Konfigurieren Sie die Funktionen von Microsoft Defender for Endpoint auf Android

Sicherheitsadministratoren können Microsoft Intune nutzen, um risikobasierten Conditional Access, benutzerdefinierte Indikatoren, Web- und Netzwerkschutz, Datenschutzkontrollen, Schwachstellenbewertungen, Dateiscans, Abschreibkontrollen und Gerätetags für Microsoft Defender for Endpoint auf Android zu konfigurieren. Bevor Sie diese Funktionen konfigurieren, bereiten Sie Defender for Endpoint auf den von Ihnen verwalteten Android-Geräten bereit und integrieren Sie es.

Microsoft Intune ist ein separates Produkt, das nicht in jedem Defender for Endpoint-Abonnement enthalten ist. Du brauchst ein Abonnement, das Intune beinhaltet, oder du kannst Intune als eigenständiges Abonnement oder Add-on kaufen. Weitere Informationen finden Sie unter Microsoft Intune-Lizenzierung.

Bedingter Zugriff mit Defender für Endpunkt unter Android

Microsoft Defender for Endpoint auf Android arbeitet mit Microsoft Intune und Microsoft Entra ID zusammen, um Gerätekonformität und Conditional Access-Richtlinien basierend auf dem Geräterisikoniveau durchzusetzen. Defender for Endpoint ist eine Mobile Threat Defense (MTD)-Lösung, die Sie über Intune bereitstellen können.

Weitere Informationen zum Einrichten von Defender für Endpunkt unter Android und bedingtem Zugriff finden Sie unter Defender für Endpunkt und Intune.

Konfigurieren von benutzerdefinierten Indikatoren

Defender for Endpoint auf Android unterstützt benutzerdefinierte Indikatoren mit einigen plattformspezifischen Einschränkungen.

Informationen zur Konfiguration benutzerdefinierter Indikatoren finden Sie unter Überblick der Indikatoren.

Konfigurieren des Webschutzes

IT-Administratoren können den Webschutz im Microsoft Intune Verwaltungszentrum konfigurieren.

Webschutz hilft, Geräte vor Webbedrohungen zu schützen und Nutzer vor Phishing-Angriffen zu schützen. Webinhalte-Filterung, eine separate Webschutzfunktion, wird derzeit auf mobilen Plattformen nicht unterstützt.

Erstellen Sie eine Konfigurationsrichtlinie für Managed Devices-Apps

Die Defender-Einstellungen in den folgenden Abschnitten verwenden eine Android Enterprise Managed Devices App-Konfigurationsrichtlinie in Intune. Man kann mehrere Defender-Konfigurationsschlüssel zu einer Policy hinzufügen, wenn die Schlüssel auf denselben Profiltyp und dieselben Zuweisungen angewendet werden. Erstellen Sie separate Richtlinien, wenn Sie verschiedene Profile, Nutzer oder Geräte ansprechen müssen.

Bevor du die Richtlinie erstellst, füge Defender: Antivirus aus Managed Google Play hinzu und genehmige es, und synchronisiere es dann mit Intune. Nach der Synchronisierung erscheint die App in Intune als Microsoft Defender: Antivirus. Für Bereitstellungsanweisungen siehe Deploy Microsoft Defender for Endpoint on Android with Microsoft Intune.

Für das vollständige Verfahren zur Erstellung einer Managed Devices App-Konfigurationsrichtlinie in Intune siehe Eine App-Konfigurationsrichtlinie erstellen (öffnet sich in einem neuen Tab in der Intune-Dokumentation). Beginnen Sie beim Erstellen der Richtlinie immer mit diesen Einstellungen:

