Microsoft Defender vs. Antivirenprogramme von Drittanbietern unter Windows: Ein vollständiger Leitfaden

PCHardwarePro » Windows » Microsoft Defender vs. Antivirenprogramme von Drittanbietern unter Windows: Ein vollständiger Leitfaden

Die Wahl zwischen Microsoft Defender und einem Antivirenprogramm eines Drittanbieters unter Windows Es ist eines dieser Themen, das immer wieder zur Sprache kommt, wenn jemand einen neuen PC kauft oder auf Windows 10 oder 11 aktualisiert. Jahrelang war die Antwort fast automatisch: so schnell wie möglich ein weiteres Antivirenprogramm installieren. Doch die Lage hat sich geändert; Microsoft hat seinen integrierten Virenschutz deutlich verbessert, und die Entscheidung ist nun viel weniger eindeutig.

Heute Microsoft erklärt offen, dass Defender für viele Benutzer ausreichend ist., während die klassischen Hersteller (Norton, McAfee, Bitdefender Antivirus Free EditionMicrosoft Defender (Kaspersky usw.) argumentiert weiterhin, dass ein dediziertes Antivirenprogramm unerlässlich sei. In diesem Artikel erläutern wir detailliert, was Microsoft Defender bietet, wie es mit anderen Antivirenprogrammen zusammenarbeitet, was unabhängige Tests ergeben und in welchen Fällen es sinnvoll ist, weiterhin für eine Drittanbieterlösung zu bezahlen.

Was ist Microsoft Defender und wie passt er zu Antivirensoftware von Drittanbietern?

Microsoft Defender (ehemals Windows Defender) Es handelt sich um die in Windows 10, Windows 11 und verschiedenen Editionen von Windows Server integrierte Sicherheitslösung. Ursprünglich als einfaches Antispyware-Programm gestartet, ist sie heute ein umfassendes Antivirenprogramm mit Echtzeitschutz, Scans auf Abruf, Firewall, Anwendungskontrolle und mehreren zusätzlichen Schutzebenen, die speziell auf die Abwehr moderner Malware, Ransomware und Phishing-Angriffe ausgerichtet sind.

In den neuesten Versionen von Windows, Defender ist standardmäßig aktiviert; es ist keine zusätzliche Lizenz erforderlich. Es aktualisiert sich automatisch über Windows Update. Das bedeutet: Wenn Sie eine unterstützte Windows-Version verwenden und keine weiteren Programme installiert haben, verfügen Sie bereits über einen aktiven und funktionierenden Virenschutz, ohne dass Sie etwas tun müssen.

Ferner Microsoft stellt klar, dass die Installation von Antivirensoftware von Drittanbietern eine Entscheidung des Nutzers ist.Es besteht keine technische oder rechtliche Verpflichtung zur Verwendung zusätzlicher Sicherheitssoftware. Wenn Sie ein kompatibles Antivirenprogramm eines anderen Herstellers installieren, … Defender ist automatisch deaktiviert als primärer Schutz vor Konflikten.

Im beruflichen und geschäftlichen Umfeld, Defender integriert sich in Microsoft Defender for Endpoint. Defender for Endpoint ist eine fortschrittliche Plattform, die EDR-Funktionen, Cloud-Analysen, Data Loss Prevention (DLP) und Tools zur Reaktion auf Sicherheitsvorfälle hinzufügt. In diesen Szenarien wird die Koexistenz mit Drittanbieterlösungen präziser gesteuert, sodass Defender in speziellen Modi betrieben werden kann.

Wichtige Komponenten und Funktionen von Microsoft Defender in Windows

Das „Antivirus“-Programm ist nur ein Teil des Puzzles. Windows 10 und Windows 11 fassen Sicherheitsfunktionen in der Windows-Sicherheits-App zusammen.Von dort aus haben Sie Zugriff auf verschiedene Schutzbereiche. Jeder Bereich bietet eine andere Schutzebene gegen Malware, Webangriffe oder Datendiebstahlversuche.

