> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Microsoft Defender Library Item konfigurieren > Richten Sie das Microsoft Defender Library Item in Iru Endpoint für Windows-Computer ein. Konfigurieren Sie Echtzeitschutz, Scanzeitpläne und Aktionen zur Bedrohungsabwehr. Dieses Library Item ist für Windows-Computer verfügbar Mit dem **Microsoft Defender** Library Item können Sie Einstellungen von Microsoft Defender Antivirus auf Windows-Computern konfigurieren und erzwingen. Dieses Profil hilft Ihnen bei der Verwaltung von Richtlinien für Antivirus, Antispyware und Bedrohungsschutz sowie von Konfigurationsoptionen für Scans, Überwachung, Netzwerkschutz, Updates und Ausschlüsse. So wird ein einheitlicher Endpunktschutz in Ihrer gesamten Organisation sichergestellt. Ausführliche Informationen zu Funktionen, Einstellungen und Bereitstellungsaspekten finden Sie in der [Microsoft Defender Antivirus-Dokumentation](https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-antivirus-windows) von Microsoft. ## Microsoft Defender-Profil-Library Item erstellen Um dieses Library Item zu Ihrer Iru Endpoint Library hinzuzufügen, befolgen Sie die Schritte im Artikel [Library-Übersicht](/de/endpoint/library/library-items-profiles/library-overview). Navigieren Sie zur **Library** und wählen Sie **Library Item hinzufügen**. Suchen Sie nach **Microsoft Defender** und wählen Sie es aus. Geben Sie dem Library Item einen **Name**. Weisen Sie es einem oder mehreren **Blueprints** zu. ## Einstellungen Die folgenden Einstellungen sind für Microsoft Defender Antivirus verfügbar. * **Archivscans zulassen** Durchsucht Archivdateien wie `.ZIP` oder `.CAB` nach Schadsoftware und unerwünschter Software. * **Verhaltensüberwachung zulassen** Aktiviert die Verhaltensüberwachung. * **Cloudschutz zulassen** Tritt dem Microsoft Active Protection Service (MAPS) bei, um Informationen über schädliche oder potenziell unerwünschte Software zu senden. * **E-Mail-Scans zulassen** Aktiviert das Scannen von E-Mails, um Postfächer und Anhänge zu analysieren. * **Vollständige Überprüfung zugeordneter Netzlaufwerke zulassen** Aktiviert das Scannen zugeordneter Netzlaufwerke. * **Vollständige Überprüfung von Wechsellaufwerken zulassen** Steuert, ob Wechseldatenträger (z. B. USB) in Scans einbezogen werden. * **Angriffsschutzsystem zulassen** Erlaubt oder verbietet die Funktion zur Angriffsabwehr (Intrusion Prevention). * **IO AV-Schutz zulassen** Aktiviert das Scannen aller heruntergeladenen Dateien und Anhänge. * **Zugriffsschutz zulassen** Aktiviert die Überwachung von Datei- und Programmaktivitäten. * **Echtzeitüberwachung zulassen** Erlaubt oder verbietet die Echtzeitüberwachung von Defender. * **Scannen von Netzwerkdateien zulassen** Erlaubt das Scannen von Netzwerkdateien. * **Skriptscans zulassen** Erlaubt oder verbietet das Scannen von Skripten durch Defender. * **Benutzerzugriff auf die Benutzeroberfläche zulassen** Steuert, ob die Defender-Benutzeroberfläche für Benutzer sichtbar ist. * **Ausschlüsse nur für die Verringerung der Angriffsfläche** Schließt Dateien und Pfade von den Regeln zur Verringerung der Angriffsfläche (ASR) aus. * **Durchschnittlichen CPU-Lastfaktor konfigurieren** Konfiguriert die maximale CPU-Auslastung während eines Scans. * **Vor dem Scan nach Signaturen suchen** Legt fest, ob vor dem Ausführen von Scans nach neuen Sicherheitsinformationen gesucht wird. * **Tage für die Aufbewahrung bereinigter Malware angeben** Legt fest, wie viele Tage Objekte in der Quarantäne verbleiben, bevor sie entfernt werden. * **Nachholende vollständige Überprüfung deaktivieren** Konfiguriert Nachholscans für verpasste geplante vollständige