Skip to main content
Dieses Library Item ist für Windows-Computer verfügbar
Mit dem Microsoft Defender Library Item können Sie Einstellungen von Microsoft Defender Antivirus auf Windows-Computern konfigurieren und erzwingen. Dieses Profil hilft Ihnen bei der Verwaltung von Richtlinien für Antivirus, Antispyware und Bedrohungsschutz sowie von Konfigurationsoptionen für Scans, Überwachung, Netzwerkschutz, Updates und Ausschlüsse. So wird ein einheitlicher Endpunktschutz in Ihrer gesamten Organisation sichergestellt.
Ausführliche Informationen zu Funktionen, Einstellungen und Bereitstellungsaspekten finden Sie in der Microsoft Defender Antivirus-Dokumentation von Microsoft.

​
Microsoft Defender-Profil-Library Item erstellen

Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel Library-Übersicht.
1

Zur Library navigieren

Navigieren Sie zur Library und wählen Sie Library Item hinzufügen.
2

Microsoft Defender auswählen

Suchen Sie nach Microsoft Defender und wählen Sie es aus.
3

Library Item konfigurieren

Geben Sie dem Library Item einen Name.
4

Blueprints zuweisen

Weisen Sie es einem oder mehreren Blueprints zu.

​
Einstellungen

Die folgenden Einstellungen sind für Microsoft Defender Antivirus verfügbar.
  • Archivscans zulassen Durchsucht Archivdateien wie .ZIP oder .CAB nach Schadsoftware und unerwünschter Software.
  • Verhaltensüberwachung zulassen Aktiviert die Verhaltensüberwachung.
  • Cloudschutz zulassen Tritt dem Microsoft Active Protection Service (MAPS) bei, um Informationen über schädliche oder potenziell unerwünschte Software zu senden.
  • E-Mail-Scans zulassen Aktiviert das Scannen von E-Mails, um Postfächer und Anhänge zu analysieren.
  • Vollständige Überprüfung zugeordneter Netzlaufwerke zulassen Aktiviert das Scannen zugeordneter Netzlaufwerke.
  • Vollständige Überprüfung von Wechsellaufwerken zulassen Steuert, ob Wechseldatenträger (z. B. USB) in Scans einbezogen werden.
  • Angriffsschutzsystem zulassen Erlaubt oder verbietet die Funktion zur Angriffsabwehr (Intrusion Prevention).
  • IO AV-Schutz zulassen Aktiviert das Scannen aller heruntergeladenen Dateien und Anhänge.
  • Zugriffsschutz zulassen Aktiviert die Überwachung von Datei- und Programmaktivitäten.
  • Echtzeitüberwachung zulassen Erlaubt oder verbietet die Echtzeitüberwachung von Defender.
  • Scannen von Netzwerkdateien zulassen Erlaubt das Scannen von Netzwerkdateien.
  • Skriptscans zulassen Erlaubt oder verbietet das Scannen von Skripten durch Defender.
  • Benutzerzugriff auf die Benutzeroberfläche zulassen Steuert, ob die Defender-Benutzeroberfläche für Benutzer sichtbar ist.
  • Ausschlüsse nur für die Verringerung der Angriffsfläche Schließt Dateien und Pfade von den Regeln zur Verringerung der Angriffsfläche (ASR) aus.
  • Durchschnittlichen CPU-Lastfaktor konfigurieren Konfiguriert die maximale CPU-Auslastung während eines Scans.
  • Vor dem Scan nach Signaturen suchen Legt fest, ob vor dem Ausführen von Scans nach neuen Sicherheitsinformationen gesucht wird.
  • Tage für die Aufbewahrung bereinigter Malware angeben Legt fest, wie viele Tage Objekte in der Quarantäne verbleiben, bevor sie entfernt werden.
  • Nachholende vollständige Überprüfung deaktivieren Konfiguriert Nachholscans für verpasste geplante vollständige Scans.
  • Nachholende Schnellüberprüfung deaktivieren Konfiguriert Nachholscans für verpasste geplante Schnellscans.