Schutz vor Viren und Bedrohungen

Der Abschnitt von „Antiviren- und Bedrohungsschutz“ ist das Herzstück der Microsoft Defender Antivirus-Engine.Von dort aus können Sie die Analyse, die erweiterte Konfiguration und den Erkennungsverlauf verwalten:

• SystemanalyseSie können Schnell-, Voll-, benutzerdefinierte oder Offline-Scans durchführen. Ein Schnellscan überprüft die Bereiche mit dem höchsten Risiko, während ein Vollscan die gesamte Festplatte durchsucht. Ein Offline-Scan startet das System neu und führt den Scan durch, bevor Windows geladen wird – ideal für schwer zu entfernende Malware.
• Aktuelle Bedrohungen und SchutzhistorieDefender speichert ein Protokoll der erkannten Elemente, der ergriffenen Maßnahmen (Quarantäne, Entfernung, Zulassung) und der Empfehlungen. Mithilfe dieses Verlaufs können Sie Fehlalarme überprüfen und nachvollziehen, was blockiert wurde.
• Erweiterte EinstellungenSie können unter anderem den Echtzeitschutz (nicht empfohlen), den Cloud-Schutz, die Übermittlung von Beispielen und den kontrollierten Ordnerzugriff aktivieren oder deaktivieren.
• SchutzupdatesAus diesem Bereich werden auch Sicherheitsupdates erzwungen; das heißt, die Signaturen und Modelle, die Defender zur Identifizierung von Schadsoftware verwendet.
• Gezielter Schutz vor RansomwareDazu gehören der kontrollierte Zugriff auf Ordner und die Integration mit OneDrive für automatische Backups wichtiger Dokumente, wodurch die Auswirkungen einer böswilligen Verschlüsselung verringert werden.

Neben der klassischen Analysis Defender beinhaltet verhaltensbasierte Anomalieerkennung.Anstatt sich ausschließlich auf Signaturen zu verlassen, überwacht es Prozesse, Dateierstellungen und Downloads, um festzustellen, ob sich etwas wie Malware verhält, selbst wenn es noch nicht katalogisiert ist.

Kontoschutz und Phishing

Der Abschnitt von „Kontoschutz“ konzentriert sich auf die Sicherheit Ihrer Identität und Ihrer Zugangsdaten.Ein herausragendes Merkmal von Windows 11 ist der spezielle Phishing-Schutz, der erkennt, wenn Sie Ihr Windows-Passwort auf nicht vertrauenswürdigen Websites oder Anwendungen eingeben.

Wenn diese Ebene aktiv ist, Windows kann Sie warnen, wenn Sie Ihre Anmeldedaten auf einer verdächtigen Seite eingeben.Es kann Ihnen vorschlagen, Ihr Passwort zu ändern und sogar bestimmte Aktionen zu blockieren. Dies ist ein direkter Ansatz gegen eine der häufigsten Angriffsmethoden heutzutage: gefälschte Websites, die sich als Banken, Firmen-E-Mails oder bekannte Dienste ausgeben.

Auch im Bereich der Konten. Funktionen wie Windows Hello und die dynamische Bluetooth-Sperre sind integriert. und andere sichere Anmeldemethoden, die das Risiko von Brute-Force-Angriffen oder physischem Diebstahl der Geräte verringern.

Firewall- und Netzwerkschutz

Das Modul „Firewall- und Netzwerkschutz“ bietet eine vereinfachte Ansicht der Windows Defender-Firewall.Von hier aus können Sie den Status der verschiedenen Netzwerke (Domäne, privat, öffentlich) einsehen, verwalten, welche Anwendungen miteinander kommunizieren dürfen, und auf erweiterte Einstellungen zugreifen.