Scans. * **Nachholende Schnellüberprüfung deaktivieren** Konfiguriert Nachholscans für verpasste geplante Schnellscans. * **Überwachten Ordnerzugriff aktivieren** Aktiviert oder deaktiviert den überwachten Ordnerzugriff für nicht vertrauenswürdige Anwendungen. * **Niedrige CPU-Priorität aktivieren** Aktiviert eine niedrige CPU-Priorität für geplante Scans. * **Netzwerkschutz aktivieren** Aktiviert oder deaktiviert den Netzwerkschutz von Exploit Guard. * **Ausgeschlossene Erweiterungen** Gibt Dateierweiterungen an, die bei einem Scan ignoriert werden. Eine Erweiterung pro Zeile. * **Ausgeschlossene Pfade** Gibt Dateipfade an, die bei einem Scan ignoriert werden. Ein Verzeichnispfad pro Zeile. * **Ausgeschlossene Prozesse** Gibt Prozesse an, die bei einem Scan ignoriert werden. Ein Prozess pro Zeile. * **PUA-Schutz** Aktiviert oder deaktiviert die Erkennung potenziell unerwünschter Anwendungen. * **Scanparameter** Gibt den Scantyp für geplante Scans an. * **Zeitpunkt der Schnellüberprüfung planen** Gibt die Tageszeit für einen täglichen Schnellscan an. * **Scantag planen** Gibt den oder die Wochentage für geplante Scans an. * **Scanzeitpunkt planen** Gibt die Tageszeit für geplante Scans an. * **Standardaktion nach Bedrohungsschweregrad (niedrig, mittel, hoch, schwerwiegend)** Legt fest, welche automatische Behebungsaktion für jede Bedrohungsstufe ausgeführt wird. * **Kanal für Engine-Updates** Gibt an, wann Geräte Updates der Defender-Engine erhalten. * **Kanal für Plattformupdates** Gibt an, wann Geräte Updates der Defender-Plattform erhalten. * **Kanal für Security Intelligence-Updates** Gibt an, wann Geräte Updates der Sicherheitsinformationen erhalten. * **Tag für Security Intelligence-Updates** Gibt den Wochentag für Updates der Sicherheitsinformationen an. * **Uhrzeit für Security Intelligence-Updates** Gibt die Tageszeit für Updates der Sicherheitsinformationen an. * **Dateifreigabequellen für Signaturupdates** Konfiguriert UNC-Dateifreigaben als Quellen für Updates der Sicherheitsinformationen. * **Intervall für Signaturupdates** Gibt das Intervall in Stunden für Updates der Sicherheitsinformationen an. * **Updates über getaktete Verbindungen zulassen** Erlaubt verwalteten Geräten, Updates über getaktete Verbindungen durchzuführen. * **Maximale Archivtiefe** Gibt die maximale Ordnertiefe an, die aus Archivdateien extrahiert wird. * **Maximale Archivgröße** Gibt die maximale Größe von Archivdateien an, die gescannt werden. * **CPU-Drosselung** Wendet Grenzwerte für die CPU-Auslastung auf Scans an. * **Tage bis zur aggressiven nachholenden Schnellüberprüfung** Konfiguriert, wie viele Tage vergehen dürfen, bevor ein aggressiver Nachholscan ausgelöst wird. * **Cachewartung deaktivieren** Konfiguriert, ob eine Cache-Wartung durchgeführt wird. * **Kern-ECS-Integration deaktivieren** Deaktiviert die ECS-Integration für den Defender-Kerndienst. * **Kerndienst-Telemetrie deaktivieren** Beendet die Telemetrieerfassung des Defender-Kerndienstes. * **CPU-Drosselung bei Leerlaufscans deaktivieren** Konfiguriert, ob die CPU bei Scans im Leerlauf gedrosselt wird. * **Schrittweise Veröffentlichung deaktivieren** Deaktiviert die gestaffelte Einführung von Defender-Updates. * **Zusammenführung lokaler Administratoreinstellungen deaktivieren** Verhindert, dass lokale Administratoren die Richtlinie mit Präferenzeinstellungen überschreiben. * **Berechnung von Dateihashes aktivieren** Aktiviert oder deaktiviert die Berechnung von Datei-Hashes für gescannte Dateien. * **Leistungsmodus aktivieren** Konfiguriert den Leistungsmodus von Defender. * **Von der wdnisdrv-Paketprüfung ausgeschlossene IP-Adressen** Schließt