Tutorial

Tutorial: So prüfst du, ob Windows Defender (Windows-Sicherheit) ordnungsgemäß funktioniert

Melden

Hier ist ein ausführliches Tutorial, mit dem du in wenigen Schritten überprüfen kannst, ob dein Windows Defender (jetzt "Windows-Sicherheit" genannt) unter Windows 10 oder 11 korrekt arbeitet.

Der Windows Defender ist dein eingebauter Schutz gegen Viren, Malware und andere Bedrohungen. Es ist wichtig, regelmäßig sicherzustellen, dass dieser Schutz aktiv und auf dem neuesten Stand ist.

Methode 1: Der schnelle Blick auf den Infobereich (Taskleiste)

Der einfachste Weg ist ein Blick in die rechte untere Ecke deines Bildschirms:

  1. Suche in der Taskleiste nach dem Schild-Symbol.
  2. Grünes Häkchen: Alles ist in Ordnung.
  3. Gelbes Ausrufezeichen oder rotes X: Handlungsbedarf! Klicke auf das Symbol, um die Details zu sehen.

Methode 2: Den Status in den Einstellungen prüfen

Hier erhältst du einen detaillierten Überblick über alle Sicherheitsbereiche:

  1. Drücke die Windows-Taste und tippe „Windows-Sicherheit“ ein. Öffne die App.
  2. Klicke auf der Startseite auf „Viren- & Bedrohungsschutz“.
  3. Prüfe hier folgende Punkte:
    • Wer ist zuständig? Wenn dort steht „Keine Maßnahmen erforderlich“, ist alles okay. Falls du ein Drittanbieter-Antivirenprogramm (wie Avira oder Norton) installiert hast, ist der Windows Defender oft automatisch deaktiviert.
    • Schutzeinstellungen: Klicke auf „Einstellungen verwalten“. Der Schalter bei Echtzeitschutz muss auf „Ein“ stehen.
    • Schutz-Updates: Klicke weiter unten auf „Schutz-Updates“, um zu sehen, ob die Definitionen aktuell sind. Klicke auf „Nach Updates suchen“, falls das letzte Update länger als 24 Stunden her ist.

Methode 3: Funktionsprüfung per PowerShell (Für Fortgeschrittene)

Wenn du sichergehen willst, dass der Dienst im Hintergrund wirklich korrekt läuft, kannst du die PowerShell nutzen:

  1. Mache einen Rechtsklick auf den Start-Button und wähle Windows PowerShell (Administrator) oder Terminal (Administrator).
  2. Gib den folgenden Befehl ein und drücke Enter: Get-MpComputerStatus
  3. Suche in der Liste nach diesen Zeilen:
    • AntivirusEnabled: True (Der Schutz ist an)
    • RealTimeProtectionEnabled: True (Der Echtzeitschutz läuft)
    • OnAccessProtectionEnabled: True (Dateien werden beim Öffnen gescannt)

Methode 4: Der EICAR-Test (Simulierter Virentest)

Um zu testen, ob der Defender wirklich sofort reagiert, gibt es die „EICAR-Testdatei“. Dies ist kein echter Virus, sondern eine harmlose Zeichenfolge, auf die alle Antivirenprogramme weltweit reagieren müssen.

  1. Öffne den Windows-Editor (Notepad).
  2. Kopiere die folgende Zeile und füge sie in das leere Dokument ein: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  3. Speichere die Datei auf deinem Desktop unter dem Namen test.txt.
  4. Das Ergebnis: Sobald du die Datei speicherst (oder spätestens, wenn du sie umbenennst in test.com), sollte Windows Defender sofort eine Meldung ausgeben, dass eine Bedrohung gefunden wurde, und die Datei in Quarantäne verschieben oder löschen.
    • Passiert nichts? Dann ist dein Echtzeitschutz höchstwahrscheinlich deaktiviert!

Methode 5: Den Dienst-Status prüfen

Falls sich das Sicherheits-Dashboard gar nicht erst öffnen lässt:

  1. Drücke Windows-Taste + R, tippe services.msc ein und drücke Enter.
  2. Suche in der Liste nach „Microsoft Defender Antivirus-Dienst“.
  3. Der Status sollte „Wird ausgeführt“ lauten.
    • Hinweis: Wenn ein anderes Antivirenprogramm installiert ist, ist dieser Dienst oft deaktiviert und lässt sich nicht manuell starten – das ist in diesem Fall normales Verhalten.

Zusammenfassung: Worauf du achten solltest

  • Immer grün: Das Schild-Symbol sollte immer ein grünes Häkchen haben.
  • Updates: Windows Defender aktualisiert sich normalerweise über Windows Update. Stelle sicher, dass Windows-Updates nicht pausiert sind.
  • Keine Konflikte: Nutze idealerweise nur ein aktives Antivirenprogramm, um Systeminstabilitäten zu vermeiden.

Dein Windows Defender arbeitet korrekt, wenn der Echtzeitschutz aktiviert ist, die Updates aktuell sind und er auf die EICAR-Testdatei reagiert.

0