Diese Schicht ist entscheidend für Verdächtige Programme daran hindern, online zu gehen oder unnötige Ports abhören. Es ermöglicht Ihnen außerdem, Benachrichtigungen zu erhalten, wenn eine neue App versucht, eine Verbindung herzustellen, was dabei hilft, ungewöhnliches Verhalten nach der Installation von Software zu erkennen.

Control de aplicaciones und navegador

Im Bereich der „Anwendungs- und Browsersteuerung“ Mehrere Funktionen sind zusammengefasst, um Ihre Installationen und Ihre Browserinhalte zu schützen:

• Smartscreen-Es filtert heruntergeladene Dateien, Anwendungen und Websites anhand ihrer Reputation. Bei ungewöhnlichen Inhalten oder solchen, die auf Bedrohungslisten stehen, werden Warnungen angezeigt oder die Inhalte direkt blockiert.
• Intelligente App-Steuerung (Windows 11, Neuinstallationen)Es blockiert potenziell gefährliche Anwendungen anhand ihrer Reputation und Signaturen. Es ist nur auf Computern aktiviert, auf denen Windows 11 neu installiert wurde, nicht auf solchen, die von Windows 10 aktualisiert wurden.
• Schutz vor potenziell unerwünschter Software (PUA)Vermeiden Sie Installationsprogramme, die mit Adware, Symbolleisten und anderen lästigen „Extras“ bestückt sind, die oft in kostenlosen Softwarepaketen enthalten sind.

Diese Optionen sollten aktiviert bleiben. Es bietet einen verstärkten Schutz, der über herkömmliche Antivirensoftware hinausgeht.insbesondere für Nutzer, die häufig Programme herunterladen oder unbekannte Websites besuchen.

Gerätesicherheit und -leistung

Im Bereich „Gerätesicherheit“ Windows zeigt Informationen und Optionen zur Kernel-Isolation und Speicherintegrität an.Hierbei handelt es sich um Maßnahmen, die Virtualisierung nutzen, um kritische Komponenten (wie RAM oder den Systemkernel selbst) vor Angriffen zu schützen, die auf einer sehr niedrigen Ebene ausgeführt werden sollen.

Die Aktivierung der Kernisolierung kann eine zusätzliche Schutzebene gegen fortgeschrittene AngriffeBei einigen älteren Computern kann dies jedoch die Leistung oder die Kompatibilität mit bestimmten Treibern beeinträchtigen.

Im Abschnitt „Geräteleistung und -status“ Ein einfacher Wartungsbericht ist enthalten. (Speicher, problematische Apps, Windows-Zeitdienst) und die Option „Von Grund auf neu beginnen“, bei der Windows neu installiert wird, während persönliche Dateien erhalten bleiben, aber viele Anwendungen entfernt werden. Dies ist nützlich, wenn Sie vermuten, dass das System stark kompromittiert oder voller Junk-Software ist.

Familienoptionen und elterliche Kontrollen

Der Abschnitt „Familienoptionen“ Es verbindet sich mit den Microsoft-Familiensicherheitsdiensten.Dies ermöglicht es Ihnen, die Nutzung anderer Geräte innerhalb der Familie zu überwachen, Zeitlimits und Inhaltsfilter festzulegen sowie den Sicherheitsstatus der Geräte Ihrer Kinder zu überprüfen.

Wenn Sie ein Microsoft 365 Family-Abonnement nutzen, Defender kann den Sicherheitsstatus von Geräten mit Familienorganisatoren teilen.Dabei werden keine persönlichen Daten oder andere sicherheitsfremde Informationen offengelegt. Lediglich Bedrohungs- und allgemeine Statusinformationen werden übermittelt, um einen gemeinsamen Schutz zu gewährleisten.

Wie gut ist Defender im Vergleich zu Antivirenprogrammen von Drittanbietern?

