Microsoft Defender Antivirus-Kompatibilität mit anderen Sicherheitsprodukten

  • Artikel
  • 14 Minuten Lesedauer

Gilt für:

Plattformen

  • Windows

Microsoft Defender Antivirus wird automatisch auf Endpunkten installiert, auf denen die folgenden Versionen von Windows ausgeführt werden:

  • Windows 10 oder neuer
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server, Version 1803 oder höher
  • Windows Server 2016

Was geschieht, wenn eine andere Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösung verwendet wird? Können Sie Microsoft Defender Antivirus zusammen mit einem anderen Antivirenprodukt ausführen? Die Antworten hängen von verschiedenen Faktoren ab, z. B. von Ihrem Betriebssystem und davon, ob Sie Microsoft Defender for Endpoint zusammen mit Ihrem Antivirenschutz verwenden.

In diesem Artikel wird beschrieben, was mit Microsoft Defender Antivirus und einer nicht von Microsoft stammenden Antiviren-/Antischadsoftwarelösung mit und ohne Defender für Endpunkt geschieht.

Wichtig

Antivirenschutz ohne Defender für Endpunkt

In diesem Abschnitt wird beschrieben, was geschieht, wenn Sie Microsoft Defender Antivirus zusammen mit Nicht-Microsoft-Antiviren-/Antischadsoftwareprodukten auf Endpunkten verwenden, die nicht in Defender für Endpunkt integriert sind.

Hinweis

Im Allgemeinen wird Microsoft Defender Antivirus nicht im passiven Modus auf Geräten ausgeführt, die nicht in Defender für Endpunkt integriert sind.

In der folgenden Tabelle wird zusammengefasst, was Sie erwarten können:

Windows-Version Primäre Antiviren-/Antischadsoftwarelösung Microsoft Defender Antivirusstatus
Windows 10
Windows 11		 Microsoft Defender Antivirus Aktiver Modus
Windows 10
Windows 11		 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Deaktivierter Modus (wird automatisch ausgeführt)
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803 oder höher
Windows Server 2016
Windows Server 2012 R2		 Microsoft Defender Antivirus Aktiver Modus
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803 oder höher
Windows Server 2016		 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Deaktiviert (manuell festgelegt) [1]

(1) Wenn Sie unter Windows Server ein nicht von Microsoft stammendes Antivirenprodukt ausführen, können Sie Microsoft Defender Antivirus deinstallieren, indem Sie das folgende PowerShell-Cmdlet (als Administrator) verwenden: Uninstall-WindowsFeature Windows-Defender. Starten Sie Den Server neu, um das Entfernen von Microsoft Defender Antivirus abzuschließen.

Wenn das Gerät in Microsoft Defender for Endpoint integriert ist, können Sie Microsoft Defender Antivirus im passiven Modus verwenden, wie weiter unten in diesem Artikel beschrieben.

Tipp

Auf Windows Server 2016 wird möglicherweise Windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.

Microsoft Defender Antivirus- und Nicht-Microsoft-Antiviren-/Antischadsoftware-Lösungen

Hinweis

Im Allgemeinen kann Microsoft Defender Antivirus nur auf Endpunkten, die in Defender für Endpunkt integriert sind, auf den passiven Modus festgelegt werden.

Ob Microsoft Defender Antivirus im aktiven, passiven oder deaktivierten Modus ausgeführt wird, hängt von verschiedenen Faktoren ab, z. B.:

  • Welche Version von Windows auf einem Endpunkt installiert ist
  • Ob Microsoft Defender Antivirus die primäre Antiviren-/Antischadsoftwarelösung auf dem Endpunkt ist
  • Gibt an, ob der Endpunkt in Defender für Endpunkt integriert ist

In der folgenden Tabelle wird der Status von Microsoft Defender Antivirus in verschiedenen Szenarien zusammengefasst.

