Microsoft Defender überprüfen: Schritt-für-Schritt-Anleitung für Windows 11

Microsoft Defender überprüfen sollten Sie regelmäßig, damit Ihr Windows-PC zuverlässig vor Schadsoftware geschützt bleibt. Ein grünes Symbol allein reicht jedoch nicht aus. Veraltete Sicherheitsinformationen, deaktivierte Schutzfunktionen oder unbedachte Ausnahmen können den Schutz deutlich schwächen.

Microsoft Defender Antivirus ist in Windows 11 integriert. Er überwacht Dateien, Programme, Downloads und laufende Prozesse. Außerdem erkennt er viele Arten von Viren, Trojanern, Spyware und anderer Schadsoftware. Dennoch sollten Sie den Schutzstatus gelegentlich selbst kontrollieren.

In dieser Anleitung erfahren Sie, wie Sie Microsoft Defender richtig prüfen. Sie kontrollieren den Echtzeitschutz, aktualisieren die Virendefinitionen und starten einen geeigneten Scan. Zusätzlich lernen Sie den Schutzverlauf und wichtige Sicherheitseinstellungen kennen.

Für Administratoren enthält der Artikel außerdem praktische PowerShell-Befehle. Damit lässt sich der Defender-Status schnell und nachvollziehbar auslesen. Die Anleitung richtet sich an private Anwender, Selbstständige und kleine Unternehmen mit Windows 11.

Kurz erklärt

Was ist das Thema? Die Anleitung zeigt, wie Sie Microsoft Defender überprüfen und einen Virenscan durchführen.
Warum ist es wichtig? Nur ein aktiver und aktueller Virenschutz erkennt neue Bedrohungen zuverlässig.
Wer profitiert davon? Private Anwender, Selbstständige, Support-Mitarbeiter und Administratoren.

Das Wichtigste in 30 Sekunden

Öffnen Sie die App Windows-Sicherheit.

Kontrollieren Sie alle angezeigten Sicherheitsbereiche.

Prüfen Sie Echtzeitschutz und Manipulationsschutz.

Aktualisieren Sie die Sicherheitsinformationen.

Starten Sie mindestens eine Schnellüberprüfung.

Kontrollieren Sie anschließend den Schutzverlauf.

Table of Contents

Was ist Microsoft Defender?

Microsoft Defender Antivirus ist der integrierte Virenschutz von Windows 11. Er gehört zur Sicherheitsplattform des Betriebssystems und benötigt keine separate Installation.

Der Begriff „Microsoft Defender“ umfasst jedoch mehrere Produkte. Auf einem normalen Windows-PC ist meistens Microsoft Defender Antivirus gemeint. Die zugehörigen Einstellungen finden Sie in der App Windows-Sicherheit.

Daneben gibt es die separate App „Microsoft Defender“. Diese kann Geräte eines Microsoft-365-Abonnements in einem gemeinsamen Dashboard anzeigen. Unternehmen nutzen außerdem Lösungen wie Microsoft Defender for Endpoint.

Für die Prüfung eines privaten Windows-11-PCs ist hauptsächlich die App Windows-Sicherheit relevant. Dort finden Sie unter anderem folgende Bereiche:

Viren- und Bedrohungsschutz
Kontoschutz
Firewall und Netzwerkschutz
App- und Browsersteuerung
Gerätesicherheit
Geräteleistung und -integrität
Familienoptionen
Schutzverlauf

Microsoft Defender arbeitet normalerweise automatisch im Hintergrund. Er untersucht Dateien beim Öffnen und kontrolliert laufende Programme. Zusätzlich lädt Windows regelmäßig neue Sicherheitsinformationen herunter.

Installieren Sie ein kompatibles Antivirenprogramm eines anderen Anbieters, kann Microsoft Defender Antivirus in einen passiven Zustand wechseln. Deshalb sollten Sie zuerst prüfen, welcher Anbieter den aktiven Virenschutz übernimmt.