• Registerkarte "Grundlagen": Konfigurieren Sie die folgenden Einstellungen:
  • Plattform: Wählen Sie Android Enterprise aus.
  • Profiltyp: Wählen Sie einen der folgenden Werte aus:
    • Alle Profiltypen: Wendet die Richtlinie auf alle unterstützten Registrierungstypen an. Du kannst kein Intune-Zertifikatsprofil mit der App-Konfigurationsrichtlinie verknüpfen.
    • Vollständig verwaltet, dediziert und nur firmeneigenes Arbeitsprofil: Die Richtlinie gilt für firmeneigene, privat nutzbare (COPE) und firmeneigene, ausschließlich geschäftlich genutzte (COBO) Geräte.
    • Nur Arbeitsprofil auf persönlichen Geräten: Wendet die Richtlinie auf Arbeitsprofile auf Bring-Your-Own-Device-Geräten (BYOD-Geräten) an.
  • Ziel-App: Wählen Sie App auswählen aus, wählen Sie Microsoft Defender: Antivirus aus, und wählen Sie dann OK aus.
• Einstellungen-Reiter : Wählen Sie Konfigurationsdesigner verwenden für das Konfigurationseinstellungsformat und wählen Sie dann Hinzufügen.
  • Im geöffneten Flyout wählen Sie die in den entsprechenden Abschnitten dieses Artikels angegebenen Konfigurationsschlüssel aus und wählen Sie dann OK aus.
  • Konfigurieren Sie den Wert für jeden Schlüssel, schließen Sie dann die Zuweisungen durch und erstellen Sie die Policy wie im Intune-Verfahren beschrieben.

Konfigurieren des Netzwerkschutzes

Netzwerkschutz erkennt Bedrohungen durch abtrünnige Wi-Fi Netzwerke und Zertifikate. Sicherheitsadministratoren können vertrauenswürdige Root-Zertifizierungsstellen (CA) und selbstsignierte Zertifikate im Microsoft Intune Verwaltungszentrum auflisten, um Vertrauen zu Endpunkten herzustellen. Netzwerkschutz führt Nutzer dazu, sich mit sicheren Netzwerken zu verbinden, und benachrichtigt sie, wenn eine damit verbundene Bedrohung erkannt wird.

Der Netzwerkschutz umfasst Steuerungen zur Konfiguration der Funktion und zum Hinzufügen vertrauenswürdiger Zertifikate im Microsoft Intune-Verwaltungszentrum. Sicherheitsadministratoren können Datenschutzkontrollen aktivieren, um die Daten zu konfigurieren, die von Android-Geräten an Defender for Endpoint gesendet werden.

Netzwerkschutz in Defender for Endpoint ist standardmäßig aktiviert. Verwenden Sie das Konfigurationsrichtlinienverfahren der Managed Devices-App und fügen Sie die folgenden Konfigurationsschlüssel hinzu:

• Aktivieren Sie den Netzwerkschutz in Microsoft Defender: Wenn Sie diesen Schlüssel hinzufügen, lautet 0der Standard-Konfigurationswert , was den Netzwerkschutz deaktiviert. Um den Netzwerkschutz zu aktivieren, ändern Sie den Wert auf 1.

  Wichtig

  Die übrigen Netzwerkschutz-Konfigurationsschlüssel in diesem Abschnitt treten nur dann in Kraft, wenn Enable Network Protection in Microsoft Defender zur Richtlinie hinzugefügt und auf 1gesetzt wird.

• Vertrauenswürdige CA-Zertifikatsliste für Netzwerkschutz: Wenn Ihre Organisation private Root-Zertifizierungsstellen (CAs) verwendet, stellen Sie ein explizites Vertrauen zwischen Intune, der Mobile Device Management (MDM)-Lösung und Benutzergeräten her. Das Aufbau von Vertrauen hilft zu verhindern, dass Defender die Root-CAs als Rogue Certificates kennzeichnet.

  • Werttyp: Behalte die Standardwert-String , um die Zertifikats-Daumenabdrücke direkt einzugeben.

