Windows Defender und ein Malware-freies System

In dieser zweiten Lektion werden wir über eines der verwirrendsten Sicherheitsprodukte sprechen, die im Lieferumfang von Windows enthalten sind: Windows Defender.

In der Vergangenheit hatte dieses Produkt aus gutem Grund einen schlechten Ruf – es war in seiner Fähigkeit, Ihren Computer vor Malware aus der realen Welt zu schützen, sehr begrenzt. Die neueste Version in Windows 8.x-Betriebssystemen unterscheidet sich jedoch erheblich von der Vergangenheit und bietet den Benutzern echten Schutz. Das Schöne an Windows Defender in seiner aktuellen Version ist, dass es Ihr System von Anfang an schützt, sodass es nie Lücken in der Abdeckung gibt.

Wir beginnen diese Lektion mit der Erläuterung, was Windows Defender in Windows 7 und Vista im Vergleich zu Windows 8 ist und welches Produkt Sie verwenden müssen, wenn Sie eine frühere Version verwenden. Als nächstes werden wir untersuchen, wie Windows Defender verwendet wird, wie die Standardeinstellungen verbessert werden und wie mit den angezeigten Warnungen umgegangen wird.

Wie Sie sehen werden, werden Sie in Windows Defender die Liste der unter Quarantäne gestellten Elemente viel häufiger verwenden als bei anderen Sicherheitsprodukten. Aus diesem Grund werden wir detailliert erklären, wie Sie damit arbeiten und Malware endgültig entfernen oder die Elemente wiederherstellen, bei denen es sich nur um Fehlalarme handelt.

Zuletzt erfahren Sie, wie Sie Windows Defender deaktivieren, wenn Sie es nicht mehr verwenden möchten und stattdessen ein Sicherheitsprodukt eines Drittanbieters bevorzugen, und wie Sie es wieder aktivieren, wenn Sie Ihre Meinung über die Verwendung geändert haben. Nach Abschluss sollten Sie die Standardoptionen für Anti-Malware Ihres Systems genau kennen oder wissen, wie Sie Ihr System schnell schützen können.

Was ist Windows Defender?

Leider gibt es keine eindeutige Antwort auf diese Frage, da Microsoft seine Sicherheitsprodukte verwirrend benannt hat. Windows Defender ist je nach verwendetem Windows-Betriebssystem ein anderes Produkt.

Wenn Sie Windows Vista oder Windows 7 verwenden, ist Windows Defender ein Sicherheitstool, das Ihren Computer vor Spyware schützt. Dies ist nur eine Form von Malware, die aus Tools und Anwendungen besteht, die Ihre Bewegungen im Internet oder die Aktivitäten, die Sie auf Ihrem Computer ausführen, überwachen. Spyware sendet die gesammelten Informationen in der Regel an einen Remote-Server und wird später für alle Arten von böswilligen Zwecken verwendet, von der Anzeige von Werbung, die Sie nicht möchten, bis zur Verwendung Ihrer persönlichen Daten usw.

Es gibt jedoch viele andere Arten von Malware im Internet, und diese Version von Windows Defender kann Benutzer nicht vor diesen schützen. Wenn Sie Windows 7 oder früher verwenden, empfehlen wir daher dringend, Windows Defender zu deaktivieren und ein vollständigeres Sicherheitsprodukt wie zu installieren Microsoft Security Essentialsoder Sicherheitsprodukte von Drittanbietern von spezialisierten Sicherheitsanbietern.

Wenn Sie Windows 8.x-Betriebssysteme verwenden, ist Windows Defender dasselbe wie Microsoft Security Essentials: ein anständiges Sicherheitsprodukt, das Ihren Computer in Echtzeit vor Viren und Spyware schützt. Die Tatsache, dass dieses Produkt Ihren Computer auch vor Viren schützt, nicht nur vor Spyware, macht einen großen Unterschied. Wenn Sie nicht für Sicherheitsprodukte bezahlen möchten, sind Windows Defender in Windows 8.x und Microsoft Security Essentials (in Windows 7 oder früher) gute Alternativen.

Windows Defender in Windows 8.x und Microsoft Security Essentials sind dasselbe Produkt, nur der Name ist unterschiedlich. In dieser Lektion verwenden wir die Windows Defender-Version von Windows 8.x, aber unsere Anweisungen gelten auch für Microsoft Security Essentials (MSE) in Windows 7 und Windows Vista.

Wenn Sie Microsoft Security Essentials herunterladen und ausprobieren möchten, empfehlen wir Ihnen, diese Seite zu verwenden: Laden Sie Microsoft Security Essentials herunter. Dort finden Sie sowohl 32-Bit- als auch 64-Bit-Editionen dieses Produkts sowie Versionen in mehreren Sprachen.

Verwendung und Konfiguration von Windows Defender

Die Verwendung von Windows Defender (MSE) ist sehr einfach zu bedienen. Suchen Sie zum Starten auf dem Windows 8.x-Startbildschirm nach «Verteidiger» und klicken oder tippen Sie auf das Suchergebnis «Windows Verteidiger».