Windows-Version Antiviren-/Antischadsoftwarelösung Onboarding in
Defender für Endpunkt?		 Microsoft Defender Antivirusstatus
Windows 10
Windows 11		 Microsoft Defender Antivirus Ja Aktiver Modus
Windows 10
Windows 11		 Microsoft Defender Antivirus Nein Aktiver Modus
Windows 10
Windows 11		 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Ja Passiver Modus (automatisch)
Windows 10
Windows 11		 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Nein Deaktivierter Modus (automatisch)
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803 oder höher		 Microsoft Defender Antivirus Ja Aktiver Modus
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803 oder höher		 Microsoft Defender Antivirus Nein Aktiver Modus
Windows Server 2022
Windows Server 2019

Windows Server, Version 1803 oder höher

 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Ja Microsoft Defender Antivirus muss (manuell) auf den passiven Modus festgelegt werden [2]
Windows Server 2022
Windows Server 2019

Windows Server, Version 1803 oder höher

 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Nein Microsoft Defender Antivirus muss (manuell) deaktiviert werden [3]
Windows Server 2016
Windows Server 2012 R2		 Microsoft Defender Antivirus Ja Aktiver Modus
Windows Server 2016
Windows Server 2012 R2		 Microsoft Defender Antivirus Nein Aktiver Modus
Windows Server 2016
Windows Server 2012 R2		 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Ja Microsoft Defender Antivirus muss (manuell) auf den passiven Modus festgelegt werden [2]
Windows Server 2016
Windows Server 2012 R2		 Eine nicht von Microsoft stammende Antiviren-/Antischadsoftware-Lösung Nein Microsoft Defender Antivirus muss (manuell) deaktiviert werden [3]

(2) Unter Windows Server 2019, Windows Server, Version 1803 oder höher, Windows Server 2016 oder Windows Server 2012 R2 wechselt Microsoft Defender Antivirus nicht automatisch in den passiven Modus, wenn Sie ein Nicht-Microsoft-Antivirenprodukt installieren. Legen Sie in diesen Fällen Microsoft Defender Antivirus auf den passiven Modus fest, um Probleme zu vermeiden, die durch die Installation mehrerer Antivirenprodukte auf einem Server verursacht werden. Sie können Microsoft Defender Antivirus wie folgt mithilfe eines Registrierungsschlüssels auf den passiven Modus festlegen:

  • Pfad: HKLM\SOFTWARE\Policies\Microsoft\Windows Advanced Threat Protection
  • Name: ForceDefenderPassiveMode
  • Typ: REG_DWORD
  • Wert: 1

Sie können Ihren Schutzstatus in PowerShell mit dem Befehl Get-MpComputerStatus anzeigen. Überprüfen Sie den Wert für AMRunningMode. Wenn Microsoft Defender Antivirus auf dem Endpunkt aktiviert ist, sollte normaler,passiver oder EDR-Blockmodus angezeigt werden.

Hinweis

Damit der passive Modus auf Endpunkten funktioniert, die Windows Server 2016 und Windows Server 2012 R2 ausgeführt werden, müssen diese Endpunkte mit der modernen, einheitlichen Lösung integriert werden, die unter Onboarding von Windows-Servern beschrieben wird.

(3) Wenn Sie Windows Server 2016, Windows Server 2012 R2, Windows Server Version 1803 oder höher, Windows Server 2019 und Windows Server 2022 ein Nicht-Microsoft-Antivirenprodukt auf einem Endpunkt verwenden, der nicht in Microsoft Defender for Endpoint integriert ist, deaktivieren/deinstallieren Microsoft Defender Antivirus manuell, um Probleme zu vermeiden, die durch die Installation mehrerer Antivirenprodukte auf einem Server verursacht werden.

Tipp

Auf Windows Server 2016 wird möglicherweise Windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.

Defender für Endpunkt umfasst Funktionen, die den auf Ihrem Endpunkt installierten Antivirenschutz weiter erweitern. Sie können davon profitieren, Microsoft Defender Antivirus zusammen mit einer anderen Antivirenlösung auszuführen.

