Microsoft Defender: Planen Sie automatische Scans

Automatisieren Sie Antivirenscans mit Microsoft Defender Sie können Ihre Computer schützen, ohne Ihre tägliche Arbeit zu unterbrechen. Dazu werden regelmäßige Scans durchgeführt, wenn das System im Leerlauf ist oder in von Ihnen festgelegten Zeiträumen. In diesem Artikel erklären wir detailliert, wie diese automatischen Scans funktionieren, welche Typen es gibt und wie Sie für jedes Szenario den am besten geeigneten auswählen.

Wir haben auch einige Leistungsoptimierungen zur Vermeidung unnötiger Scans, Wichtige Einschränkungen wie die Handhabung von E-Mails und zugeordneten Netzwerklaufwerken sowie Verbesserungen der Bedrohungsaufklärung wie die automatische Datei- und URL-Detonationsanalyse, die in die Defender XDR-Erfahrung integriert ist.

Was verstehen wir unter automatischen Scans in Microsoft Defender?

Automatische Analysen sind Geplante Scans, die den Echtzeitschutz von Microsoft Defender Antivirus ergänzen, das Dateien beim Öffnen und Schließen sowie beim Navigieren durch Ordner überprüft. Ziel ist es, Ihren Computer regelmäßig und proaktiv zu scannen, idealerweise wenn Sie ihn nicht verwenden, um die Auswirkungen auf die Produktivität zu minimieren.

Zusätzlich zur regulären Programmierung können Sie erzwingen einmalige Überprüfungen auf Anfrage und sogar Remote-Scans vom Portal aus auslösen Microsoft Defender, sodass Sie die vollständige Kontrolle haben, um auf Anzeichen einer möglichen Infektion zu reagieren oder zu überprüfen, ob eine vorherige Bedrohung vollständig beseitigt wurde.

Scantypen in Microsoft Defender: Schnell, Vollständig und Benutzerdefiniert

• Schnellprüfung (empfohlen)Dieser Scan überprüft kritische Stellen, an denen sich Malware häufig festsetzt. In Kombination mit Echtzeitschutz bietet er zuverlässigen Schutz vor Bedrohungen, die vom System ausgehen, und vor Malware auf Kernel-Ebene – ohne übermäßigen Ressourcenverbrauch.
• Relevante Neuheit der Schnellprüfung- Seit dem Plattform-Update vom Dezember 2023 (4.18.2311.xx) ist eine Vorschauversion von „Schnellscan umfasst Ausschlüsse“ verfügbar, um während des Schnellscans Dateien und Verzeichnisse zu scannen, die mithilfe kontextbezogener Ausschlüsse vom Echtzeitschutz ausgeschlossen sind.
• vollständige PrüfungEs beginnt mit einem Schnellscan und scannt dann alle eingebundenen Festplatten sowie, falls konfiguriert, auch Wechsel- und Netzlaufwerke. Dies kann je nach Datenmenge und -typ Stunden oder sogar Tage dauern.
• Personalisierte Prüfung. Es konzentriert sich auf die von Ihnen ausgewählten Pfade: bestimmte Ordner, ein USB-Laufwerk, ein bestimmter Netzwerkspeicherort usw. Es ist nützlich, um tragbare Medien oder Systembereiche zu validieren, die Sie gezielt scannen möchten.

Verwandter Artikel:

So planen Sie, dass Windows Defender zu einem bestimmten Zeitpunkt gescannt wird

Automatische Scans planen: Optionen und Schritte

Die geplanten Prüfungen sind zusätzlich zum Echtzeitschutz und kann auf täglicher oder wöchentlicher Basis definiert werdenEs gibt zwei native Planungsmodi: täglich (nur Schnellscan) und wöchentlich (schnell oder vollständig). Geplante Scans werden basierend auf der lokalen Zeitzone des Geräts ausgeführt.

Wenn Sie Ihren Zeitplan lieber in Windows optimieren möchten, können Sie die TaskplanerAls allgemeine Richtlinie sind dies die wichtigsten Schritte:

1. In der Suchleiste, geben Sie „Taskplaner“ ein und öffnen Sie die Anwendung.
2. Im linken Bereich, erweitern Sie „Taskplanerbibliothek“ > „Microsoft“ > „Windows“ und navigieren Sie zum Ordner „Windows Defender“.
3. Im mittleren Panel, doppelklicken Sie auf „Geplanter Scan von Windows Defender“.
4. In den Eigenschaften des geplanten Scans, gehen Sie zur Registerkarte „Trigger“ und wählen Sie „Neu“.
5. Gibt die Frequenz an mit dem die Prüfung ablaufen soll und welche Startzeit Sie bevorzugen.

Geplante Leistungsoptimierung für schnelle Prüfungen

Um die Auswirkungen zu minimieren, Defender kann einen geplanten Schnellscan überspringen, wenn innerhalb der letzten 7 Tage bereits ein „qualifizierter“ Scan ausgeführt wurde.Diese Optimierung gilt nur für geplante Schnellscans. Manuelle Schnellscans auf Abruf sind davon nicht betroffen.