Über das Marketing hinaus Unabhängige Tests sind es, die Defender seinen Platz zuweisen.Organisationen wie PC Mag, SE Labs und andere spezialisierte Labore messen regelmäßig die Erkennungsraten, die Anzahl der Fehlalarme und die Widerstandsfähigkeit gegen Ransomware, Phishing und andere Arten von Angriffen.

Laut diesen Einschätzungen Defender hat sich zwar stark verbessert, hinkt aber oft noch einigen kostenpflichtigen Softwarepaketen hinterher.Einem Bericht von SE Labs zufolge erreichte Defender eine „Schutzgenauigkeit“ von 93 %, während bestimmte Premium-Alternativen im selben Testpanel 100 % erreichten.

Dieser Unterschied von 7 % mag gering erscheinen, aber In absoluten Zahlen ausgedrückt bedeutet dies, dass von 100 Bedrohungen etwa 7 den Filter von Defender passieren, nicht aber den eines kostenpflichtigen Antivirenprogramms.Für einen typischen Heimanwender ist dieser Unterschied möglicherweise verkraftbar, insbesondere wenn er bewährte Praktiken einhält (keine Installation von Raubkopien, keine Öffnung verdächtiger Anhänge, regelmäßige Aktualisierung des Systems usw.).

PC Mag hat in seinen jüngsten Rezensionen Folgendes veröffentlicht: Es hat Schwächen des Defenders bei der Erkennung von Phishing-Angriffen und einigen Ransomware-Szenarien aufgezeigt.Antivirensoftware ist keineswegs nutzlos, ganz im Gegenteil, aber es gibt Lösungen, die in diesen spezifischen Bereichen präziser sind; zum Beispiel Vergleiche wie Avast vs. Windows Defender Sie analysieren die praktischen Unterschiede zwischen beiden Ansätzen.

Microsoft ist sich dessen bewusst. Das Unternehmen investiert massiv in die Verbesserung des Phishing-Aspekts.Angesichts von Funktionen wie dem Schutz der Anmeldeinformationen in Windows 11 und den kontinuierlichen Verbesserungen von SmartScreen ist es vernünftig zu erwarten, dass sich die Kluft zu kostenpflichtigen Lösungen mit der Weiterentwicklung dieser Ebenen verringern wird.

Microsoft Defender Antivirus – Architektur und Technologie

Auf der eher technischen Seite Microsoft Defender Antivirus ist die zentrale Schutzkomponente der nächsten Generation in Microsoft Defender für Endpoint.Ihr Ansatz geht weit über den klassischen, charakteristischen Motor vergangener Jahre hinaus.

Von 2015, Defender migrierte von einer statischen Engine zu einem Modell, das auf maschinellem Lernen, Datenwissenschaft und künstlicher Intelligenz basiert.Es nutzt Big Data, das von Millionen von Geräten gesammelt wird, Bedrohungsanalysen aus der Microsoft Cloud und Verhaltensanalysen, um in Millisekunden auf neue Malware-Familien zu reagieren.

Ein entscheidender Bestandteil dieser Strategie ist, dass Der Endpunkt empfängt dynamische Informationen aus Microsofts „intelligentem Sicherheitsgraphen“.Auch offline hat das Gerät Zugriff auf aktuelle Informationen, die den ganzen Tag über bereitgestellt werden. Sobald das Gerät mit dem Internet verbunden ist, profitiert es zudem von cloudbasierten Blockierungsentscheidungen in Echtzeit.

Der Verteidiger ist auch da Entwickelt, um sowohl online als auch offline zu funktionierenWenn keine Verbindung besteht, verwendet es weiterhin die zuletzt empfangenen Aktualisierungen; wenn eine Verbindung besteht, konsultiert es die Cloud, um die Genauigkeit zu verbessern und Fehlalarme zu reduzieren.