Suchen Sie in Windows 7 im Suchfeld des Startmenüs nach «Sicherheit» und klicken Sie auf «Microsoft Security Essentials».

Windows Defender verfügt über vier Registerkarten, über die Sie auf die folgenden Tools und Optionen zugreifen können:

Zuhause – Hier können Sie den Sicherheitsstatus Ihres Systems anzeigen. Wenn alles in Ordnung ist, wird es grün gefärbt. Wenn einige Warnungen zu beachten sind, wird sie gelb gefärbt, und wenn Bedrohungen behandelt werden müssen, wird alles rot gefärbt.

Auf der rechten Seite der Registerkarte «Startseite» finden Sie Optionen zum Scannen Ihres Computers auf Viren und Spyware. Am unteren Rand der Registerkarte finden Sie Informationen darüber, wann der letzte Scan durchgeführt wurde und welche Art von Scan es war.

Aktualisieren – Hier finden Sie Informationen darüber, ob dieses Produkt aktuell ist. Sie erfahren, wann es zuletzt aktualisiert wurde und welche Versionen der Definitionen verwendet werden. Sie können auch ein manuelles Update auslösen.

Geschichte – Hier können Sie auf unter Quarantäne gestellte Elemente zugreifen, sehen, welche Elemente auf Ihrem PC ausgeführt werden dürfen, auch wenn sie von Windows Defender als Malware identifiziert wurden, und eine vollständige Liste mit allen schädlichen Elementen anzeigen, die Windows Defender auf Ihrem PC erkannt hat. Um auf alle diese Listen zugreifen und mit ihnen arbeiten zu können, müssen Sie als Administrator angemeldet sein.

die Einstellungen – Auf dieser Registerkarte können Sie den Echtzeitschutzdienst aktivieren, Dateien, Dateitypen, Prozesse und Speicherorte von den Scans ausschließen und auf einige erweiterte Einstellungen zugreifen. Der einzige Unterschied zwischen Windows Defender in Windows 8.x und Microsoft Security Essentials (in Windows 7 oder früher) besteht darin, dass Sie auf der Registerkarte «Einstellungen» in Microsoft Security Essentials festlegen können, wann geplante Scans ausgeführt werden sollen, während Windows Defender diese Option nicht bietet .

So verbessern Sie die Standardeinstellungen von Windows Defender

Wenn Sie mit einem Benutzerkonto angemeldet sind, das als Administrator festgelegt ist, können Sie die Standardeinstellungen in Windows Defender ändern und ein wenig verbessern. Starten Sie Windows Defender und wechseln Sie zur Registerkarte «Einstellungen». Wählen Sie dann «Erweitert» aus und aktivieren Sie die folgenden Einstellungen:

• Wechselmedien scannen – Wenn diese Option aktiviert ist, werden bei den von Windows Defender durchgeführten vollständigen Scans auch die externen Festplatten oder Flash-Speichersticks gescannt, die an Ihren Computer angeschlossen sind.
• Erstellen Sie einen Systemwiederherstellungspunkt – Wenn diese Einstellung aktiviert ist, erstellt Windows Defender einen Systemwiederherstellungspunkt, bevor Elemente entfernt, ausgeführt oder unter Quarantäne gestellt werden, die als schädlich eingestuft werden.
• Entfernen Sie Dateien in Quarantäne nach – Der Standardwert für diese Einstellung beträgt drei Monate. Wenn Sie nicht möchten, dass Windows Defender schädliche Elemente so lange in seiner Quarantäne hält, sollten Sie diesen Zeitraum auf einen Monat oder weniger verkürzen.
• Senden Sie Dateiproben automatisch, wenn weitere Analysen erforderlich sind – Lassen Sie diese Einstellung aktiviert, damit Microsoft Malware-Beispiele schneller identifizieren und in zukünftigen Updates für Windows Defender darauf reagieren kann.

Wenn Sie mit dem Einrichten fertig sind, klicken Sie auf «Änderungen speichern» und Ihre neuen Einstellungen werden übernommen.

Arbeiten mit den von Windows Defender angezeigten Warnungen

Einer der Nachteile von Windows Defender besteht darin, dass beim Erkennen und Bereinigen einer Bedrohung nicht viel an verwertbaren Informationen angezeigt wird. In Windows 7 gibt MSE diese Eingabeaufforderung beispielsweise frei, wenn eine Bedrohung erkannt wird, die Eingabeaufforderung jedoch nichts darüber aussagt und Sie nicht darauf klicken können, um weitere Informationen zu erhalten.

In Windows 8.x verwendet Windows Defender eine ähnliche Eingabeaufforderung. Wenn Sie darauf klicken oder darauf tippen, wird Windows Defender gestartet. Es werden jedoch keine aussagekräftigen Informationen angezeigt, mit denen Sie verstehen können, was gerade passiert.