  • Überwachten Ordnerzugriff aktivieren Aktiviert oder deaktiviert den überwachten Ordnerzugriff für nicht vertrauenswürdige Anwendungen.
  • Niedrige CPU-Priorität aktivieren Aktiviert eine niedrige CPU-Priorität für geplante Scans.
  • Netzwerkschutz aktivieren Aktiviert oder deaktiviert den Netzwerkschutz von Exploit Guard.
  • Ausgeschlossene Erweiterungen Gibt Dateierweiterungen an, die bei einem Scan ignoriert werden. Eine Erweiterung pro Zeile.
  • Ausgeschlossene Pfade Gibt Dateipfade an, die bei einem Scan ignoriert werden. Ein Verzeichnispfad pro Zeile.
  • Ausgeschlossene Prozesse Gibt Prozesse an, die bei einem Scan ignoriert werden. Ein Prozess pro Zeile.
  • PUA-Schutz Aktiviert oder deaktiviert die Erkennung potenziell unerwünschter Anwendungen.
  • Scanparameter Gibt den Scantyp für geplante Scans an.
  • Zeitpunkt der Schnellüberprüfung planen Gibt die Tageszeit für einen täglichen Schnellscan an.
  • Scantag planen Gibt den oder die Wochentage für geplante Scans an.
  • Scanzeitpunkt planen Gibt die Tageszeit für geplante Scans an.
  • Standardaktion nach Bedrohungsschweregrad (niedrig, mittel, hoch, schwerwiegend) Legt fest, welche automatische Behebungsaktion für jede Bedrohungsstufe ausgeführt wird.
  • Kanal für Engine-Updates Gibt an, wann Geräte Updates der Defender-Engine erhalten.
  • Kanal für Plattformupdates Gibt an, wann Geräte Updates der Defender-Plattform erhalten.
  • Kanal für Security Intelligence-Updates Gibt an, wann Geräte Updates der Sicherheitsinformationen erhalten.
  • Tag für Security Intelligence-Updates Gibt den Wochentag für Updates der Sicherheitsinformationen an.
  • Uhrzeit für Security Intelligence-Updates Gibt die Tageszeit für Updates der Sicherheitsinformationen an.
  • Dateifreigabequellen für Signaturupdates Konfiguriert UNC-Dateifreigaben als Quellen für Updates der Sicherheitsinformationen.
  • Intervall für Signaturupdates Gibt das Intervall in Stunden für Updates der Sicherheitsinformationen an.
  • Updates über getaktete Verbindungen zulassen Erlaubt verwalteten Geräten, Updates über getaktete Verbindungen durchzuführen.
  • Maximale Archivtiefe Gibt die maximale Ordnertiefe an, die aus Archivdateien extrahiert wird.
  • Maximale Archivgröße Gibt die maximale Größe von Archivdateien an, die gescannt werden.
  • CPU-Drosselung Wendet Grenzwerte für die CPU-Auslastung auf Scans an.
  • Tage bis zur aggressiven nachholenden Schnellüberprüfung Konfiguriert, wie viele Tage vergehen dürfen, bevor ein aggressiver Nachholscan ausgelöst wird.
  • Cachewartung deaktivieren Konfiguriert, ob eine Cache-Wartung durchgeführt wird.
  • Kern-ECS-Integration deaktivieren Deaktiviert die ECS-Integration für den Defender-Kerndienst.
  • Kerndienst-Telemetrie deaktivieren Beendet die Telemetrieerfassung des Defender-Kerndienstes.
  • CPU-Drosselung bei Leerlaufscans deaktivieren Konfiguriert, ob die CPU bei Scans im Leerlauf gedrosselt wird.
  • Schrittweise Veröffentlichung deaktivieren Deaktiviert die gestaffelte Einführung von Defender-Updates.
  • Zusammenführung lokaler Administratoreinstellungen deaktivieren Verhindert, dass lokale Administratoren die Richtlinie mit Präferenzeinstellungen überschreiben.
  • Berechnung von Dateihashes aktivieren Aktiviert oder deaktiviert die Berechnung von Datei-Hashes für gescannte Dateien.
  • Leistungsmodus aktivieren Konfiguriert den Leistungsmodus von Defender.
  • Von der wdnisdrv-Paketprüfung ausgeschlossene IP-Adressen Schließt IP-Adressen von der Paketprüfung aus. Eine IP pro Zeile.