IP-Adressen von der Paketprüfung aus. Eine IP pro Zeile. * **Ausschlüsse vor lokalen Benutzern ausblenden** Steuert, ob Ausschlüsse für lokale Benutzer sichtbar sind. * **Intel TDT-Integrationsstufe** Konfiguriert die Integrationsstufe von Intel TDT. * **OOBE: RTP und Signaturupdates aktivieren** Konfiguriert, ob Echtzeitschutz und Updates während der Out of Box Experience aktiviert sind. * **Passive Bereinigung** Konfiguriert die automatische Behebung für Sense-Scans. * **Ausgeschlossene Dateien und Verzeichnisse bei Schnellüberprüfungen scannen** Konfiguriert, ob ausgeschlossene Objekte in Schnellscans einbezogen werden. * **Zeiten geplanter Aufgaben zufällig festlegen** Verschiebt die Startzeit geplanter Scans zufällig um 0–23 Stunden. * **Nur im Leerlauf scannen** Führt geplante Scans nur aus, wenn sich das System im Leerlauf befindet. * **Gerätesteuerung aktivieren** Steuert die Funktion zur Gerätesteuerung (Device Control). * **Netzwerkschutz für ältere Versionen zulassen** Konfiguriert, ob der Netzwerkschutz auf älteren Windows-Versionen festgelegt werden kann. * **Wechsel zur asynchronen Prüfung zulassen** Konfiguriert, ob die asynchrone Prüfung verwendet wird. * **UDP-Verarbeitung für den Netzwerkschutz deaktivieren** Deaktiviert die UDP-Prüfung. * **DNS-over-TCP-Analyse deaktivieren** Deaktiviert die Analyse von DNS über TCP. * **DNS-Analyse deaktivieren** Deaktiviert die DNS-Analyse. * **FTP-Analyse deaktivieren** Deaktiviert die FTP-Analyse. * **HTTP-Analyse deaktivieren** Deaktiviert die HTTP-Analyse. * **Filterung eingehender Verbindungen deaktivieren** Deaktiviert die Filterung eingehender Verbindungen. * **Leistungstelemetrie des Netzwerkschutzes deaktivieren** Deaktiviert die Telemetrie des Netzwerkschutzes. * **QUIC-Analyse deaktivieren** Deaktiviert die QUIC-Analyse. * **RDP-Analyse deaktivieren** Deaktiviert die RDP-Analyse. * **SMTP-Analyse deaktivieren** Deaktiviert die SMTP-Analyse. * **SSH-Analyse deaktivieren** Deaktiviert die SSH-Analyse. * **TLS-Analyse deaktivieren** Deaktiviert die TLS-Analyse. * **Warnung in Blockierung umwandeln** Konfiguriert, ob der Netzwerkschutz Datenverkehr blockiert, anstatt eine Warnung anzuzeigen. * **UDP-Empfangsauslagerung aktivieren** Aktiviert UDP Receive Offload. * **UDP-Segmentierungsauslagerung aktivieren** Aktiviert UDP Segmentation Offload. * **Reputationsmodus des Netzwerkschutzes** Legt die Engine für den Reputationsmodus des Netzwerkschutzes fest. * **Schutzmodus gegen Brute-Force-Angriffe** Erkennt und blockiert Brute-Force-Versuche, sich gewaltsam anzumelden und Sitzungen zu starten. * **Schutzmodus gegen Remoteverschlüsselung** Erkennt und blockiert Versuche, lokale Dateien durch verschlüsselte Versionen von einem anderen Gerät zu ersetzen. * **Datagrammverarbeitung auf Windows Server zulassen** Steuert die Datagrammprüfung auf Windows Server. * **Netzwerkschutz auf Windows Server zulassen** Konfiguriert, ob der Netzwerkschutz auf Windows Server festgelegt werden kann. * **Richtung der Echtzeitüberprüfung** Konfiguriert die Überwachung eingehender und ausgehender Dateien auf Servern. ## Hinweise zur Bereitstellung Prüfen Sie Ausschlüsse sorgfältig, um den Sicherheitsschutz nicht zu verringern. Informationen zum Konfigurieren von Ausschlüssen finden Sie in der [Microsoft Defender-Dokumentation](https://learn.microsoft.com/en-us/defender-endpoint/configure-extension-file-exclusions-microsoft-defender-antivirus). Stimmen Sie die Defender-Richtlinieneinstellungen mit eventuell vorhandenem Endpunktschutz von Drittanbietern ab, um Konflikte zu vermeiden. Testen Sie Konfigurationen in einer Pilotgruppe, bevor Sie sie breit bereitstellen.