Wenn Bedrohungen erkannt werden, besteht das Standardverhalten darin, sie durch Quarantäne zu neutralisieren. Aus diesem Grund wird in Windows Defender die Liste der unter Quarantäne gestellten Elemente viel häufiger verwendet als bei Verwendung von Sicherheitsprodukten von Drittanbietern.

So arbeiten Sie mit unter Quarantäne gestellten Dateien in Windows Defender

Nachdem Sie eine Warnung von Windows Defender gesehen haben, starten Sie sie am besten und wechseln Sie zur Registerkarte «Verlauf». Wählen Sie dort «Quarantäneelemente» und klicken Sie auf «Details anzeigen».

Die Liste mit allen unter Quarantäne gestellten Elementen wird angezeigt, wobei die zuletzt erkannten Elemente zuerst angezeigt werden. Wenn Sie ein Element auswählen, können Sie weitere Informationen dazu anzeigen: Kategorie, Beschreibung, Standort, Warnstufe und Zeitpunkt der Quarantäne.

Basierend auf diesen Informationen können Sie dieses Element endgültig entfernen, indem Sie auf «Entfernen» klicken, oder Sie können es an den ursprünglichen Positionen wiederherstellen, indem Sie auf «Wiederherstellen» klicken. Offensichtlich ist das Wiederherstellen von Malware nicht genau das, was Sie tun sollten, es sei denn, Sie sind zu 100 Prozent sicher, dass es sich um einen Fehlalarm handelt. Wenn Sie auf «Wiederherstellen» klicken, kann Windows Defender Sie gut über die Folgen informieren.

Wenn Sie alle Elemente entfernen möchten, die sich in der Quarantäne befinden, klicken Sie auf die Schaltfläche «Alle entfernen».

So deaktivieren Sie Windows Defender

Wenn Sie ein neues Sicherheitsprodukt installieren, wird Windows Defender im Allgemeinen automatisch deaktiviert. Wenn Sie beispielsweise Windows 7 verwenden und Microsoft Security Essentials installieren, wird das alte Windows Defender-Produkt automatisch deaktiviert, sodass Sie nichts tun müssen.

Allerdings deaktivieren nicht alle Sicherheitsprodukte von Drittanbietern Windows Defender selbst, und Sie müssen dies möglicherweise manuell tun.

Windows 7

Wenn Sie Windows 7 verwenden und Windows Defender deaktivieren möchten, weil Sie stattdessen ein Sicherheitsprodukt eines Drittanbieters verwenden möchten, rufen Sie das Startmenü auf und suchen Sie nach dem Wort «Verteidiger».

Klicken Sie auf das Suchergebnis «Windows Defender», um es zu starten.

Gehen Sie dann zu «Extras -> Optionen». Hier finden Sie viele Einstellungen, die in mehrere Kategorien unterteilt sind. Wählen Sie in der linken Spalte «Administrator» aus. Deaktivieren Sie das Kontrollkästchen «Dieses Programm verwenden» und klicken Sie auf «Speichern».

Sie werden informiert, dass Windows Defender jetzt deaktiviert ist.

Wenn Sie Microsoft Security Essentials in Windows 7 installiert haben und stattdessen ein Sicherheitsprodukt eines Drittanbieters verwenden möchten, bedeutet das Deaktivieren, dass das Programm wie jedes andere deinstalliert wird. Gehen Sie zu «Systemsteuerung -> Programme -> Programme und Funktionen». Wählen Sie dort «Microsoft Security Essentials» aus, klicken Sie auf «Deinstallieren» und folgen Sie dem Assistenten.

Windows 8.x.

Starten Sie Windows Defender und wechseln Sie zur Registerkarte «Einstellungen». Wählen Sie dort links die Kategorie «Administrator» aus, deaktivieren Sie das Kontrollkästchen «Diese App aktivieren» und klicken Sie auf «Änderungen speichern».

Sie werden informiert, dass Windows Defender deaktiviert wurde und Ihren Computer oder Ihr Gerät nicht überwacht. Drücken Sie auf «Schließen» und Sie sind fertig.

Windows Defender ist nicht mehr aktiviert.

So aktivieren Sie Windows Defender

Wenn Sie Windows Defender wieder aktivieren möchten, können Sie dies tun, wenn Sie keine Sicherheitsprodukte von Drittanbietern wie Antivirensoftware oder Internet Security Suites installiert haben.

Sie können das «Action Center» verwenden, um Windows Defender zu aktivieren.

In Lektion 7 erfahren Sie mehr über das Action Center, seine Rolle für die Sicherheit und den ordnungsgemäßen Betrieb Ihres Systems sowie dessen Verwendung.

Als nächstes …

Diese Lektion endet hier und wir hoffen, dass Sie sie nützlich fanden. In der nächsten Lektion erfahren Sie mehr über die Windows-Firewall, wie sie Ihr System vor Netzwerkangriffen schützt und wie Sie damit steuern können, welche Anwendungen Zugriff auf das Netzwerk und das Internet erhalten und welche nicht.