Windows Defender richtig einsetzen und konfigurieren

Windows Defender ist der integrierte Virenschutz von Windows 10 und 11, der kostenlosen Rundumschutz vor Malware bietet. Eine korrekte Konfiguration maximiert den Schutz Ihres Systems ohne Leistungseinbußen.

1. Echtzeitschutz aktivieren und überprüfen. Öffnen Sie die Windows-Sicherheit über Start > Einstellungen > Update und Sicherheit > Windows-Sicherheit. Klicken Sie auf 'Viren- & Bedrohungsschutz' und stellen Sie sicher, dass der Echtzeitschutz aktiviert ist. Falls deaktiviert, klicken Sie den Schalter unter 'Echtzeitschutz' auf 'Ein'.
2. Vollständigen Systemscan durchführen. Klicken Sie unter 'Aktuelle Bedrohungen' auf 'Schnellüberprüfung'. Wählen Sie 'Überprüfungsoptionen' und markieren Sie 'Microsoft Defender-Offlineüberprüfung' für einen Tiefenscan. Klicken Sie 'Jetzt überprüfen' - der Computer startet neu und führt den Scan vor dem Systemstart durch.
3. Geplante Scans einrichten. Öffnen Sie die Aufgabenplanung über Windows-Taste + R, geben Sie 'taskschd.msc' ein. Navigieren Sie zu 'Aufgabenplanungsbibliothek > Microsoft > Windows > Windows Defender'. Doppelklicken Sie 'Windows Defender Scheduled Scan' und konfigurieren Sie unter 'Trigger' die gewünschte Scanzeit.
4. Vertrauenswürdige Ordner und Dateien hinzufügen. Gehen Sie in Windows-Sicherheit zu 'Viren- & Bedrohungsschutz > Einstellungen für Viren- & Bedrohungsschutz verwalten'. Klicken Sie unter 'Ausschlüsse' auf 'Ausschlüsse hinzufügen oder entfernen'. Fügen Sie über 'Ausschluss hinzufügen' spezifische Dateien, Ordner oder Prozesse hinzu, die nicht gescannt werden sollen.
5. Cloud-Schutz und automatische Beispielübermittlung aktivieren. Scrollen Sie in den Einstellungen für Viren- & Bedrohungsschutz nach unten zu 'Cloudbasierter Schutz' und 'Automatische Beispielübermittlung'. Aktivieren Sie beide Optionen durch Klicken der entsprechenden Schalter. Diese Funktionen ermöglichen schnellere Erkennung neuer Bedrohungen durch Microsoft-Cloud-Intelligence.
6. Manipulationsschutz einschalten. Aktivieren Sie unter 'Einstellungen für Viren- & Bedrohungsschutz verwalten' den 'Manipulationsschutz'. Dieser verhindert, dass Malware die Defender-Einstellungen deaktiviert oder modifiziert. Bei aktiviertem Manipulationsschutz benötigen Änderungen an Defender-Einstellungen Administratorrechte.
7. Firewall-Einstellungen überprüfen und anpassen. Wechseln Sie in Windows-Sicherheit zu 'Firewall- & Netzwerkschutz'. Überprüfen Sie, dass alle drei Netzwerkprofile (Domänen-, privates und öffentliches Netzwerk) aktiviert sind. Klicken Sie ein Profil an und aktivieren Sie 'Microsoft Defender Firewall' falls deaktiviert.