Besonders relevant heute sind die dateilose Malware-AngriffeDiese Prozesse laufen im Arbeitsspeicher oder nutzen legitime Systemtools. Hier kommen Prozessüberwachung, Ausführungsbäume und Anomalieerkennung ins Spiel, kombiniert mit anderen Microsoft-Technologien, um verdächtiges Verhalten zu blockieren und einzudämmen, selbst wenn keine herkömmliche Schadsoftware zur Analyse vorhanden ist.

Defender-Dienste und -Prozesse in Windows

Auf einem modernen Windows-Computer Defender manifestiert sich in mehreren Prozessen und Diensten, die im Task Manager sichtbar sind.. Zu den wichtigsten zählen:

• Microsoft Defender Antivirus Core Service (MdCoreSvc / MpDefenderCoreService.exe)Der zentrale Dienst der Antimalware-Engine wird als „Antimalware Core Service“ bezeichnet.
• Microsoft Defender Antivirus-Dienst (WinDefend / MsMpEng.exe)Es handelt sich um die bekannte „Antimalware Service Executable“, die für einen Großteil des Echtzeitschutzes verantwortlich ist.
• Microsoft Defender Antivirus Netzwerk-Echtzeitprüfungsdienst (WdNisSvc / NisSrv.exe)Es analysiert den Netzwerkverkehr und hilft bei der Erkennung von Angriffen, die verdächtige Verbindungen nutzen.
• Befehlszeilentools (MpCmdRun.exe)Dienstprogramme zur Verwaltung von Defender über Skripte und Automatisierung.
• Dienst zur Verhinderung von Datenverlust (MDDlpSvc / MpDlpService.exe) Bei der Verwendung von Endpoint-DLP liegt der Fokus auf dem Schutz sensibler Informationen.

Alle diese Komponenten Sie arbeiten zusammen, um einen kontinuierlichen Schutz ohne Benutzereingriff zu gewährleisten.Allerdings sollte man beachten, dass diese Tools dazu dienen, Leistungsprobleme zu diagnostizieren, die Funktionsfähigkeit des Antivirenprogramms zu bestätigen oder es in administrative Tools zu integrieren; insofern ist es hilfreich, sie einmal genauer anzusehen. Wenn Ihr Antivirenprogramm die PC-Leistung beeinträchtigt.

Betriebsmodi: aktiv, passiv und deaktiviert

Ein Schlüsselaspekt bei der Kombination von Defender mit Antivirenprogrammen von Drittanbietern ist das Verständnis ihrer Ausführungsmodi: aktiv, passiv und deaktiviertDas Verhalten variiert stark von Person zu Person.

En aktiver ModusDefender ist der primäre Virenschutz des Geräts: Er scannt Dateien, behebt Bedrohungen (entfernt oder isoliert sie) und zeigt Erkennungen sowohl in der Windows-Sicherheit als auch, in Unternehmensumgebungen, in den entsprechenden Verwaltungskonsolen an.

En PassivmodusDefender scannt weiterhin Dateien und protokolliert Bedrohungen, aber Es wirkt nicht auf sie ein.In diesem Szenario ist ein anderes Antivirenprogramm für die Behebung der Sicherheitslücke zuständig. Dieser Modus ist für den Fall vorgesehen, dass der Computer Defender als Endpunkt nutzt und eine andere Lösung als primäres Antivirenprogramm verwendet wird.

Wenn es deaktiviert oder deinstalliertDefender analysiert oder korrigiert nichts. Im Allgemeinen gilt: Es wird nicht empfohlen, diese Funktion zu deaktivieren, außer in sehr spezifischen Fällen auf Servern. oder spezielle Konfigurationen, da Ihnen dadurch der grundlegende integrierte Schutz fehlt.

Microsoft hat außerdem einen Mechanismus implementiert, um Automatische Reaktivierung des DefenderWenn Ihr Antivirenprogramm eines Drittanbieters abläuft, deinstalliert wird oder keinen Echtzeitschutz mehr bietet, kann sich Defender automatisch wieder aktivieren, um Ihr System vor Sicherheitslücken zu schützen; beispielsweise, wenn Sie Avast deaktivieren und Windows Defender aktivieren in einem Team mit Konflikten.