Beispielsweise bietet EDR (Endpoint Detection and Response) im Blockmodus zusätzlichen Schutz vor schädlichen Artefakten, auch wenn Microsoft Defender Antivirus nicht das primäre Antivirenprodukt ist. Diese Funktionen erfordern, dass Microsoft Defender Antivirus im passiven oder aktiven Modus installiert ist und ausgeführt wird.

Anforderungen für Microsoft Defender Antivirus im passiven Modus

Damit Microsoft Defender Antivirus im passiven Modus ausgeführt werden kann, müssen Endpunkte die folgenden Anforderungen erfüllen:

  • Betriebssystem: Windows 10 oder neuer; Windows Server 2022, Windows Server 2019 oder Windows Server, Version 1803 oder höher
    (Windows Server 2012 R2 und Windows Server 2016, wenn das Onboarding mithilfe der modernen, einheitlichen Lösung erfolgt ist).
  • Microsoft Defender Antivirus muss installiert sein.
  • Ein anderes nicht von Microsoft stammendes Antiviren-/Antischadsoftwareprodukt muss installiert und als primäre Antivirenlösung verwendet werden.
  • Endpunkte müssen in Defender für Endpunkt integriert werden.

Wichtig

  • Microsoft Defender Antivirus ist nur auf Geräten mit Windows 10 und 11, Windows Server 2022, Windows Server 2016, Windows Server 2019, Windows Server, Version 1803 oder höher, Windows Server 2016 und verfügbar. Windows Server 2012 R2.
  • Der passive Modus wird nur unter Windows Server 2012 R2 2016 & unterstützt, wenn das Gerät mithilfe der modernen, einheitlichen Lösung integriert wird.
  • In Windows 8.1 wird der Endpunktschutz auf Unternehmensebene als System Center Endpoint Protection angeboten, der über Microsoft Endpoint Configuration Manager verwaltet wird.
  • Windows Defender wird auch für Consumergeräte auf Windows 8.1 angeboten, obwohl Windows Defender keine Verwaltung auf Unternehmensebene bietet.

Auswirkungen Microsoft Defender Antivirus auf die Defender für Endpunkt-Funktionalität

Defender für Endpunkt beeinflusst, ob Microsoft Defender Antivirus im passiven Modus ausgeführt werden kann. Und der Status von Microsoft Defender Antivirus kann sich auf bestimmte Funktionen in Defender für Endpunkt auswirken. Der Echtzeitschutz funktioniert beispielsweise, wenn sich Microsoft Defender Antivirus im aktiven oder passiven Modus befindet, aber nicht, wenn Microsoft Defender Antivirus deaktiviert oder deinstalliert wird.

Wichtig

  • In der Tabelle in diesem Abschnitt werden die Features und Funktionen zusammengefasst, die aktiv funktionieren oder nicht, je nachdem, ob Microsoft Defender Antivirus im aktiven Modus, im passiven Modus oder deaktiviert/deinstalliert ist. Diese Tabelle dient nur als Information.
  • Deaktivieren Sie keine Funktionen wie Echtzeitschutz, Schutz durch die Cloud oder eingeschränkte regelmäßige Überprüfungen, wenn Sie Microsoft Defender Antivirus im passiven Modus verwenden oder wenn Sie EDR im Blockmodus verwenden, der im Hintergrund funktioniert, um schädliche Artefakte zu erkennen und zu beheben, die nach einer Sicherheitsverletzung erkannt wurden.
Schutz Microsoft Defender Antivirus
(Aktiver Modus)		 Microsoft Defender Antivirus
(Passiver Modus)		 Microsoft Defender Antivirus
(Deaktiviert oder deinstalliert)		 EDR im Blockmodus
Echtzeitschutz Ja Siehe Hinweis [4] Nein Nein
In der Cloud bereitgestellter Schutz Ja Nein Nein Nein
Netzwerkschutz Ja Nein Nein Nein
Regeln zur Verringerung der Angriffsfläche Ja Nein Nein Nein
Eingeschränkte Verfügbarkeit regelmäßiger Überprüfungen Nein Ja Nein Nein
Informationen zur Dateiüberprüfung und -erkennung Ja Ja [5] Nein Ja
Bedrohungsbehebung Ja Siehe Hinweis [6] Nein Ja
Security Intelligence-Updates Ja Ja [7] Nein Ja [7]
Verhinderung von Datenverlust Ja Ja Nein Nein
Kontrollierter Ordnerzugriff Ja Nein Nein Nein
Internet-Inhaltsfilterung Ja Siehe Hinweis [8] Nein Nein
Gerätesteuerung Ja Ja Nein Nein
PUA-Schutz Ja Nein Nein Nein