  • Konfigurationswert: Fügen Sie eine kommagetrennte Liste von Secure Hash Algorithm 1 (SHA-1) Zertifikats-Daumenabdrücken in einem der folgenden Formate hinzu:

    • 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31
    • 503006091d97d4f5ae39f7cbe7927d7d652d3431

    Beispiel: 50 30 06 09 1d 97 d4 f5 ae 39 f7 cb e7 92 7d 7d 65 2d 34 31, 503006091d97d4f5ae39f7cbe7927d7d652d3431 Alle anderen Trennzeichen im Zertifikats-Daumenabdruck (zum Beispiel ) :sind ungültig.

• Datenschutz für den Netzwerkschutz aktivieren: Aktiviert oder deaktiviert den Datenschutz im Netzwerkschutz.

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Aktivieren (Standard)
    • 0: Deaktivieren

• Benutzern erlauben, Netzwerken und Zertifikaten zu vertrauen: Ermöglicht oder verhindert, dass Nutzer in der App ungesicherten Netzwerken und bösartigen Zertifikaten vertrauen oder ihnen das Vertrauen entziehen.

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Aktivieren
    • 0: Deaktivieren (Standard)

• Automatische Behebung von Netzwerkschutzwarnungen: Aktiviert oder deaktiviert Behebungswarnungen, wenn Nutzer Maßnahmen ergreifen. Zum Beispiel wechselt ein Nutzer zu einem sichereren Wi-Fi Access Point oder löscht ein verdächtiges Zertifikat, das von Defender erkannt wurde. Diese Einstellung gilt nur für Benachrichtigungen und beeinflusst keine Ereignisse in der Geräte-Timeline. Sie gilt nicht für die Erkennung von offenen Wi-Fi Netzwerken oder selbstsignierten Zertifikaten.

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Aktivieren (Standard)
    • 0: Deaktivieren

• Verwaltung der Netzwerkschutzerkennung für offene Netzwerke: Aktiviert oder deaktiviert die Erkennung offener Netzwerke.

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 2: Aktivieren (Standard)
    • 1: Prüfungsmodus
    • 0: Deaktivieren

• Netzwerkschutzerkennung für Zertifikate verwalten: Im Audit-Modus werden Ereignisse an Security Operations Center (SOC)-Administratoren gesendet, aber Nutzer erhalten keine Benachrichtigungen, wenn Defender ein bösartiges Zertifikat erkennt. Setze den Wert auf , 2 um die volle Funktionalität zu aktivieren. Wenn der Wert lautet2, erhalten Benutzer Benachrichtigungen, und Ereignisse werden an SOC-Administratoren gesendet, wenn Defender ein bösartiges Zertifikat erkennt.

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 2: Aktivieren
    • 1: Prüfungsmodus
    • 0: Deaktivieren (Standard)

Überblick über Datenschutzkontrollen

Datenschutzkontrollen ermöglichen es Sicherheitsadministratoren zu begrenzen, welche Bedrohungsdetails Defender for Endpoint von Android-Geräten sendet:

• Malware-Berichte: Wenn Datenschutz aktiviert ist, sendet Defender for Endpoint weder den Namen der bösartigen App noch andere App-Details in Malware-Warnberichten. Für Konfigurationsanweisungen siehe Datenschutz konfigurieren für Malware-Bedrohungsberichte.
• Phishing-Meldungen: Wenn Datenschutz aktiviert ist, sendet Defender for Endpoint weder den Domainnamen noch die Daten unsicherer Webseiten in Phishing-Warnungen. Für Konfigurationsanweisungen siehe Privatsphäre konfigurieren für Phishing-Warnungsberichte.
• Schwachstellenbewertung von Apps: Standardmäßig sendet Defender for Endpoint die Liste der im Arbeitsprofil installierten Apps zur Schwachstellenbewertung. Sicherheitsadministratoren können Privatsphäre aktivieren, um zu verhindern, dass dieses App-Inventar gesendet wird. Für Konfigurationsanweisungen siehe Konfigurieren der Privatsphäre des App-Inventar für ein Android Enterprise Arbeitsprofil.
• Netzwerkschutz: Wenn Datenschutz aktiviert ist, sendet Defender for Endpoint keine Netzwerkdetails. Für Konfigurationsanweisungen siehe Datenschutzwarnungen konfigurieren.

