Konfigurieren und Ausführen von Antivirenscans mit Microsoft Defender for Endpoint auf Linux

Microsoft Defender for Endpoint auf Linux bietet robuste Antivirenscanfunktionen, um schädliche Dateien auf Ihrem System zu identifizieren und zu entschärfen. Sie können diese Scans bei Bedarf ausführen oder in regelmäßigen Abständen planen, um kontinuierlichen Schutz und Sicherheit zu gewährleisten. Drei Möglichkeiten zum Ausführen der Scans werden unterstützt:

Voraussetzungen

Um eine Überprüfung über das Defender-Portal starten zu können, müssen Sie mindestens über die Berechtigung Warnungen (Verwalten) verfügen. Diese Berechtigungsanforderung gilt nicht für manuelle Überprüfungen, die über die CLI ausgelöst werden.

Unterstützte Scantypen

Mit Defender für Endpunkt auf Linux können Sie drei Arten von bedarfsgesteuerten Überprüfungen auf einzelnen Geräten durchführen: Schnellüberprüfung, vollständige Überprüfung und benutzerdefinierte Überprüfung.

Diese Überprüfungen beginnen sofort, sodass Sie Parameter wie den Speicherort oder den Typ der Überprüfung angeben können. Sie berücksichtigen auch alle konfigurierten Antivirenausschlüsse und stellen sicher, dass ausgeschlossene Dateien und Ordner nicht überprüft werden.

In der folgenden Tabelle wird jeder Scantyp beschrieben:

Scantyp Beschreibung
Schnellüberprüfung (empfohlen) Bei einer Schnellüberprüfung werden Speicherorte untersucht, an denen Schadsoftware wahrscheinlich registriert und ausgeführt wird, z. B. Startskripts, Cron-Aufträge und Systemdienstverzeichnisse (z. B /etc/rc.local. , /etc/init.d/, und systemd Dienstdateien). Außerdem werden gängige Verzeichnisse überprüft, in denen sich Schadsoftware befinden könnte, wie /tmp, /var usw. Die Liste der überprüften Speicherorte kann sich abhängig von verschiedenen Faktoren ändern, etwa von der Bedrohungslage oder sich weiterentwickelnden Malware-Techniken.
Vollständige Überprüfung Bei einer vollständigen Überprüfung werden alle Dateien und Ordner in /überprüft.

Eine vollständige Überprüfung mit Defender für Endpunkt auf Linux kann mehrere Stunden oder sogar Tage dauern. Die Dauer hängt von der Menge und dem Typ der zu überprüfenden Daten sowie der Verfügbarkeit von CPU-Ressourcen ab.
Benutzerdefinierte Überprüfung Eine benutzerdefinierte Überprüfung wird für Dateien und Ordner ausgeführt, die mit dem --path -Parameter angegeben sind.

Standardmäßig ignorieren benutzerdefinierte Überprüfungen in Defender für Endpunkt auf Linux Dateien und Ordner, die in den Antivirenausschlüssen angegeben sind. Sie können dieses Verhalten jedoch überschreiben, indem Sie das --ignore-exclusions -Flag verwenden, um sicherzustellen, dass die ausgeschlossenen Dateien und Ordner während einer benutzerdefinierten Überprüfung überprüft werden.

Hinweis

Für eine optimale Leistung empfehlen wir die Verwendung von Schnellscans, um Ihre Geräte zu schützen.

Basierend auf der konfigurierten Erzwingungsebene führt Defender für Endpunkt entsprechende Korrekturaktionen aus, wenn bei einer Überprüfung eine schädliche Datei erkannt wird. Weitere Informationen finden Sie unter Erzwingungsstufe für Microsoft Defender Antivirus.

Wenn mehrere Scans gestartet werden, werden sie nacheinander in eine Warteschlange gestellt.

On-Demand-Scans per CLI ausführen

Die folgenden Befehle können verwendet werden, um schnelle, vollständige oder benutzerdefinierte Überprüfungen auszuführen:

Beschreibung Befehl
Ausführen einer Schnellüberprüfung mdatp scan quick
Vollständigen Scan ausführen mdatp scan full
Ausführen einer benutzerdefinierten Überprüfung für einen Pfad mdatp scan custom --path [path] [--ignore-exclusions]
Laufenden On-Demand-Scan abbrechen mdatp scan cancel
Liste die abgeschlossenen / abgebrochenen On-Demand-Scans auf mdatp scan list

Ausführen geplanter Überprüfungen über crontab/anacron

In den folgenden Artikeln wird beschrieben, wie Sie Antivirenscans mit crontab oder anacron planen:

Führen Sie On-Demand-Überprüfungen über das Defender-Portal aus

Bevor Sie beginnen, stellen Sie sicher, dass Sie mindestens über die Berechtigung "Benachrichtigungen "Verwalten" im Defender-Portal verfügen.