Microsoft Defender überprüfen: Der Schnellcheck

Für eine erste Kontrolle benötigen Sie nur wenige Minuten. Windows fasst wichtige Sicherheitsbereiche in einer zentralen Übersicht zusammen.

Windows-Sicherheit öffnen

Gehen Sie folgendermaßen vor:

Öffnen Sie das Startmenü.
Geben Sie Windows-Sicherheit ein.
Öffnen Sie die gleichnamige App.
Wählen Sie links Startseite.
Kontrollieren Sie alle angezeigten Bereiche.

Grüne Häkchen zeigen normalerweise, dass Windows keinen unmittelbaren Handlungsbedarf erkennt. Ein gelbes Warnsymbol weist hingegen auf eine Empfehlung hin. Ein rotes Symbol signalisiert ein ernstes Problem.

Wichtig: Ein grünes Häkchen beweist nicht, dass der Computer frei von Schadsoftware ist. Es bestätigt zunächst nur den ordnungsgemäßen Status der überwachten Schutzfunktionen.

Prüfen Sie insbesondere den Bereich Viren- und Bedrohungsschutz. Dort sollten keine ungelösten Warnungen erscheinen.

Aktiven Sicherheitsanbieter kontrollieren

Wenn Sie unsicher sind, welcher Virenschutz aktiv ist, öffnen Sie den Bereich Viren- und Bedrohungsschutz. Rufen Sie anschließend die Verwaltung der Sicherheitsanbieter auf.

Je nach Windows-Version finden Sie diese Information unter Wer schützt mich?, Anbieter verwalten oder in den Einstellungen der Windows-Sicherheit.

Dort sehen Sie den aktiven Anbieter für folgende Bereiche:

Sicherheitsbereich	Erwarteter Status
Antivirus	Microsoft Defender Antivirus oder Ihr gewünschtes Drittanbieterprodukt
Firewall	Windows Defender Firewall oder eine verwaltete Alternative
Webschutz	Aktiver und fehlerfreier Schutzanbieter

Die Namen einzelner Menüpunkte können sich durch Windows-Updates leicht verändern. Die grundlegenden Sicherheitsbereiche bleiben jedoch erhalten.

Microsoft Defender überprüfen: Viren- und Bedrohungsschutz

Der Bereich Viren- und Bedrohungsschutz enthält die wichtigsten Einstellungen des integrierten Virenschutzes. Deshalb sollten Sie hier besonders sorgfältig vorgehen.

Öffnen Sie Windows-Sicherheit > Viren- und Bedrohungsschutz > Einstellungen verwalten.

Echtzeitschutz überprüfen

Der Echtzeitschutz sollte eingeschaltet sein. Er überwacht Dateien und Programme, sobald Sie diese öffnen, herunterladen oder ausführen.

Ist der Echtzeitschutz ausgeschaltet, können neue Dateien vorübergehend ungeprüft bleiben. Microsoft aktiviert die Funktion nach einer manuellen Abschaltung normalerweise wieder automatisch. Dennoch entsteht während dieser Zeit eine Schutzlücke.

Kontrollieren Sie daher folgende Funktionen:

Echtzeitschutz: sollte eingeschaltet sein
Cloudbasierter Schutz: sollte eingeschaltet sein
Automatische Beispielübermittlung: empfohlen
Manipulationsschutz: sollte eingeschaltet sein

Der cloudbasierte Schutz hilft Defender bei der schnellen Bewertung neuer Bedrohungen. Dabei können aktuelle Informationen von Microsoft genutzt werden. Dadurch muss eine neue Schadsoftware nicht immer bereits in einer lokalen Signatur enthalten sein.

Manipulationsschutz prüfen

Der Manipulationsschutz verhindert unerwünschte Änderungen an wichtigen Sicherheitseinstellungen. Schadprogramme versuchen häufig, den Virenschutz vor einem Angriff zu deaktivieren.

Deshalb sollte der Manipulationsschutz grundsätzlich aktiv bleiben. In verwalteten Unternehmensumgebungen kann die Einstellung jedoch zentral vorgegeben sein.