Voraussetzung: Installation des Unternehmensportal Version 5.0.6621.0 (Juni 2025) oder später.

Konfigurieren Sie den Bericht zu Datenschutzwarnungen

Sicherheitsadministratoren können Datenschutzmaßnahmen für Phishing- und Malware-Meldungen aktivieren, die von Defender for Endpoint auf Android gesendet werden. Wenn Defender eine entsprechende Bedrohung erkennt, verhindern diese Kontrollen, dass Domain- oder App-Details im Alarm gesendet werden.

Verwenden Sie das Konfigurationsrichtlinienverfahren der Managed Devices-App und fügen Sie einen oder beide der folgenden Konfigurationsschlüssel hinzu:

• URLs im Bericht ausblenden:

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Domain- und Website-Details in Phishing-Warnberichten ausblenden.
    • 0: Domain- und Website-Details in Phishing-Warnmeldungen einfügen (Standard).

• App-Details im Bericht ausblenden:

  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Verstecke App-Namen und Paketinformationen in Malware-Warnberichten.
    • 0: Fügen Sie App-Namen und Paketinformationen in Malware-Warnberichte ein (Standard).

Privatsphärekontrollen für Endnutzer

Endbenutzer-Datenschutzkontrollen ermöglichen es den Nutzern, welche Bedrohungsdetails Defender for Endpoint mit ihrer Organisation teilt. Die Verfügbarkeit hängt vom Android-Enterprise-Profil ab:

• Arbeitsprofil: Privatsphäre-Kontrollen für Endnutzer sind nicht verfügbar. Sicherheitsadministratoren kontrollieren die Informationen, die aus dem Arbeitsprofil geteilt werden.
• Persönliches Profil: Privatsphäre-Kontrollen für Endnutzer erscheinen unter Einstellungen>Privatsphäre in der Defender-App. Informationen zu unterstützten Arbeits- und persönlichen Profilkonfigurationen finden Sie unter Unterstützte Android-Einschreibungsszenarien.

Wenn ein Sicherheitsadministrator die entsprechende Datenschutzeinstellung aktiviert, können Benutzer folgende Steuerungen konfigurieren:

• Unsichere Seiteninformationen: Kontrolliert, ob Defender Domain- und Website-Details in Phishing-Warnungen sendet. Für die Administratoreinstellung siehe Privatsphäre für Phishing-Warnungsberichte konfigurieren.
• Bösartige Anwendungen: Kontrolliert, ob Defender App-Namen und Paketinformationen in Malware-Warnmeldungen sendet. Für die Administrator-Einstellung siehe Datenschutz konfigurieren für Malware-Bedrohungsberichte.
• Netzwerkschutz: Kontrolliert, ob Defender Netzwerk- und Zertifikatsdetails in Netzwerkschutzberichten sendet. Für die Administrator-Einstellung siehe Netzwerkschutz konfigurieren.

Die Änderung dieser Datenschutzmaßnahmen beeinträchtigt nicht die Geräte-Compliance-Prüfungen oder den bedingten Zugriff.

App-Schwachstellenbewertung für persönlich besahene Geräte konfigurieren

Beginnend mit Defender for Endpoint auf Android Version 1.0.3425.0303 (Oktober 2021) kann Microsoft Defender Vulnerability Management das Betriebssystem (Betriebssystem) und die auf integrierten mobilen Geräten installierten Apps bewerten.

Die in der Schwachstellenbewertung enthaltenen Apps hängen davon ab, wie das persönlich besessene Gerät verwaltet wird:

• Android Enterprise besaß persönlich Geräte mit einem Arbeitsprofil: Defender for Endpoint bewertet nur Apps, die im Arbeitsprofil installiert sind. Es kann keine Apps im persönlichen Profil aufrufen.
• Geräteadministrator-Modus: Die Schwachstellenbewertung von Apps ist standardmäßig nicht aktiviert. Sicherheitsadministratoren können die Funktion über Microsoft Intune aktivieren, um die Liste der auf dem Gerät installierten Apps zu sammeln.