Kompatibilität mit Antivirensoftware von Drittanbietern unter Windows und Windows Server

Die Interaktion von Defender mit externer Antivirensoftware Das hängt von der Windows-Version ab und davon, ob das Gerät in Defender for Endpoint integriert ist oder nicht.. Im Großen und Ganzen:

• En Windows 10 und Windows 11Ist kein anderes Antivirenprogramm installiert, läuft Defender im aktiven Modus. Installieren Sie eine Lösung eines Drittanbieters und aktivieren Sie diese als primäres Antivirenprogramm, wird Defender automatisch deaktiviert.
• En Windows 11 mit aktivierter intelligenter App-SteuerungMöglicherweise sehen Sie Defender im passiven Modus anstatt vollständig deaktiviert, dies ist jedoch nicht der Fall in Umgebungen mit Defender for Endpoint.
• En Windows Server 2016, 2019, 2022, 2025 und zugehörige VersionenDefender wechselt beim Installieren eines anderen Antivirenprogramms nicht automatisch in den passiven Modus: Er muss manuell konfiguriert werden (z. B. über den Registrierungsschlüssel). ForceDefenderPassiveMode mit dem Wert 1) oder deaktivieren Sie es vollständig.
• In Szenarien mit Verteidiger für EndpunktEs wird empfohlen, Defender zumindest im passiven Modus installiert zu lassen, damit Funktionen wie EDR im Blockierungsmodus oder DLP weiterhin ordnungsgemäß funktionieren.

Wenn sich Defender im passiven Modus befindet, Normale, regelmäßige Untersuchungen finden nicht statt.Es kann jedoch weiterhin bestimmte Schnellscans durchführen, beispielsweise nach Sicherheitsupdates oder alle paar Tage, sofern diese Optionen nicht explizit deaktiviert sind. Darüber hinaus ist der Echtzeitschutz nur für bestimmte DLP-Funktionen aktiviert, wenn DLP aktiv ist.

Sollten Sie sich in jedem Fall für eine Drittanbieterlösung entscheiden, Es ist wichtig zu vermeiden, dass zwei Antiviren-Engines gleichzeitig im aktiven Modus laufen.Denn es kann Konflikte auslösen, das System verlangsamen und paradoxerweise Sicherheitslücken öffnen.

Nicht-Windows-Geräte und Microsoft Defender

Die Marke Microsoft Defender ist nicht mehr auf den klassischen PC beschränkt: Es gibt auch Apps für Android, iOS und macOS.Dies gilt insbesondere für solche, die mit einem Microsoft 365 Personal- oder Family-Abonnement verknüpft sind. Obwohl der Schwerpunkt dieses Artikels auf Windows und dessen Kompatibilität mit Antivirensoftware von Drittanbietern liegt, lohnt es sich, kurz deren Funktionsweise zu erläutern.

Microsoft Defender auf Android

So installieren Sie Microsoft Defender auf einem Android-Mobilgerät Sie können die von Microsoft bereitgestellte Kurz-URL aufrufen oder auf Google Play nach der App suchen.Nach der Installation melden Sie sich mit dem persönlichen Microsoft-Konto an, das mit Ihrem Microsoft 365-Abonnement verknüpft ist.

Wenn Sie die App zum ersten Mal öffnen, Der Benutzer wird durch eine Reihe von Einrichtungsschritten geführt, die sich zunächst auf den Schutz des Internets konzentrieren.Während dieses Vorgangs fordert die App wichtige Berechtigungen an, wie zum Beispiel:

• Im Hintergrund ausführenUnverzichtbar für die Überwachung schädlicher Links und Benutzeraktionen, selbst wenn es nicht im Vordergrund geöffnet ist.
• Nutzung des BarrierefreiheitsdienstesDies ermöglicht es Defender, die im Browser geöffneten Adressen (URLs) zu lesen und sie mit Listen gefährlicher Websites abzugleichen.
• Zugriff auf den GerätespeicherDies ist notwendig, um Anwendungen und Dateien auf Bedrohungen zu überprüfen. Microsoft betont, dass dieser Prozess lokal abläuft und keine Informationen über Apps oder persönliche Dateien an seine Server gesendet werden.
• Berechtigung zum Senden von Benachrichtigungenum den Benutzer zu warnen, falls eine Bedrohung erkannt oder eine Seite blockiert wird.

