Auswerten von Microsoft Defender Antivirus mithilfe von PowerShell

Gilt für:

• Microsoft Defender Antivirus
• Microsoft Defender für Endpunkt Plan 1
• Microsoft Defender für Endpunkt Plan 2

In Windows 10 oder höher und Windows Server 2016 oder höher können Sie schutzfeatures der nächsten Generation verwenden, die von Microsoft Defender Antivirus (MDAV) und Microsoft Defender Exploit Guard (Microsoft Defender EG) angeboten werden.

In diesem Thema wird erläutert, wie Sie die wichtigsten Schutzfeatures in Microsoft Defender AV und Microsoft Defender EG aktivieren und testen. Außerdem erhalten Sie Anleitungen und Links zu weiteren Informationen.

Es wird empfohlen, dieses PowerShell-Auswertungsskript zum Konfigurieren dieser Features zu verwenden, aber Sie können jedes Feature einzeln mit den im restlichen Teil dieses Dokuments beschriebenen Cmdlets aktivieren.

Weitere Informationen zu unseren EPP-Produkten finden Sie in den folgenden Produktdokumentationsbibliotheken:

• Microsoft Defender Antivirus
• Microsoft Defender Exploit Guard

In diesem Artikel werden Konfigurationsoptionen in Windows 10 oder höher und Windows Server 2016 oder höher beschrieben.

Wenn Sie Fragen zu einer von Microsoft Defender AV vorgenommenen Erkennung haben oder eine verpasste Erkennung feststellen, können Sie uns auf unserer Hilfeseite zur Beispielübermittlung eine Datei übermitteln.

Aktivieren der Features mithilfe von PowerShell

Dieser Leitfaden enthält die Microsoft Defender Antivirus-Cmdlets , die die Features konfigurieren, die Sie zum Bewerten unseres Schutzes verwenden sollten.

So verwenden Sie diese Cmdlets:

1. Öffnen Sie eine Instanz von PowerShell mit erhöhten Rechten (wählen Sie Als Administrator ausführen aus).

2. Geben Sie den in diesem Leitfaden aufgeführten Befehl ein, und drücken Sie die EINGABETASTE.

Sie können den Status aller Einstellungen überprüfen, bevor Sie beginnen, oder während der Auswertung, indem Sie das PowerShell-Cmdlet Get-MpPreference verwenden.

Microsoft Defender AV gibt eine Erkennung über Standardmäßige Windows-Benachrichtigungen an. Sie können Erkennungen auch in der Microsoft Defender AV-App überprüfen.

Das Windows-Ereignisprotokoll zeichnet auch Erkennungs- und Engine-Ereignisse auf. Eine Liste der Ereignis-IDs und der entsprechenden Aktionen finden Sie im Artikel Microsoft Defender Antivirus-Ereignisse .

Cloudschutzfeatures

Die Vorbereitung und Bereitstellung von Standarddefinitionsupdates kann stundenlang dauern. unser Cloud-bereitgestellter Schutzdienst kann diesen Schutz in Sekundenschnelle bereitstellen.

Weitere Informationen finden Sie unter Verwenden von Technologien der nächsten Generation in Microsoft Defender Antivirus durch cloudgestützten Schutz.

Always-On-Schutz (Echtzeitüberprüfung)

Microsoft Defender AV überprüft Dateien, sobald sie von Windows erkannt werden, und überwacht ausgeführte Prozesse auf bekannte oder vermutete böswillige Verhaltensweisen. Wenn das Antivirenmodul böswillige Änderungen erkennt, wird die Ausführung des Prozesses oder der Datei sofort blockiert.

Weitere Informationen zu diesen Optionen finden Sie unter Konfigurieren von Verhaltens-, Heuristik- und Echtzeitschutz .

Schutz vor potenziell unerwünschten Anwendungen

Potenziell unerwünschte Anwendungen sind Dateien und Apps, die normalerweise nicht als böswillig klassifiziert werden. Dazu gehören Installationsprogramme von Drittanbietern für gängige Software, Anzeigeneinfügung und bestimmte Arten von Symbolleisten in Ihrem Browser.

E-Mail- und Archivüberprüfung

Sie können Microsoft Defender Antivirus so festlegen, dass bestimmte Typen von E-Mail-Dateien und Archivdateien (z. B. .zip Dateien) automatisch überprüft werden, wenn sie von Windows angezeigt werden. Weitere Informationen zu diesem Feature finden Sie im Artikel Verwalten von E-Mail-Überprüfungen in Microsoft Defender .

Verwalten von Produkt- und Schutzupdates

In der Regel erhalten Sie einmal täglich Microsoft Defender AV-Updates von Windows Update. Sie können jedoch die Häufigkeit dieser Updates erhöhen, indem Sie die folgenden Optionen festlegen und sicherstellen, dass Ihre Updates entweder in System Center Configuration Manager, mit Gruppenrichtlinien oder in Intune verwaltet werden.

Advanced Threat and Exploit Mitigation and Prevention (Advanced Threat And Exploit Mitigation and Prevention) Kontrollierter Ordnerzugriff

Microsoft Defender Exploit Guard bietet Features, die Geräte vor bekannten böswilligen Verhaltensweisen und Angriffen auf anfällige Technologien schützen.

Einige Regeln können das Verhalten blockieren, das Sie in Ihrer Organisation akzeptabel finden. Ändern Sie in diesen Fällen die Regel von Aktiviert in Überwachung, um unerwünschte Blöcke zu verhindern.

1-Klick Microsoft Defender Offline Scan

Microsoft Defender Offline Scan ist ein spezielles Tool, das mit Windows 10 oder höher ausgestattet ist und es Ihnen ermöglicht, einen Computer in einer dedizierten Umgebung außerhalb des normalen Betriebssystems zu starten. Es ist besonders nützlich für potente Schadsoftware, z. B. Rootkits.

Weitere Informationen zur Funktionsweise dieses Features finden Sie unter Microsoft Defender Offline .

Ressourcen

In diesem Abschnitt werden viele Ressourcen aufgelistet, die Sie bei der Auswertung von Microsoft Defender Antivirus unterstützen können.

• Microsoft Defender in Windows 10-Bibliothek
• Microsoft Defender für Windows Server 2016-Bibliothek
• Windows 10-Sicherheitsbibliothek
• Übersicht über die Windows 10-Sicherheit
• Website von Microsoft Defender Security Intelligence (Microsoft Malware Protection Center (MMPC)) – Bedrohungsforschung und Reaktion
• Microsoft Security-Website
• Microsoft-Sicherheitsblog