Praxis-Tipp: Lässt sich eine Einstellung nicht ändern, prüfen Sie eingebundene Arbeitskonten, Gruppenrichtlinien oder Verwaltungsrichtlinien. Auf Firmenrechnern sollten Sie die IT-Abteilung kontaktieren.

Drittanbieter-Virenschutz beachten

Ein zusätzlich installiertes Antivirenprogramm kann Defender als primären Virenscanner ersetzen. Das ist nicht automatisch ein Fehler.

Problematisch wird es jedoch, wenn:

das Drittanbieterprodukt abgelaufen ist,
dessen Dienste nicht mehr starten,
die Deinstallation unvollständig war,
Windows keinen aktiven Anbieter erkennt,
mehrere Sicherheitsprogramme sich gegenseitig behindern.

Prüfen Sie daher nach jeder Deinstallation eines Sicherheitsprogramms erneut den Defender-Status. Starten Sie den Computer außerdem neu.

Sicherheitsinformationen von Microsoft Defender aktualisieren

Microsoft Defender benötigt aktuelle Sicherheitsinformationen. Diese enthalten Erkennungsdaten für bekannte und neue Bedrohungen. Microsoft bezeichnete sie früher häufig als Virendefinitionen.

Windows aktualisiert diese Daten normalerweise automatisch. Dennoch sollten Sie vor einer gezielten Überprüfung nach Updates suchen.

Gehen Sie folgendermaßen vor:

Öffnen Sie Windows-Sicherheit.
Wählen Sie Viren- und Bedrohungsschutz.
Suchen Sie den Bereich Updates für Viren- und Bedrohungsschutz.
Öffnen Sie Schutzupdates.
Klicken Sie auf Nach Updates suchen.
Warten Sie auf die Bestätigung.

Prüfen Sie danach das Datum der letzten Aktualisierung. Ein mehrere Tage alter Stand kann auf ein Problem hinweisen.

Mögliche Ursachen sind:

fehlende Internetverbindung,
pausierte Windows-Updates,
fehlerhafte Update-Dienste,
restriktive Firewall-Regeln,
Proxy-Probleme,
falsche Systemzeit,
zentrale Unternehmensrichtlinien.

Zusätzlich sollten Sie Einstellungen > Windows Update öffnen. Installieren Sie dort verfügbare Sicherheitsupdates. Ein aktueller Virenscanner kann ungepatchte Windows-Sicherheitslücken nicht vollständig ausgleichen.

Den richtigen Defender-Scan auswählen

Microsoft Defender bietet verschiedene Prüfarten. Welche davon sinnvoll ist, hängt vom Anlass und vom verfügbaren Zeitfenster ab.

Die folgende Tabelle erleichtert die Auswahl:

Scanart	Geeignet für	Besonderheit
Schnellüberprüfung	Regelmäßige Kontrolle	Prüft typische Angriffsstellen
Vollständige Überprüfung	Gründliche Systemkontrolle	Prüft alle Dateien und Programme
Benutzerdefinierte Überprüfung	Einzelne Ordner oder Datenträger	Zielgerichtet und flexibel
Microsoft Defender Offline	Verdacht auf hartnäckige Schadsoftware	Prüft nach einem Neustart außerhalb des normalen Windows-Betriebs

Die Schnellüberprüfung eignet sich für eine regelmäßige Kontrolle. Bei konkretem Verdacht sollten Sie hingegen gründlicher vorgehen.

Schnellüberprüfung starten

Eine Schnellüberprüfung kontrolliert häufig verwendete Systembereiche. Dazu gehören Orte, an denen Schadsoftware besonders oft aktiv wird.

So starten Sie den Scan:

Öffnen Sie Windows-Sicherheit.
Wählen Sie Viren- und Bedrohungsschutz.
Klicken Sie auf Schnellüberprüfung.
Warten Sie bis zum Abschluss.
Prüfen Sie das Ergebnis und den Schutzverlauf.

