffen wird, mit den neuesten Sicherheitsintelligenz- und Cloud-Machine Learning-Modellen gescannt werden.

  • Wenn der Echtzeitschutz Schadsoftware erkennt und der Umfang der betroffenen Dateien zunächst nicht bestimmt wird, initiiert Microsoft Defender Antivirus im Rahmen des Korrekturprozesses eine vollständige Überprüfung.

  • Wenn ein Gerät über einen längeren Zeitraum offline ist, kann es länger dauern, bis eine vollständige Überprüfung abgeschlossen ist.

  • Sie können Schnellscans konfigurieren, um Echtzeitschutzausschlüsse mithilfe von PowerShell, Intune oder Gruppenrichtlinie zu überprüfen.

Leistungsoptimierung für geplante Schnellscans

Zur Leistungsoptimierung überspringt Microsoft Defender Antivirus in einigen Situationen die Ausführung geplanter Schnellscans. Diese Optimierung gilt nur für eine schnelle Überprüfung, wenn sie von einem Zeitplan initiiert wird – diese Optimierung wirkt sich nicht auf eine schnelle Überprüfung aus, die von einem On-Demand-Antivirenscan initiiert wird. Die geplante Schnellscanoptimierung reduziert die Leistungsbeeinträchtigung, indem eine geplante Schnellüberprüfung vermieden wird, wenn diese Überprüfung nicht erforderlich ist und das Überspringen des Scans keinen Einfluss auf den Schutz hat.

Mit aktivierter geplanter Schnellscanoptimierung überspringt Microsoft Defender Antivirus einen neu geplanten Schnellscan, wenn innerhalb der letzten sieben Tage ein qualifizierter Schnellscan ausgeführt wurde. Ein Schnellscan gilt als qualifiziert, wenn:

Die geplante Schnellscanoptimierung gilt nicht für die folgenden Bedingungen:

Die geplante Schnellscanoptimierung gilt für Computer mit Windows 10 Anniversary Update (Version 1607) und alle nachfolgenden Windows Versionen sowie Windows Server 2016 (Version 1607) und nachfolgenden Windows Server Versionen, gilt jedoch nicht für Core Server-Installationen.

  • Last updated on