(4) Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, bietet Echtzeitschutz im Allgemeinen keine Blockierung oder Erzwingung, obwohl er aktiviert und im passiven Modus ist.

(5) Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, werden keine Überprüfungen geplant. Beachten Sie, dass Scantasks, die im Windows-Aufgabenplaner aktiviert sind, weiterhin gemäß ihrem Zeitplan ausgeführt werden. Wenn Sie über solche geplanten Vorgänge verfügen, können Sie diese bei Bedarf entfernen.

(6) Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, werden keine Bedrohungen behoben. Bedrohungen können jedoch durch Endpunkterkennung und -reaktion (Endpoint Detection and Response, EDR) im Blockmodus behoben werden. In diesem Fall werden möglicherweise Warnungen angezeigt, die Microsoft Defender Antivirus als Quelle anzeigen, auch wenn sich Microsoft Defender Antivirus im passiven Modus befindet.

(7) Der Updaterhythmus von Security Intelligence wird nur durch Windows Update Einstellungen gesteuert. Defender-spezifische Updateplanereinstellungen (täglich/wöchentlich zu einem bestimmten Zeitpunkt, intervallbasiert) funktionieren nur, wenn sich Microsoft Defender Antivirus im aktiven Modus befindet. Sie werden im passiven Modus ignoriert.

(8) Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, funktioniert die Filterung von Webinhalten nur mit dem Microsoft Edge-Browser.

Wichtig

  • Der Schutz vor Datenverlust von Endpunkten funktioniert weiterhin normal, wenn sich Microsoft Defender Antivirus entweder im aktiven oder passiven Modus befindet.

  • Deaktivieren, beenden oder ändern Sie keine der zugehörigen Dienste, die von Microsoft Defender Antivirus, Defender für Endpunkt oder der Windows-Sicherheit-App verwendet werden. Diese Empfehlung umfasst die Dienste und Prozesse wscsvc, SecurityHealthService, MsSense, Sense, WinDefend oder MsMpEng . Das manuelle Ändern dieser Dienste kann zu schwerwiegender Instabilität auf Ihren Geräten führen und Ihr Netzwerk anfällig machen. Das Deaktivieren, Beenden oder Ändern dieser Dienste kann auch Probleme verursachen, wenn Nicht-Microsoft-Antivirenlösungen verwendet werden und wie ihre Informationen in der Windows-Sicherheit-App angezeigt werden.

  • In Defender für Endpunkt können Sie EDR im Blockmodus aktivieren, auch wenn Microsoft Defender Antivirus nicht Ihre primäre Antivirenlösung ist. EDR im Blockmodus erkennt und beseitigt böswillige Elemente, die auf dem Gerät gefunden werden (nach einer Sicherheitsverletzung). Weitere Informationen finden Sie unter EDR im Blockmodus.