Sie können während der Überprüfung weiterarbeiten. Allerdings kann die Systemleistung vorübergehend sinken.

Vollständige Überprüfung durchführen

Die vollständige Überprüfung kontrolliert alle Dateien und laufenden Programme. Deshalb kann sie mehrere Stunden benötigen.

So gehen Sie vor:

Öffnen Sie Viren- und Bedrohungsschutz.
Wählen Sie Scanoptionen.
Aktivieren Sie Vollständige Überprüfung.
Klicken Sie auf Jetzt überprüfen.
Lassen Sie den Computer bis zum Abschluss eingeschaltet.

Starten Sie diese Prüfung am besten dann, wenn Sie den PC nicht intensiv benötigen. Bei großen Festplatten kann der Vorgang lange dauern.

Eine vollständige Überprüfung ist besonders sinnvoll, wenn:

der Computer ungewöhnlich langsam arbeitet,
unbekannte Programme erscheinen,
Browserumleitungen auftreten,
der Schnellscan eine Bedrohung meldet,
ein verdächtiger Anhang geöffnet wurde,
längere Zeit keine Kontrolle erfolgte.

Datei oder Ordner gezielt überprüfen

Sie müssen nicht immer das gesamte System scannen. Einzelne Downloads lassen sich direkt im Datei-Explorer prüfen.

Klicken Sie mit der rechten Maustaste auf die Datei. Wählen Sie bei Bedarf Weitere Optionen anzeigen und anschließend Mit Microsoft Defender überprüfen.

Diese Methode eignet sich zum Beispiel für:

heruntergeladene ZIP-Archive,
Installationsdateien,
Dateien von USB-Sticks,
E-Mail-Anhänge,
unbekannte Skripte,
kopierte Netzwerkdateien.

Ein unauffälliges Scanergebnis ist jedoch keine absolute Sicherheitsgarantie. Prüfen Sie daher zusätzlich Herkunft, Dateiendung und digitale Signatur.

Microsoft Defender Offline verwenden

Der Offline-Scan startet den Computer neu und prüft ihn in der Windows-Wiederherstellungsumgebung. Dadurch kann sich aktive Schadsoftware schlechter verstecken.

Speichern Sie vorher alle geöffneten Dokumente. Der Computer wird während des Vorgangs automatisch neu gestartet.

Gehen Sie anschließend so vor:

Öffnen Sie die Scanoptionen.
Wählen Sie Microsoft Defender Antivirus (Offlineüberprüfung).
Klicken Sie auf Jetzt überprüfen.
Bestätigen Sie den Neustart.
Warten Sie bis zum Abschluss.

Nach dem Scan startet Windows erneut. Das Ergebnis finden Sie anschließend im Schutzverlauf.

Nutzen Sie diese Prüfung bei starkem Malwareverdacht. Sie eignet sich außerdem, wenn eine gefundene Bedrohung nach jedem Neustart wiederkehrt.

Schutzverlauf und gefundene Bedrohungen prüfen

Der Schutzverlauf zeigt erkannte Bedrohungen und ausgeführte Schutzmaßnahmen. Sie finden dort auch blockierte Anwendungen oder verdächtige Vorgänge.

Öffnen Sie Windows-Sicherheit > Viren- und Bedrohungsschutz > Schutzverlauf.

Kontrollieren Sie bei jedem Eintrag:

Name der erkannten Bedrohung
betroffene Datei oder Anwendung
Erkennungszeitpunkt
Schweregrad
ausgeführte Aktion
aktueller Status

Microsoft Defender kann eine Datei blockieren, entfernen oder in Quarantäne verschieben. Eine Datei in Quarantäne kann das System normalerweise nicht mehr direkt gefährden.

Stellen Sie Dateien nur wieder her, wenn Sie deren Sicherheit eindeutig geprüft haben. Ein vertrauter Dateiname allein reicht dafür nicht aus. Schadsoftware nutzt häufig bekannte Namen.