Weitere Informationen zu den von Defender for Endpoint unterstützten Android-Enterprise-Verwaltungsmodi finden Sie unter Unterstützte Android-Einschreibungsszenarien.

Standardmäßig sendet Defender for Endpoint die Liste der Anwendungen im Arbeitsprofil zur Bewertung an Microsoft Defender Vulnerability Management. Um zu verhindern, dass dieses App-Inventar für zielgerichtete Benutzer gesendet wird, verwenden Sie das Verfahren für die App-Konfigurationsrichtlinie für verwaltete Geräte mit Nur Arbeitsprofil für persönlich besitzende Geräte als Profiltyp. Fügen Sie folgenden Konfigurationsschlüssel hinzu:

• TVM-Privatsphäre aktivieren:
  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 0: Senden Sie das App-Inventar des Arbeitsprofils zur Schwachstellenbewertung (Standard).
    • 1: Senden Sie das Inventar der Arbeits-App nicht zur Schwachstellenbewertung.

Diese Datenschutzeinstellung hat keinen Einfluss auf Geräte-Compliance-Prüfungen oder Conditional Access.

Konfigurieren von Nicht-APK-Dateiüberprüfungen

Neben dem Scannen von Android-Anwendungspaketen (APK-Dateien) kann Defender for Endpoint auf Android Nicht-APK-Dateien wie Dokumente, komprimierte Archive und Skripte scannen, die Nutzer auf dem Gerät herunterladen, empfangen oder speichern. Diese Funktion erweitert den Schutz vor Schadsoftware auf weitere Dateitypen.

Das Scannen von Nicht-APK-Dateien wird auf registrierten Geräten in den folgenden Verwaltungsszenarien unterstützt:

• Persönliche Geräte mit einem Arbeitsprofil (BYOD)
• Unternehmenseigene Geräte mit einem Arbeitsprofil (COPE)
• Unternehmenseigene, vollständig verwaltete Geräte (COBO)

Um das Scannen von Dateien außerhalb von APK zu ermöglichen, verwenden Sie das Konfigurationsrichtlinienverfahren der Managed Devices App und fügen Sie folgenden Konfigurationsschlüssel hinzu:

• [Vorschau] Nicht-APK-Dateiscan in Microsoft Defender aktivieren:
  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Aktivieren Sie das Scannen von Nicht-APK-Dateien.
    • 0: Deaktivieren Sie das Scannen von Nicht-APK-Dateien (Standard).

Um zu bestätigen, dass die Richtlinie angewendet wurde, überprüfen Sie, ob EnableNonAPKFileScan vorhanden und auf dem Zielgerät auf 1 gesetzt ist.

Wenn Defender für Endpunkt Schadsoftware in einer NICHT-APK-Datei erkennt, erhält der Benutzer eine Benachrichtigung, dass das Gerät gefährdet ist, und eine Warnung wird im Microsoft Defender-Portal angezeigt. Sicherheitsteams untersuchen und beheben die Bedrohung, indem sie dieselbe Oberfläche für Schadsoftwarewarnungen verwenden wie bei anderen Erkennungen in Defender for Endpoint.

Konfigurieren des Datenschutzes für den Phishingwarnungsbericht

Die Datenschutzkontrolle für Phishing-Meldungen kann die Sammlung von Domainnamen und Website-Informationen in Phishing-Bedrohungsberichten deaktivieren. Verwenden Sie diese Einstellung, um zu wählen, ob Defender for Endpoint den Domainnamen sammelt, wenn es eine bösartige oder Phishing-Website erkennt und blockiert.

