Windows Defender: Probleme, Tipps etc.

Performance-Test

Performance-Test für den Microsoft Defender: Was bremst?

1. Protokoll starten (New-MpPerformanceRecording -RecordTo c:\Defenderscans.etl )
2. Virenscan starten („Jetzt überprüfen“)
3. Protokoll analysieren ((Get-MpPerformanceReport -Path c:\Defender-scans.etl -Topscans 100). TopScans | ConvertTo-Csv -NoTypeInformation)

Schutzverlauf löschen

In Windows 10 1809 konnte man noch die Einträge unter Windows Sicherheit Viren und Bedrohungsschutz problemlos über einen Button löschen. Das ist ab der Windows 10 1903 nicht mehr möglich.

Hier wird aufgezeigt, wie dieser sogenannte Schutzverlauf trotzdem glöscht werden kann bzw. eine automatische Löschung konfiguriert werden kann.

Aktivieren / deaktivieren

Defender aktivieren

• Einstellungen | Update und Sicherheit | Windows Defender
• Elevated cmd: sc start WinDefend Enable und sc start WdNisSvc Enable („Disable“ deaktiviert den Defender)

Windows 10 Defender aktivieren deaktivieren

• Echtzeitschutz aktiviert?
• Tipp: Windows Defender Icon in der Taskleiste Systray deaktivieren ausblenden Windows 10
• Tipp: Windows Defender Sicherheitscenter Die Einstellungen Windows 10
• Registry: Defender und die Dienste aktivieren:
  Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]

„DisableAntiSpyware“=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]

„Start“=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc]

„Start“=dword:00000002 (00000002?)

• Dienste:
  • Windows Defender Advanced Threat Protection-Dienst – Manuell
  • Microsoft Defender Antivirus Service – Automatisch (ausgegraut)
  • Microsoft Defender Antivirus-Netzwerkinspektionsdienst – Manuell (ausgegraut)
• Gruppenrichtlinien:
  • Computerkonfiguration / Administrative Vorlagen /Windows-Komponenten/Microsoft Defender Antivirus/Echtzeitschutz: „Deaktivieren von Echtzeitschutz“ doppelt anklicken und auf Aktiviert stellen
  • Computerkonfiguration / Administrative Vorlagen /Windows-Komponenten/Microsoft Defender Antivirus/: „Windows Defender Antivirus deaktivieren“ doppelt anklicken und auf aktiviert stellen
• Autoruns prüfen

Defender-Symbol verschwunden

2023-02-15 <kunde>: Defender-Symbol nach Windows-Updates wieder da.

https://telekomhilft.telekom.de/t5/Windows/MS-Defender-Symbol-fehlt-ploetzlich-in-Windows-10/td-p/4408712

1. Zahnrad <Windows – Einstellungen> aufrufen
2. <Apps> anklicken
3. <Autostart> anklicken
4. Auf der rechten Seite die App: <Windows Security notification icon> suchen
5. Steht der Schalter auf <Ein> (= OK, die App selber funktioniert ja auch!)
6. Jetzt aber trotzdem den Schalter <Ein> ausschalten!
7. <Windows – Einstellungen> über <X> verlassen
8. Neustart ausführen
9. Danach Punkte 1. Bis 7. Wiederholen, aber dabei den Schalter <Ein> einschalten!
10. Ein weiterer Neustart!!!

Defender: Update löscht Verknüpfungen in Startmenü & Taskleiste

Shortcuts neu anlegen: C:\Program Files\Windows Defender\MpCmdRun.exe -RemoveDefinitions

Windows 11 Security Icon wird nicht mehr in der Taskleiste angezeigt

Antivirus-Antischadsoftwareplattform – KB5007651 (Version 1.0.2301.24001)?

https://www.windows-11-forum.de/threads/probleme-mit-defender-nach-update.171841

Gerätesicherheit | Inkompatible Treiber

Defender nach Deinstallation Avira

https://www.deskmodder.de/phpBB3/viewtopic.php?t=22200

• Echtzeitschutz aktiviert?

https://answers.microsoft.com/de-de/windows/forum/all/defender-l%C3%A4sst-sich-nach-avira-deinstallation/372401f6-ce39-48cd-82a3-70d40b25b3d4?page=2

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
• Inplace-Upgrade
• sfc / scannow
• dism
• Avira deinstallieren: https://praxistipps.chip.de/avira-deinstallieren-so-entfernen-sie-antivir-komplett_27989 (Utilities\Säubern)

Stand: 2023-02-19