  • Ausschlüsse vor lokalen Benutzern ausblenden Steuert, ob Ausschlüsse für lokale Benutzer sichtbar sind.
  • Intel TDT-Integrationsstufe Konfiguriert die Integrationsstufe von Intel TDT.
  • OOBE: RTP und Signaturupdates aktivieren Konfiguriert, ob Echtzeitschutz und Updates während der Out of Box Experience aktiviert sind.
  • Passive Bereinigung Konfiguriert die automatische Behebung für Sense-Scans.
  • Ausgeschlossene Dateien und Verzeichnisse bei Schnellüberprüfungen scannen Konfiguriert, ob ausgeschlossene Objekte in Schnellscans einbezogen werden.
  • Zeiten geplanter Aufgaben zufällig festlegen Verschiebt die Startzeit geplanter Scans zufällig um 0–23 Stunden.
  • Nur im Leerlauf scannen Führt geplante Scans nur aus, wenn sich das System im Leerlauf befindet.
  • Gerätesteuerung aktivieren Steuert die Funktion zur Gerätesteuerung (Device Control).
  • Netzwerkschutz für ältere Versionen zulassen Konfiguriert, ob der Netzwerkschutz auf älteren Windows-Versionen festgelegt werden kann.
  • Wechsel zur asynchronen Prüfung zulassen Konfiguriert, ob die asynchrone Prüfung verwendet wird.
  • UDP-Verarbeitung für den Netzwerkschutz deaktivieren Deaktiviert die UDP-Prüfung.
  • DNS-over-TCP-Analyse deaktivieren Deaktiviert die Analyse von DNS über TCP.
  • DNS-Analyse deaktivieren Deaktiviert die DNS-Analyse.
  • FTP-Analyse deaktivieren Deaktiviert die FTP-Analyse.
  • HTTP-Analyse deaktivieren Deaktiviert die HTTP-Analyse.
  • Filterung eingehender Verbindungen deaktivieren Deaktiviert die Filterung eingehender Verbindungen.
  • Leistungstelemetrie des Netzwerkschutzes deaktivieren Deaktiviert die Telemetrie des Netzwerkschutzes.
  • QUIC-Analyse deaktivieren Deaktiviert die QUIC-Analyse.
  • RDP-Analyse deaktivieren Deaktiviert die RDP-Analyse.
  • SMTP-Analyse deaktivieren Deaktiviert die SMTP-Analyse.
  • SSH-Analyse deaktivieren Deaktiviert die SSH-Analyse.
  • TLS-Analyse deaktivieren Deaktiviert die TLS-Analyse.
  • Warnung in Blockierung umwandeln Konfiguriert, ob der Netzwerkschutz Datenverkehr blockiert, anstatt eine Warnung anzuzeigen.
  • UDP-Empfangsauslagerung aktivieren Aktiviert UDP Receive Offload.
  • UDP-Segmentierungsauslagerung aktivieren Aktiviert UDP Segmentation Offload.
  • Reputationsmodus des Netzwerkschutzes Legt die Engine für den Reputationsmodus des Netzwerkschutzes fest.
  • Schutzmodus gegen Brute-Force-Angriffe Erkennt und blockiert Brute-Force-Versuche, sich gewaltsam anzumelden und Sitzungen zu starten.
  • Schutzmodus gegen Remoteverschlüsselung Erkennt und blockiert Versuche, lokale Dateien durch verschlüsselte Versionen von einem anderen Gerät zu ersetzen.
  • Datagrammverarbeitung auf Windows Server zulassen Steuert die Datagrammprüfung auf Windows Server.
  • Netzwerkschutz auf Windows Server zulassen Konfiguriert, ob der Netzwerkschutz auf Windows Server festgelegt werden kann.
  • Richtung der Echtzeitüberprüfung Konfiguriert die Überwachung eingehender und ausgehender Dateien auf Servern.

​
Hinweise zur Bereitstellung

Prüfen Sie Ausschlüsse sorgfältig, um den Sicherheitsschutz nicht zu verringern. Informationen zum Konfigurieren von Ausschlüssen finden Sie in der Microsoft Defender-Dokumentation.
Stimmen Sie die Defender-Richtlinieneinstellungen mit eventuell vorhandenem Endpunktschutz von Drittanbietern ab, um Konflikte zu vermeiden.
Testen Sie Konfigurationen in einer Pilotgruppe, bevor Sie sie breit bereitstellen.