Um die Privatsphäre für gezielte Nutzer im Arbeitsprofil zu aktivieren, verwenden Sie das Konfigurationsrichtlinienverfahren der App für verwaltete Geräte und fügen folgenden Konfigurationsschlüssel hinzu:

• DefenderExcludeURLInReport:
  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Privatsphäre aktivieren.
    • 0: Privatsphäre deaktivieren (Standard).

Das Ein- oder Ausschalten dieser Datenschutzkontrolle beeinträchtigt nicht die Geräte-Compliance-Prüfung oder den Conditional Access.

Datenschutz für den Bericht zu Schadsoftwarebedrohungen konfigurieren

Die Datenschutzkontrolle für Malware-Bedrohungsberichte kann die Sammlung von App-Daten, einschließlich Name und Paketinformationen, aus Malware-Bedrohungsberichten deaktivieren. Verwenden Sie diese Einstellung, um zu entscheiden, ob Defender for Endpoint den App-Namen sammelt, wenn es eine bösartige App erkennt.

Um die Privatsphäre für gezielte Nutzer im Arbeitsprofil zu aktivieren, verwenden Sie das Konfigurationsrichtlinienverfahren der App für verwaltete Geräte und fügen folgenden Konfigurationsschlüssel hinzu:

• DefenderExludeAppInReport:
  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Privatsphäre aktivieren.
    • 0: Privatsphäre deaktivieren (Standard).

Die Nutzung dieser Datenschutzkontrolle wirkt sich nicht auf die Gerätekonformitätsprüfung oder den Conditional Access aus. Zum Beispiel haben Geräte mit einer bösartigen App immer ein Risikoniveau von Medium.

Deaktivieren der Abmeldung

Defender for Endpoint unterstützt die Bereitstellung ohne den Abmelde-Button in der App. Das Ausblenden des Knopfes hilft, zu verhindern, dass Nutzer am Gerät manipulieren. Verwenden Sie das Konfigurationsrichtlinienverfahren der App für verwaltete Geräte und fügen Sie folgenden Konfigurationsschlüssel hinzu:

• Abmelden deaktivieren:
  • Werttyp: Ganzzahl
  • Konfigurationswerte:
    • 1: Verstecke den Abmeldeknopf. Dieser Wert ist der Standard für persönlich geführte Arbeitsprofile von Android Enterprise, vollständig verwaltete Geräte und firmeneigene Geräte mit Arbeitsprofil.
    • 0: Zeigen Sie den Abmeldeknopf.

Konfigurieren von Gerätetags

Defender for Endpoint auf Android unterstützt das Massentaggen mobiler Geräte während des Onboardings. Sicherheitsadministratoren konfigurieren Gerätetags über Intune-App-Konfigurationsrichtlinien und bereiten sie auf den Geräten der Nutzer bereit. Nachdem die Nutzer Defender installiert und aktiviert haben, sendet die Client-App die Gerätetags an das Microsoft Defender-Portal. Die Tags erscheinen zusammen mit den Geräten im Geräteinventar.

Um Geräte-Tags zu konfigurieren, verwenden Sie das Konfigurationsrichtlinienverfahren der Managed Devices-App und fügen Sie folgenden Konfigurationsschlüssel hinzu:

• DefenderDeviceTag:
  • Werttyp: String
  • Konfigurationswert:
    • Um einen neuen Tag zuzuweisen, geben Sie einen Wert für das Geräte-Tag ein.
    • Um ein bestehendes Tag zu bearbeiten, ändere den Wert.
    • Um ein bestehendes Tag zu löschen, entferne den Konfigurationsschlüssel aus der Richtlinie.

Verwandte Inhalte

• Übersicht über Microsoft Defender for Endpoint für Android
• Konfigurieren von dynamischen Vorschauringen für Microsoft Defender auf Mobilgeräten
• Android Mobile Threat Defense (MTD)-Rolle für Microsoft Defender for Endpoint
• Microsoft Intune: Bereitstellen und Konfigurieren von Microsoft Defender for Endpoint unter Android