Problembehandlung für Microsoft Defender Antiviruseinstellungen

  • Gilt für:: Microsoft Defender for Business - Microsoft Defender for Individuals - Microsoft Defender Antivirus

Microsoft Defender Antivirus bietet zahlreiche Möglichkeiten, das Produkt zu verwalten, was kleinen und mittleren Unternehmen und Unternehmensorganisationen Flexibilität bietet, indem sie mit den Verwaltungstools arbeiten, die sie bereits haben.

  • Verwaltung von Sicherheitskonfigurationen für Microsoft Defender for Endpoint
  • Microsoft Intune (MDM)
  • Microsoft Configuration Manager mit Mandantenanbindung
  • Microsoft Configuration Manager Co-Management
  • Microsoft Configuration Manager (eigenständig)
  • Gruppenrichtlinie (GPO)
  • PowerShell
  • Windows-Verwaltungsinstrumentation (WMI)
  • Registrierung

Tipp

Verwenden Sie eine Methode zum Verwalten von Microsoft Defender Antivirus, um optimale Ergebnisse zu erzielen.

Problembehandlung bei Microsoft Defender Antiviruseinstellungen

Angenommen, Sie migrieren von einem Antivirenprodukt eines anderen Anbieters, und wenn Sie dann versuchen, Microsoft Defender Antivirus zu aktivieren, startet es nicht. Höchstwahrscheinlich kommt es zu einem Richtlinienkonflikt.

Um Richtlinienkonflikte zu entfernen, finden Sie hier unseren aktuellen, empfohlenen Prozess:

  1. Verstehen Sie die Reihenfolge.
  2. Bestimmen Sie, wo Microsoft Defender Antivirus-Einstellungen konfiguriert sind.
  3. Identifizieren sie Richtlinien und Einstellungen.
  4. Arbeiten Sie mit Ihrem Sicherheitsteam zusammen, um in Konflikt stehende Richtlinien zu entfernen oder zu überarbeiten.

Tipp

In Versionen der Microsoft Defender Antischadsoftwareplattform vor 4.18.2108.4 (September 2021) könnte der dword-Registrierungsschlüssel DisableAntispyware mit dem Wert 1 unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender auch verhindern, dass Microsoft Defender Antivirus gestartet wird.

Schritt 1: Verstehen der Rangfolge

Hinweis

Konfigurationen für die Anbindung von Microsoft Defender for Endpoint können durch andere Konfigurationstools außer Kraft gesetzt werden, die in denselben Registrierungsspeicherort schreiben.

Ab Februar 2026 ändert Microsoft Defender Antivirus unter Windows die Art und Weise, wie Antivireneinstellungen (z. B. Ausschlüsse) gespeichert werden, wenn die Konfigurationsverwaltung von Microsoft Defender for Endpoint in einer Organisation aktiviert ist. Ab Version 4.18.25110.6 können Organisationen, die Microsoft Defender for Endpoint Konfigurationsverwaltung verwenden, Ausschlusswerte nicht mehr direkt aus der lokalen Geräteregistrierung lesen. Stattdessen muss die Einstellungskonfiguration mithilfe unterstützter Microsoft Defender PowerShell-Cmdlets abgerufen werden. Organisationen, die die Defender für Endpunkt-Konfigurationsverwaltung verwenden, müssen unterstützte Defender PowerShell-Cmdlets (z. B. Get-MpPreference) verwenden.

Wenn Richtlinien und Einstellungen in mehreren Tools konfiguriert werden, gilt im Allgemeinen folgende Rangfolge:

  1. Verwaltung von Sicherheitskonfigurationen für Microsoft Defender for Endpoint
  2. Gruppenrichtlinie (GPO)
  3. Microsoft Configuration Manager Co-Management
  4. Microsoft Configuration Manager (eigenständig)
  5. Microsoft Intune (MDM)
  6. Microsoft Configuration Manager mit Mandantenanbindung
  7. PowerShell (Set-MpPreference), mpCmdRun-Befehlszeilentool oder Windows-Verwaltungsinstrumentation (WMI ).

Warnung

MDMWinsOverGP ist eine Richtlinien-CSP-Einstellung, die nicht für alle Einstellungen gilt, z. B. Regeln zur Verringerung der Angriffsfläche (Attack Surface Reduction, ASR) in Windows 10.

Schritt 2: Bestimmen, wo Microsoft Defender Antivirus-Einstellungen konfiguriert sind

Finden Sie heraus, ob Microsoft Defender Antiviruseinstellungen über eine Richtlinie, MDM oder eine lokale Einstellung bereitgestellt werden. In der folgenden Tabelle werden Richtlinien, Einstellungen und relevante Tools beschrieben.

Richtlinie oder Einstellung Speicherort der Registrierung Werkzeuge
Richtlinie HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
  • Verwaltung von Sicherheitskonfigurationen für Microsoft Defender for Endpoint
  • Microsoft Configuration Manager Co-Management
  • Microsoft Configuration Manager
  • GPO
MDM HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Policy Manager
  • Microsoft Intune (MDM)
  • Microsoft Configuration Manager mit Mandantenanbindung
Lokale Einstellung HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender
  • PowerShell (Set-MpPreference)
  • MpCmdRun-Befehlszeilentool
  • Windows-Verwaltungsinstrumentation (WMI)

Tipp

Um den tatsächlichen Wert jeder Sicherheitseinstellung auf einem Gerät und der Quelle anzuzeigen, die sie konfiguriert hat, verwenden Sie die Registerkarte "Effektive Einstellungen " auf der Geräteseite. Weitere Informationen finden Sie unter Konfigurationsverwaltung – Effektive Einstellungen.

Schritt 3: Identifizieren von Richtlinien oder Einstellungen

In der folgenden Tabelle wird beschrieben, wie Richtlinien und Einstellungen identifiziert werden.

Verwendete Methode Was zu überprüfen ist
Richtlinie
  • Wenn Sie GPO verwenden: Führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus (ein Eingabeaufforderungsfenster, das Sie geöffnet haben, indem Sie Als Administrator ausführen ausgewählt haben): GpResult.exe /h C:\temp\GpResult_output.html.
  • Wenn Sie die Microsoft Configuration Manager-Co-Verwaltung oder Microsoft Configuration Manager (eigenständig) verwenden, navigieren Sie zu C:\Windows\CCM\Logs.
MDM Wenn Sie Intune verwenden, wählen Sie auf Ihrem Gerät Start aus, öffnen Sie die Eingabeaufforderung als Administrator, und führen Sie dann den Befehl ausmdmdiagnosticstool.exe -out "c:\temp\MDMDiagReport.zip". Weitere Informationen finden Sie unter Erfassen von MDM-Protokollen– Windows-Clientverwaltung.
Lokale Einstellung Bestimmen Sie, ob die Richtlinie oder Einstellung während der Imageerstellung (sysprep), über PowerShell (z. B. Set-MpPreference), Windows-Verwaltungsinstrumentation (WMI) oder durch eine direkte Änderung der Registrierung bereitgestellt wurde.

Schritt 4: Entfernen oder Überarbeiten von in Konflikt stehenden Richtlinien

Nachdem Sie die in Konflikt stehende Richtlinie identifiziert haben, arbeiten Sie mit Ihren Sicherheitsadministratoren zusammen, um die Geräteadressierung so zu ändern, dass Geräte die richtigen Microsoft Defender Antivirus-Einstellungen erhalten.

  • Last updated on