Zugelassene Bedrohungen kontrollieren

Besonders kritisch sind Bedrohungen, die ein Benutzer manuell zugelassen hat. Defender führt gegen diese Elemente möglicherweise keine automatische Aktion mehr aus.

Prüfen Sie deshalb die Liste der zugelassenen Bedrohungen. Entfernen Sie unbekannte oder versehentlich freigegebene Einträge.

Lassen Sie eine erkannte Datei nur zu, wenn alle folgenden Punkte erfüllt sind:

Die Datei stammt aus einer offiziellen Quelle.
Der Hersteller ist eindeutig bekannt.
Die digitale Signatur ist gültig.
Eine zusätzliche Prüfung bestätigt einen Fehlalarm.
Der Verwendungszweck ist nachvollziehbar.

Im Zweifel sollten Sie die Datei nicht ausführen. Laden Sie stattdessen eine aktuelle Version von der Herstellerseite herunter.

Erweiterte Defender-Einstellungen überprüfen

Ein aktiver Virenscanner ist wichtig. Dennoch schützt Windows weitere Angriffsflächen mit zusätzlichen Funktionen.

Ransomware-Schutz kontrollieren

Der überwachte Ordnerzugriff kann wichtige Dateien vor unerlaubten Änderungen schützen. Er blockiert unbekannte Anwendungen beim Zugriff auf geschützte Ordner.

Sie finden die Funktion unter:

Windows-Sicherheit > Viren- und Bedrohungsschutz > Ransomware-Schutz verwalten

Der zusätzliche Schutz ist sinnvoll, kann jedoch einzelne Programme blockieren. Erlauben Sie Anwendungen deshalb gezielt. Schalten Sie die Funktion nicht dauerhaft aus.

Außerdem ersetzt der Ransomware-Schutz kein Backup. Speichern Sie wichtige Dateien zusätzlich auf einem getrennten Datenträger oder in einem geeigneten Cloudspeicher.

Ausschlüsse überprüfen

Ausschlüsse nehmen Dateien, Ordner, Dateitypen oder Prozesse von bestimmten Defender-Prüfungen aus. Dadurch können Programme schneller arbeiten. Gleichzeitig entsteht jedoch eine Sicherheitslücke.

Kontrollieren Sie jeden vorhandenen Ausschluss. Entfernen Sie Einträge, die Sie nicht mehr benötigen oder deren Ursprung unbekannt ist.

Ausschlüsse sollten:

möglichst klein und präzise sein,
einen dokumentierten Grund haben,
regelmäßig überprüft werden,
keine allgemeinen Download-Ordner umfassen,
nicht das gesamte Laufwerk betreffen.

Wichtiger Hinweis: Fügen Sie niemals C:\, Ihren Download-Ordner oder das gesamte Benutzerprofil pauschal als Ausnahme hinzu.

Firewall und App-Schutz ergänzend prüfen

Microsoft Defender Antivirus ist nur ein Teil des Windows-Schutzes. Kontrollieren Sie zusätzlich die Bereiche Firewall und Netzwerkschutz sowie App- und Browsersteuerung.

Aktivieren Sie die Firewall für Domänen-, private und öffentliche Netzwerke. Ändern Sie diese Einstellungen nur, wenn eine dokumentierte Netzwerkregel dies erfordert.

Prüfen Sie außerdem den reputationsbasierten Schutz. Er kann verdächtige Apps, Dateien und Webseiten erkennen. Je nach Windows-Konfiguration steht zusätzlich die intelligente App-Steuerung bereit.

Microsoft Defender mit PowerShell überprüfen

Administratoren können den Defender-Status über PowerShell abfragen. Das eignet sich für Supportfälle, Dokumentationen und wiederholbare Kontrollen.

Starten Sie Windows PowerShell als Administrator. Führen Sie anschließend diesen Befehl aus:

Get-MpComputerStatus

Der Befehl liefert zahlreiche Statuswerte. Microsoft dokumentiert ihn als Abfrage für den Status der installierten Antimalware-Software.