So bestätigen Sie den Status von Microsoft Defender Antivirus

Sie können eine von mehreren Methoden verwenden, um den Status von Microsoft Defender Antivirus zu bestätigen. Sie haben folgende Möglichkeiten:

Wichtig

Ab Plattformversion 4.18.2208.0 und höher: Wenn ein Server in Microsoft Defender for Endpoint integriert wurde, deaktiviert die Gruppenrichtlinieneinstellung "Windows Defender deaktivieren" Windows Defender Antivirus nicht mehr vollständig. Windows Server 2012 R2 und höher. Stattdessen wird es in den passiven Modus versetzt. Darüber hinaus ermöglicht das Manipulationsschutzfeature einen Wechsel in den aktiven Modus, aber nicht in den passiven Modus.

  • Wenn "Windows Defender deaktivieren" bereits vor dem Onboarding in Microsoft Defender for Endpoint vorhanden ist, wird keine Änderung vorgenommen, und Defender Antivirus bleibt deaktiviert.
  • Um Defender Antivirus in den passiven Modus zu wechseln, können Sie die ForceDefenderPassiveMode-Konfiguration mit dem Wert 1anwenden, auch wenn er vor dem Onboarding deaktiviert wurde. Um ihn in den aktiven Modus zu versetzen, legen Sie diesen Wert stattdessen auf fest 0 .

Beachten Sie die geänderte Logik, ForceDefenderPassiveMode wenn der Manipulationsschutz aktiviert ist: Sobald Microsoft Defender Antivirus in den aktiven Modus umgeschaltet wurde, verhindert der Manipulationsschutz, dass es wieder in den passiven Modus wechselt, auch wenn ForceDefenderPassiveMode auf 1festgelegt ist.

Verwenden der Windows-Sicherheit-App zum Identifizieren Ihrer Antiviren-App

  1. Öffnen Sie auf einem Windows-Gerät die Windows-Sicherheit-App.

  2. Wählen Sie Virenschutz & aus.

  3. Wählen Sie unter Wer schützt mich? die Option Anbieter verwalten aus.

  4. Auf der Seite Sicherheitsanbieter sollte unter Antivirus angezeigt werden, Microsoft Defender Antivirus aktiviert ist.

Vergewissern Sie sich mithilfe des Task-Managers, dass Microsoft Defender Antivirus ausgeführt wird.

  1. Öffnen Sie auf einem Windows-Gerät die Task-Manager-App.

  2. Wählen Sie die Registerkarte Details aus.

  3. Suchen Sie in der Liste nachMsMpEng.exe .

Verwenden Sie Windows PowerShell, um zu bestätigen, dass Microsoft Defender Antivirus ausgeführt wird.

Hinweis

Verwenden Sie dieses Verfahren nur, um zu überprüfen, ob Microsoft Defender Antirivus auf einem Endpunkt ausgeführt wird.

  1. Öffnen Sie auf einem Windows-Gerät Windows PowerShell.

  2. Führen Sie das folgende PowerShell-Cmdlet aus: Get-Process.

  3. Überprüfen Sie die Ergebnisse. Wenn Microsoft Defender Antivirus aktiviert ist, sollteMsMpEng.exeangezeigt werden.

Verwenden Sie Windows PowerShell, um zu bestätigen, dass der Antivirenschutz ausgeführt wird.

Hinweis

Verwenden Sie dieses Verfahren nur, um zu überprüfen, ob der Antivirenschutz auf einem Endpunkt aktiviert ist.

  1. Öffnen Sie auf einem Windows-Gerät Windows PowerShell.

  2. Führen Sie das folgende PowerShell-Cmdlet aus: Get-MpComputerStatus | select AMRunningMode.

  3. Überprüfen Sie die Ergebnisse. Wenn der Antivirenschutz auf dem Endpunkt aktiviert ist, sollte normaler, passiver oder EDR-Blockmodus angezeigt werden.

Hinweis

Beachten Sie, dass dieses Verfahren nur dient, um zu bestätigen, ob der Antivirenschutz auf einem Endpunkt aktiviert ist.