Nach der Konfiguration des Bereichs für sicheres Surfen, Defender führt einen ersten Antimalware-Scan des Geräts durch.Das dauert in der Regel ein bis zwei Minuten. Werden Bedrohungen gefunden, zeigt die App Warnmeldungen an und hilft bei deren Beseitigung.

Microsoft Defender auf iOS

Auf iPhone und iPad Die Installation erfolgt über den App Store mithilfe der von Microsoft verkürzten URL oder durch direkte Suche nach der App.Auch hier wird das persönliche Microsoft-Konto verwendet, das mit Microsoft 365 verknüpft ist.

Die erste Konfiguration ist ausgerichtet auf Aktivieren Sie den Internetschutz über ein lokales VPN. Benachrichtigungen sind jetzt erlaubt. Aufgrund von iOS-Sicherheitsbeschränkungen können Apps die von anderen Apps geöffneten URLs nicht sehen. Daher verwendet Defender ein VPN, das das Gerät selbst nie verlässt.

Mit diesem lokalen VPN, Der Browser sendet die Adressen an Defender, der sie überprüft und entscheidet, ob sie sicher sind.Wird die Website als vertrauenswürdig eingestuft, wird der Zugriff nahezu verzögerungsfrei gewährt. Handelt es sich um eine schädliche Website, wird die Verbindung blockiert und eine Warnmeldung angezeigt, dass die Website gefährlich ist.

Aus dieser Benachrichtigung geht hervor, dass der Benutzer Sie können den Browser-Tab schließen oder, wenn Sie sich absolut sicher sind, dass kein Risiko besteht, fortfahren. unter Ihrer Verantwortung.

Microsoft Defender unter Windows und macOS mit Microsoft 365

Auf Windows-Computern mit einem Microsoft 365-Abonnement, Die Microsoft Defender-App kann aus dem Microsoft Store heruntergeladen werden.Wenn das Gerät Single Sign-On (SSO) verwendet, kann die Sitzung automatisch gestartet werden, ohne dass jedes Mal nach Anmeldeinformationen gefragt wird.

Wenn Defender Antivirus bereits der primäre Virenschutz des Systems ist, Die App kann auch gestartet werden, ohne dass der Benutzer sie explizit öffnet.Die Integration in das Betriebssystem wird genutzt. Auch ohne aktives Abonnement ist die Installation möglich, allerdings mit eingeschränktem Funktionsumfang.

Unter macOS wird die Installation durchgeführt mithilfe eines PKG-Pakets, das von der offiziellen Microsoft-URL heruntergeladen wurdeNach der Installation und der Anmeldung mit Ihrem Microsoft 365-Konto werden Sie um wichtige Berechtigungen gebeten:

• Sie können über die Sicherheitseinstellungen auf das System zugreifen.wo Sie mit einem Passwort entsperren, Microsoft Defender-Treiber oder -Erweiterungen akzeptieren und die Änderungen anschließend wieder sperren müssen.
• Vollständiger Festplattenzugriff Wählen Sie im Bereich „Datenschutz“ die Option „Microsoft Defender“ und, falls angezeigt, dessen Erweiterungen, um Anwendungen und Dateien analysieren zu können.