Wichtige Statuswerte gezielt anzeigen

Eine übersichtliche Abfrage erhalten Sie mit diesem Befehl:

Get-MpComputerStatus | Select-Object `
    AMRunningMode,
    AntivirusEnabled,
    RealTimeProtectionEnabled,
    BehaviorMonitorEnabled,
    IoavProtectionEnabled,
    AntivirusSignatureLastUpdated,
    AntivirusSignatureAge,
    QuickScanEndTime,
    FullScanEndTime

Achten Sie insbesondere auf folgende Werte:

PowerShell-Wert	Erwartetes Ergebnis
`AMRunningMode`	Bei aktivem Defender normalerweise `Normal`
`AntivirusEnabled`	`True`
`RealTimeProtectionEnabled`	`True`
`BehaviorMonitorEnabled`	`True`
`IoavProtectionEnabled`	`True`
`AntivirusSignatureAge`	Möglichst niedriger Wert
`AntivirusSignatureLastUpdated`	Aktuelles Datum
`QuickScanEndTime`	Zeitpunkt der letzten Schnellüberprüfung
`FullScanEndTime`	Zeitpunkt der letzten vollständigen Überprüfung

Ist ein Drittanbieterprodukt aktiv, können die Werte abweichen. Bewerten Sie das Ergebnis deshalb immer zusammen mit dem registrierten Sicherheitsanbieter.

Signaturen und Scan per PowerShell starten

Aktualisieren Sie die Sicherheitsinformationen mit:

Update-MpSignature

Eine Schnellüberprüfung starten Sie anschließend mit:

Start-MpScan -ScanType QuickScan

Für eine vollständige Überprüfung verwenden Sie:

Start-MpScan -ScanType FullScan

Microsoft dokumentiert für Start-MpScan die Scanarten QuickScan, FullScan und CustomScan. Auf zentral verwalteten Computern können Richtlinien einzelne Befehle oder Einstellungen begrenzen.

Praxisbeispiele aus dem Windows-Alltag

Die folgenden Beispiele zeigen, wie Sie die Prüfmethoden sinnvoll kombinieren.

Praxisbeispiel 1: Verdächtiger E-Mail-Anhang

Sie haben einen Anhang geöffnet und bemerken danach ungewöhnliche Systemaktivität.

Gehen Sie jetzt so vor:

Trennen Sie den Computer bei deutlichem Verdacht vom Netzwerk.
Öffnen Sie Windows-Sicherheit.
Aktualisieren Sie nach Wiederherstellung einer sicheren Verbindung die Signaturen.
Starten Sie eine Schnellüberprüfung.
Führen Sie danach eine vollständige Überprüfung durch.
Nutzen Sie bei anhaltendem Verdacht den Offline-Scan.
Kontrollieren Sie den Schutzverlauf.
Ändern Sie gefährdete Passwörter von einem sauberen Gerät.

Praxisbeispiel 2: Gebrauchten PC übernehmen

Nach der Übernahme eines gebrauchten Computers sollten Sie nicht nur einen Schnellscan starten.

Prüfen Sie zusätzlich:

installierte Sicherheitsanbieter,
vorhandene Defender-Ausschlüsse,
zugelassene Bedrohungen,
unbekannte Benutzerkonten,
Autostartprogramme,
Windows-Updates,
Firmware- und Treiberupdates.

Bei unbekannter Vorgeschichte ist eine saubere Windows-Neuinstallation oft die zuverlässigste Lösung.

Praxisbeispiel 3: Monatliche Kontrolle im Kleinbetrieb

Ein kleiner Betrieb kann eine einfache Prüfroutine verwenden:

Windows-Updates installieren.
Defender-Signaturstatus dokumentieren.
Echtzeitschutz und Manipulationsschutz prüfen.
Schnellüberprüfung ausführen.
Schutzverlauf kontrollieren.
Ausschlüsse mit der Dokumentation vergleichen.
Backup-Wiederherstellung regelmäßig testen.