Weitere Details zu Microsoft Defender Antivirus-Status

In den folgenden Abschnitten wird beschrieben, was Sie bei Microsoft Defender Antivirus erwarten können:

Aktiver Modus

Im aktiven Modus wird Microsoft Defender Antivirus als Antiviren-App auf dem Computer verwendet. Einstellungen, die mithilfe von Configuration Manager, Gruppenrichtlinie, Microsoft Intune oder anderen Verwaltungsprodukten konfiguriert werden, gelten. Dateien werden überprüft, Bedrohungen werden behoben, und Erkennungsinformationen werden in Ihrem Konfigurationstool gemeldet (z. B. im Microsoft Intune Admin Center oder in der Microsoft Defender Antivirus-App auf dem Endpunkt).

Passiver Modus oder EDR-Blockmodus

Im passiven Modus wird Microsoft Defender Antivirus nicht als Antiviren-App verwendet, und Bedrohungen werden von Microsoft Defender Antivirus nicht behoben. Bedrohungen können jedoch durch Endpunkterkennung und -reaktion (Endpoint Detection and Response, EDR) im Blockmodus behoben werden. Dateien werden von EDR überprüft, und Es werden Berichte für Bedrohungserkennungen bereitgestellt, die für den Defender für Endpunkt-Dienst freigegeben werden. Möglicherweise werden Warnungen Microsoft Defender Antivirus als Quelle angezeigt, auch wenn sich Microsoft Defender Antivirus im passiven Modus befindet.

Wenn sich Microsoft Defender Antivirus im passiven Modus befindet, können Sie weiterhin Updates für Microsoft Defender Antivirus verwalten. Sie können Microsoft Defender Antivirus jedoch nicht in den aktiven Modus verschieben, wenn Ihre Geräte über ein Nicht-Microsoft-Antivirenprodukt verfügen, das Echtzeitschutz vor Schadsoftware bietet.

Stellen Sie sicher, dass Sie Ihre Antiviren- und Antischadsoftware-Updates erhalten, auch wenn Microsoft Defender Antivirus im passiven Modus ausgeführt wird. Weitere Informationen finden Sie unter Verwalten Microsoft Defender Antivirenupdates und Anwenden von Baselines.

Beachten Sie, dass der passive Modus nur auf Windows Server 2012 R2 2016 & unterstützt wird, wenn der Computer mithilfe der modernen, einheitlichen Lösung integriert wird.

Deaktiviert oder deinstalliert

Wenn sie deaktiviert oder deinstalliert ist, wird Microsoft Defender Antivirus nicht als Antiviren-App verwendet. Dateien werden nicht gescannt, und Bedrohungen werden nicht behoben. Das Deaktivieren oder Deinstallieren von Microsoft Defender Antivirus wird im Allgemeinen nicht empfohlen. Wenn möglich, behalten Sie Microsoft Defender Antivirus im passiven Modus bei, wenn Sie eine nicht von Microsoft stammende Antischadsoftware-/Antivirenlösung verwenden.

In Fällen, in denen Microsoft Defender Antivirus automatisch deaktiviert wird, kann es automatisch erneut aktiviert werden, wenn das nicht von Microsoft stammende Antiviren-/Antischadsoftwareprodukt abläuft, deinstalliert wird oder anderweitig keinen Echtzeitschutz mehr vor Viren, Schadsoftware oder anderen Bedrohungen bietet. Die automatische erneute Aktivierung von Microsoft Defender Antivirus trägt dazu bei, dass der Antivirenschutz auf Ihren Endpunkten aufrechterhalten wird.

Sie können auch eine eingeschränkte regelmäßige Überprüfung verwenden, die mit dem Microsoft Defender Antivirus-Engine funktioniert, um regelmäßig nach Bedrohungen zu suchen, wenn Sie eine Nicht-Microsoft-Antiviren-App verwenden. |

Was ist mit Nicht-Windows-Geräten?

Wenn Sie nach Informationen zu Antivirensoftware für andere Plattformen suchen, lesen Sie:

Siehe auch