Sobald die Genehmigungen erteilt wurden, Die App führt eine erste Analyse des Macs durch.Der Scan kann je nach Geschwindigkeit Ihres Geräts und Anzahl der installierten Apps unterschiedlich lange dauern. Sie können während des Scans normal weiterarbeiten. Werden Bedrohungen erkannt, führt Sie Defender durch den Bereinigungsprozess.

Beurteilung: Ist ein grundlegender Schutz ausreichend oder lohnt sich ein Antivirenprogramm eines Drittanbieters?

Im Moment der Wahrheit, Die Entscheidung hängt stark davon ab, wie Sie Ihren PC nutzen und in welchem ​​Kontext Sie arbeiten.Microsoft hat sich überraschend klar geäußert: Für viele Windows 11-Nutzer deckt Defender die alltäglichen Risiken ab, ohne dass zusätzliche Software erforderlich ist.

Für den normalen Heimgebrauch (Browsen, E-Mail, Streaming, Büroanwendungen, Spiele, Einkaufen in offiziellen Geschäften), Defender, kombiniert mit SmartScreen, Smart App Control, kontrolliertem Ordnerzugriff und Phishing-SchutzEs bietet einen sehr angemessenen Schutz, ist unkompliziert und verursacht keine zusätzlichen Kosten oder das zusätzliche Gewicht eines Antivirenprogramms von Drittanbietern.

Die Dinge verändern sich in den Umgebungen. Fachleute mit besonders sensiblen DatenAnwaltskanzleien, Arztpraxen, Journalisten mit risikoreichen Quellen, regulierte Branchen (Finanzwesen, Gesundheitswesen usw.) oder Unternehmen, die strengen Sicherheitsprüfungen unterliegen. In diesen Fällen kann dieser Unterschied von 7 % bei der Erkennung zu einem kostspieligen Vorfall führen.

Wir müssen auch Folgendes berücksichtigen: geopolitische und Compliance-DimensionViele führende Antivirenprogramme stammen aus den USA, eines ist russisch (Kaspersky, das in einigen Ländern eingeschränkt ist), und andere sind europäisch oder chinesisch. Für manche Organisationen ist die Wahl nicht nur technischer Natur, sondern betrifft auch Datensouveränität und die Einhaltung gesetzlicher Bestimmungen. Da Defender Teil des Betriebssystems ist und den Microsoft-Richtlinien unterliegt, ist er aus Compliance-Gründen in vielen IT-Abteilungen oft die Standardoption.

Betrachtet man das Ganze, Windows 10 und 11 bieten ein so hohes Maß an integrierter Sicherheit, dass es für die meisten Einzelnutzer unnötig ist, für ein externes Antivirenprogramm zu bezahlen.Wenn man Defender aktiv hält, sicherstellt, dass SmartScreen, Smart App Control und die Firewall aktiviert sind, Windows-Updates so schnell wie möglich einspielt und bei Links und Anhängen Vorsicht walten lässt, deckt man bereits ein breites Spektrum an Bedrohungen ab.

Für diejenigen, die mit kritischen Informationen arbeiten, erweiterte Compliance-Berichte benötigen, zusätzliche Funktionen wie Business-VPN, integrierten Passwort-Manager oder detaillierte Netzwerksteuerung wünschen, Eine Sicherheitslösung eines Drittanbieters bleibt eine sinnvolle Investition.Die Zeiten, in denen ein PC mit ausschließlich Microsoft-Schutz gleichbedeutend mit einer Sicherheitslücke war, sind längst vorbei; wenn Sie Optionen vergleichen möchten, siehe Welches ist das beste kostenlose Antivirenprogramm für Windows?.

Letztendlich besteht die beste Strategie darin, die Stärken von Microsoft Defender als integrierte Grundlage kombinieren mit guten digitalen Gewohnheiten und nur dann, wenn das Risikoniveau oder die beruflichen Anforderungen es erfordern, sollte eine gut gewählte Drittanbieterlösung hinzugefügt werden, die den nativen Schutz von Windows ergänzt und nicht behindert.