Damit entsteht ein nachvollziehbarer Grundschutz. Für mehrere Geräte empfiehlt sich jedoch eine zentrale Verwaltung und Überwachung.

Häufige Fehler beim Überprüfen von Microsoft Defender

Viele Sicherheitsprobleme entstehen nicht durch fehlende Software. Häufig sind falsche Einstellungen oder Bedienfehler verantwortlich.

Vermeiden Sie insbesondere diese Fehler:

Nur auf das grüne Symbol achten
Signaturupdates nicht kontrollieren
Warnungen im Schutzverlauf ignorieren
Bedrohungen ungeprüft zulassen
Große Ordner pauschal ausschließen
Echtzeitschutz dauerhaft deaktivieren
Zwei Virenscanner gleichzeitig erzwingen
Offline-Scan ohne Speichern offener Dateien starten
Windows-Updates dauerhaft pausieren
Virenscanner als Ersatz für Backups betrachten

Ein weiterer Fehler ist die alleinige Kontrolle per Schnellscan. Dieser Scan ist praktisch, untersucht jedoch nicht jede Datei. Bei konkretem Verdacht benötigen Sie eine vollständige oder eine Offlineprüfung.

Vorteile und Nachteile von Microsoft Defender

Microsoft Defender bietet für viele Windows-Anwender einen soliden Grundschutz. Dennoch sollte die Entscheidung zum Sicherheitskonzept vom Einsatzbereich abhängen.

Vorteile	Nachteile
Bereits in Windows 11 integriert	Erweiterte Unternehmensfunktionen benötigen zusätzliche Lösungen
Automatische Sicherheitsupdates	Falsche Ausschlüsse können den Schutz schwächen
Echtzeit-, Cloud- und Verhaltensschutz	Vollständige Scans können lange dauern
Zentrale Oberfläche in Windows-Sicherheit	Kein Ersatz für Backups und Patchmanagement
PowerShell-Unterstützung	Menübezeichnungen können sich ändern
Offlineprüfung verfügbar	Spezielle Anforderungen können Drittanbieterwerkzeuge erfordern

Für private Anwender reicht der integrierte Schutz oft aus, wenn Windows aktuell bleibt. Zusätzlich sind sichere Konten, Backups und vorsichtiges Verhalten erforderlich.

Unternehmen benötigen hingegen häufig zentrale Richtlinien, Berichte und Alarmierungen. Dafür kommen verwaltete Microsoft-Defender-Produkte oder andere Endpoint-Security-Lösungen infrage.

Zusammenfassende Checkliste

Mit dieser Checkliste können Sie Microsoft Defender systematisch überprüfen:

Windows-Sicherheit geöffnet
Keine roten Sicherheitswarnungen vorhanden
Aktiven Virenschutzanbieter kontrolliert
Echtzeitschutz eingeschaltet
Cloudbasierter Schutz eingeschaltet
Manipulationsschutz eingeschaltet
Sicherheitsinformationen aktuell
Schnellüberprüfung durchgeführt
Bei Verdacht vollständigen Scan ausgeführt
Schutzverlauf kontrolliert
Zugelassene Bedrohungen überprüft
Unnötige Ausschlüsse entfernt
Ransomware-Schutz bewertet
Windows-Firewall kontrolliert
Windows-Updates installiert
Aktuelles Backup vorhanden
PowerShell-Status bei Bedarf dokumentiert

Fazit

Microsoft Defender überprüfen Sie am besten in festen Abständen und zusätzlich bei konkretem Verdacht. Kontrollieren Sie dabei nicht nur das grüne Statussymbol. Prüfen Sie auch den Echtzeitschutz, die Sicherheitsinformationen und den Schutzverlauf.

Für die regelmäßige Kontrolle reicht meistens eine Schnellüberprüfung. Bei ungewöhnlichem Verhalten empfiehlt sich hingegen ein vollständiger Scan. Hartnäckige Bedrohungen lassen sich zusätzlich mit Microsoft Defender Offline untersuchen.

