Auswerten von Microsoft Defender Antivirus mithilfe von PowerShell

In Windows 10 (oder höher) und Windows Server 2016 (oder höher) können Sie schutzfeatures der nächsten Generation verwenden, die von Microsoft Defender Antivirus mit Exploit-Schutz angeboten werden.

In diesem Artikel wird erläutert, wie Sie die wichtigsten Schutzfunktionen in Microsoft Defender Antivirus mit Exploit-Schutz aktivieren und testen. Außerdem erhalten Sie Anleitungen und Links zu weiteren Informationen.

Es wird empfohlen, dass Sie unser PowerShell-Evaluierungsskript verwenden, um diese Features zu konfigurieren, aber Sie können jedes Feature einzeln mit den cmdlets aktivieren, die im restlichen Teil dieses Dokuments beschrieben werden.

Weitere Informationen zu unseren Endpoint Protection-Produkten und -Diensten finden Sie in den folgenden Ressourcen:

• Übersicht über den Schutz der nächsten Generation
• Microsoft Defender Antivirus in Windows
• Microsoft Defender Antivirus auf Windows Server
• Schützen von Geräten vor Exploits

In diesem Artikel werden Konfigurationsoptionen in Windows 10 oder neueren und Windows Server 2016 oder höher beschrieben. Wenn Sie Fragen zu einer Erkennung haben, die Microsoft Defender Antivirus vornimmt, oder wenn Sie eine verpasste Erkennung feststellen, können Sie uns auf unserer Hilfeseite zur Beispielübermittlung eine Datei übermitteln.

Aktivieren der Features mithilfe von PowerShell

Dieser Leitfaden enthält die Microsoft Defender Antivirus-Cmdlets, die die Features konfigurieren, die Sie zum Bewerten unseres Schutzes verwenden sollten.

Um diese Cmdlets zu verwenden, öffnen Sie PowerShell als Administrator, führen Einen Befehl aus, und drücken Sie dann die EINGABETASTE.

Sie können die status aller Einstellungen überprüfen, bevor Sie beginnen, oder während der Auswertung, indem Sie das PowerShell-Cmdlet Get-MpPreference verwenden oder das DefenderEval-Modul aus dem PowerShell-Katalog installieren und dann den Get-DefenderEvaluationReport Befehl verwenden.

Microsoft Defender Antivirus zeigt eine Erkennung über Standardmäßige Windows-Benachrichtigungen an. Sie können Erkennungen auch in der Microsoft Defender Antivirus-App überprüfen.

Das Windows-Ereignisprotokoll zeichnet auch Erkennungs- und Engine-Ereignisse auf. Eine Liste der Ereignis-IDs und der entsprechenden Aktionen finden Sie im Artikel Microsoft Defender Antivirusereignisse.

Cloudschutzfeatures

Standard Definitionsupdates können Stunden dauern, bis sie vorbereitet und bereitgestellt werden. Unser cloudbasierter Schutzdienst kann diesen Schutz in Sekundenschnelle bereitstellen.

Weitere Informationen finden Sie unter Cloudschutz und Microsoft Defender Antivirus.

Always-On-Schutz (Echtzeitüberprüfung)

Microsoft Defender Antivirus scannt Dateien, sobald sie von Windows erkannt werden, überwacht alle ausgeführten Prozesse auf bekannte oder vermutete böswillige Verhaltensweisen. Wenn das Antivirenmodul böswillige Änderungen erkennt, wird die Ausführung des Prozesses oder der Datei sofort blockiert.

Weitere Informationen zu diesen Optionen finden Sie unter Konfigurieren von Verhaltens-, Heuristik- und Echtzeitschutz.

Schutz vor potenziell unerwünschten Anwendungen

Potenziell unerwünschte Anwendungen sind Dateien und Apps, die normalerweise nicht als bösartig klassifiziert werden. Zu diesen Anwendungen gehören Nicht-Microsoft-Installationsprogramme für gängige Software, Anzeigeneinfügung und bestimmte Arten von Symbolleisten in Ihrem Browser.

Email und Archivüberprüfung

Sie können Microsoft Defender Antivirus so festlegen, dass bestimmte Arten von E-Mail-Dateien und Archivdateien (z. B. .zip Dateien) automatisch überprüft werden, wenn sie von Windows angezeigt werden. Weitere Informationen finden Sie unter Verwaltete E-Mail-Überprüfungen in Microsoft Defender.

Verwalten von Produkt- und Schutzupdates

In der Regel erhalten Sie einmal täglich Microsoft Defender Antivirus-Updates von Windows Update. Sie können jedoch die Häufigkeit dieser Updates erhöhen, indem Sie die folgenden Optionen festlegen und sicherstellen, dass Ihre Updates entweder in System Center Configuration Manager, mit Gruppenrichtlinie oder in Intune verwaltet werden.

Advanced Threat and Exploit Mitigation and Prevention (Advanced Threat And Exploit Mitigation and Prevention) Kontrollierter Ordnerzugriff

Exploit-Schutz bietet Features, die Geräte vor bekannten schädlichen Verhaltensweisen und Angriffen auf anfällige Technologien schützen.

Einige Regeln können das Verhalten blockieren, das Sie in Ihrer organization akzeptabel finden. Ändern Sie in diesen Fällen die Regel von Enabled in Audit , um unerwünschte Blöcke zu verhindern.

Aktivieren des Manipulationsschutzes

Wechseln Sie im Microsoft Defender-Portal zu Einstellungen>Endpunkte>Erweiterte Features>Manipulationsschutz>ein.

Weitere Informationen finden Sie unter Gewusst wie Konfigurieren oder Verwalten des Manipulationsschutzes.

Überprüfen der Cloud Protection-Netzwerkkonnektivität

Es ist wichtig, zu überprüfen, ob die Cloud Protection-Netzwerkkonnektivität während des Stifttests funktioniert. Führen Sie mit der Eingabeaufforderung als Administrator den folgenden Befehl aus:

cd "C:\Program Files\Windows Defender"
MpCmdRun.exe -ValidateMapsConnection

Weitere Informationen finden Sie unter Verwenden des Cmdline-Tools zum Überprüfen des von der Cloud bereitgestellten Schutzes.

One-Select Microsoft Defender Offline Scan

Microsoft Defender Offline Scan ist ein spezielles Tool, das mit Windows 10 oder höher bereitgestellt wird und es Ihnen ermöglicht, einen Computer in einer dedizierten Umgebung außerhalb des normalen Betriebssystems zu starten. Es ist besonders nützlich für potente Schadsoftware, z. B. Rootkits.

Weitere Informationen finden Sie unter Microsoft Defender Offline.

Siehe auch

• Microsoft Defender für Endpunkt
• Schutz über die Cloud und Microsoft Defender Antivirus
• Microsoft Defender Antivirus Security Intelligence und Produktupdates