So lösen Sie eine Antivirenüberprüfung auf einem Gerät über das Defender-Portal aus:

  1. Wechseln Sie zum Microsoft Defender-Portal (https://security.microsoft.com), und melden Sie sich an.

  2. Navigieren Sie zu Bestand>Geräte, und wählen Sie das Gerät aus, das Sie überprüfen möchten.

  3. Wählen Sie auf der Seite des Geräts Weitere Optionen (...) und dann Antivirusscan ausführen aus.

    Screenshot: Zugriff auf die Option

  4. Wählen Sie unter Scantyp auswählen entweder das Optionsfeld Schnellscan oder Vollständiger Scan aus, fügen Sie einen Kommentar hinzu und wählen Sie dann Bestätigen aus.

    Screenshot: Auswählen des Typs der auszuführenden Antivirenüberprüfung

Leistungsoptimierungen

Antivirusscans sind für die Sicherheit von entscheidender Bedeutung, können sich jedoch auf die Geräteleistung auswirken. Ein vollständiger Scan auf einem Gerät mit großen oder komplexen Inhalten verwendet mehr Systemressourcen und dauert länger.

Sie können Einstellungen anpassen, um die Leistung und den Schutz auszugleichen. Um die Scanleistung in Microsoft Defender for Endpoint unter Linux zu verbessern, sollten Sie die folgenden Einstellungen ändern:

Flagge Beschreibung
Überprüfung nach der Definitionsaktualisierung Steuert, ob eine Prozessüberprüfung nach dem Herunterladen neuer Sicherheitsupdates auf das Gerät ausgeführt wird. Wenn diese Option aktiviert ist, werden aktive Prozesse überprüft.
Scannen von Archiven (nur bedarfsgesteuerte Antivirenscans) Steuert, ob Archivdateien (z. B. .zip, .rar, .7z) während on-Demand-Scans gescannt werden sollen.
Maximale Anzahl von bedarfsgesteuerten Scanthreads Legt fest, wie viele Threads für On-Demand-Scans verwendet werden. Mehr Threads beanspruchen mehr CPU-Leistung, sind aber schneller fertig.

Ausführliche Anweisungen zum Konfigurieren von Scans nach Definitionsupdates, der Archivüberprüfung und der maximalen Anzahl von Threads für bedarfsgesteuerte Scans über die CLI oder verwaltetes JSON finden Sie unter Konfigurieren der Sicherheitseinstellungen in Microsoft Defender for Endpoint unter Linux.

Bewährte Methoden

Ab Version 101.23062.0001 arbeitet Defender für Endpunkt auf Linux standardmäßig im passiven Modus, was bedeutet, dass der Echtzeitschutz (Real-Time Protection, RTP) deaktiviert ist. Im passiven Modus wird empfohlen, geplante Scans nach Bedarf zu verwenden, um sicherzustellen, dass das System regelmäßig geschützt ist.

Nach der Installation von Defender für Endpunkt auf Linux empfiehlt es sich, eine vollständige Überprüfung (oder einen Schnellscan) auszuführen, um vorhandene Bedrohungen auf dem System zu identifizieren und zu beheben.

Das Ausführen einer Überprüfung nach der Installation ist besonders wichtig, bevor Sie vom passiven Modus zum RTP-Modus wechseln, da die Aktivierung von RTP in erster Linie Schutz vor neu eingeführter Schadsoftware bietet und nicht die Bereits im System vorhandenen Bedrohungen. Ein vorab durchgeführter Scan hilft sicherzustellen, dass das Gerät ausgehend von einem bekanntermaßen sauberen Zustand startet.

Integrieren Sie für kontinuierlichen Schutz Schnellscans in Ihre regulären geplanten Überprüfungen. Schnellscans bieten eine umfassende Abdeckung für Schadsoftware, die mit bedrohungen auf System- und Kernelebene beginnt und gleichzeitig minimale Auswirkungen auf die Leistung Ihres Geräts hat.

Verwandte Inhalte

  • Last updated on