Achten Sie außerdem auf Ausschlüsse und zugelassene Bedrohungen. Beide Bereiche können unbemerkt gefährliche Schutzlücken verursachen.

Microsoft Defender bildet zusammen mit Windows-Updates, Firewall, sicheren Konten und Backups einen soliden Grundschutz. Kein einzelnes Sicherheitsprogramm kann jedoch alle Risiken vollständig beseitigen.

Häufig gestellte Fragen zu Microsoft Defender

Wie kann ich Microsoft Defender überprüfen?

Öffnen Sie die App Windows-Sicherheit und wählen Sie Viren- und Bedrohungsschutz. Kontrollieren Sie den Sicherheitsanbieter, den Echtzeitschutz und das letzte Update. Starten Sie anschließend eine Schnellüberprüfung und prüfen Sie den Schutzverlauf.

Woran erkenne ich, ob Microsoft Defender aktiv ist?

Öffnen Sie Windows-Sicherheit > Viren- und Bedrohungsschutz. Dort sehen Sie den aktiven Sicherheitsanbieter. Per PowerShell können Sie zusätzlich Get-MpComputerStatus ausführen. Die Werte AntivirusEnabled und RealTimeProtectionEnabled sollten bei aktivem Defender True anzeigen.

Reicht eine Schnellüberprüfung aus?

Für die regelmäßige Kontrolle reicht sie meistens aus. Bei konkretem Malwareverdacht sollten Sie jedoch eine vollständige Überprüfung starten. Nutzen Sie bei hartnäckigen Problemen zusätzlich Microsoft Defender Offline.

Wie oft sollte ich Microsoft Defender überprüfen?

Prüfen Sie den Status mindestens einmal monatlich. Zusätzlich ist eine Kontrolle nach verdächtigen Downloads, ungewöhnlichen Systemmeldungen oder Sicherheitswarnungen sinnvoll. Die automatische Hintergrundüberwachung bleibt davon unabhängig aktiv.

Was bedeutet eine Bedrohung in Quarantäne?

Defender hat die Datei isoliert. Dadurch kann sie normalerweise nicht mehr regulär ausgeführt werden. Löschen Sie den Fund oder lassen Sie ihn in Quarantäne. Stellen Sie ihn nur nach einer eindeutigen Prüfung wieder her.

Warum lässt sich der Echtzeitschutz nicht aktivieren?

Mögliche Ursachen sind ein anderes Antivirenprogramm, eine Gruppenrichtlinie oder eine zentrale Geräteverwaltung. Auch beschädigte Systemdienste kommen infrage. Prüfen Sie zuerst den registrierten Sicherheitsanbieter.

Ist Microsoft Defender kostenlos?

Microsoft Defender Antivirus gehört zu Windows 11 und verursacht keine separaten Kosten. Erweiterte Unternehmensprodukte wie Microsoft Defender for Endpoint können jedoch zusätzliche Lizenzen benötigen.

Kann Microsoft Defender einen USB-Stick prüfen?

Ja. Öffnen Sie den Datei-Explorer und klicken Sie mit der rechten Maustaste auf das USB-Laufwerk. Wählen Sie Weitere Optionen anzeigen und anschließend Mit Microsoft Defender überprüfen.

Brauche ich neben Microsoft Defender ein weiteres Antivirenprogramm?

Für viele private Windows-Anwender reicht Microsoft Defender aus. Wichtig sind jedoch aktuelle Updates, sichere Passwörter, Backups und vorsichtiges Verhalten. Unternehmen sollten ihre Anforderungen und Verwaltungsfunktionen gesondert bewerten.

Empfehlung zum Weiterlesen

Ist Ihr Windows-PC wirklich vollständig geschützt? Prüfen Sie Microsoft Defender jetzt anhand unserer Checkliste. Entdecken Sie außerdem weitere praktische Windows- und Sicherheitsanleitungen auf Lumio Studios.