Wenn die internen Qualifikationsbedingungen der letzten Schnellprüfung nicht erfüllt sind, wird die Optimierung nicht angewendet und das System startet einen geplanten Scan. Obwohl die detaillierten Kriterien in diesem Auszug nicht aufgeführt sind, besteht die Absicht darin, unnötige Wiederholungen zu vermeiden, ohne den Schutz zu beeinträchtigen.

Wichtige Punkte und bewährte Vorgehensweisen, die zu berücksichtigen sind:

• Echtzeitschutz + SchnellscanDie Kombination aus beidem bietet eine starke Abdeckung, da der Echtzeitschutz jede geöffnete oder geschlossene Datei und jeden Ordner, auf den der Benutzer zugreift, überprüft, während der Schnellschutz die persistenten Speicherorte prüft.
• Schutz in der CloudCloudbasierter Schutz und kontrollierter Zugriff erleichtern die Auswertung der abgerufenen Dateien mithilfe der neuesten cloudbasierten Intelligenz und maschinellen Lernmodelle.
• Eskalation zur vollständigen Untersuchung bei bestimmten ErkennungenWenn der Echtzeitschutz Malware erkennt und die Erweiterung der betroffenen Dateien zunächst nicht ermitteln kann, kann Defender im Rahmen des Behebungsprozesses einen vollständigen Scan einleiten.
• Auswirkungen und DauerVollständige Prüfungen verbrauchen mehr Ressourcen und können lange dauern. Überlegen Sie sich Ihren Zeitplan gut und priorisieren Sie die Schnellprüfung als Standardoption. Die vollständige Prüfung reservieren Sie für bestimmte Fälle.

Konfiguration mit Intune, Configuration Manager und Gruppenrichtlinie

• Microsoft IntuneSie können die Einstellungen für Gerätescans und -einschränkungen von Intune aus konfigurieren, einschließlich der Verwaltung von Defender Antivirus unter Windows 10 und Windows 11. In der Ansicht „Endpoint Security“ können Sie Antivirusrichtlinien zentral anwenden.
• Microsoft Configuration Manager (aktueller Zweig)Wenn Sie ConfigMgr verwenden, können Sie im Abschnitt „Scan-Einstellungen“ Anti-Malware-Richtlinien erstellen und bereitstellen und dabei Kadenzen und Verhaltensweisen für verwaltete Clients definieren.
• Gruppenrichtlinie (GPO)Bearbeiten Sie in der Gruppenrichtlinien-Verwaltungskonsole das gewünschte GPO und navigieren Sie zu „Computerkonfiguration“ > „Administrative Vorlagen“ > „Windows-Komponenten“ > „Microsoft Defender Antivirus“. Wählen Sie den entsprechenden Speicherort aus und passen Sie die Richtlinien nach Bedarf an. Bestätigen Sie mit „OK“ und wiederholen Sie den Vorgang für weitere Optionen.

Haupt-GPO-Optionen und zugehörige Parameter

• E-Mail-Prüfung (Scannen > E-Mail-Scan aktivieren). Standard: Deaktiviert. PowerShell: -DisableEmailScanningSiehe E-Mail-Einschränkungen unten.
• Skriptprüfung. Standardmäßig aktiviert. Ermöglicht Ihnen, die Skriptüberprüfung zu aktivieren oder aufrechtzuerhalten. Referenz: Defender/AllowScriptScanning.
• Prüfung der Reanalysepunkte (Scannen > Scannen von Reanalysepunkten aktivieren). Standard: Deaktiviert. Direktparameter nicht verfügbar; siehe Handbuch zu Reanalysepunkten.
• Zugeordnete Netzlaufwerke in der vollständigen Prüfung (Scannen > Vollständigen Scan auf zugeordneten Netzwerklaufwerken ausführen). Standard: Deaktiviert. PowerShell: -DisableScanningMappedNetworkDrivesForFullScan.
• Archivdateien (Scannen > Archivdatei-Scan). Standardmäßig aktiviert. PowerShell: -DisableArchiveScanningDie Erweiterungsausschlussliste hat Vorrang.
• Netzwerkdateien (Scannen > Netzwerkdateiscan). Standardmäßig deaktiviert. PowerShell: -DisableScanningNetworkFilesEinige Vorlagen zeigen auch „Netzwerkdatei-Scankonfiguration“ als standardmäßig aktiviert an. Bitte beachten Sie mögliche Unterschiede zwischen ADMX-Versionen.
• Gepackte ausführbare Dateien (Scannen > Scannen verpackter ausführbarer Dateien). Standardmäßig aktiviert. Diese Option wurde aus bestimmten administrativen Vorlagen von Windows 11 (21H2, 22H2 und 23H2) entfernt. Es gibt keine entsprechende Einstellung.
• Wechseldatenträger (Scannen > Wechseldatenträger nur während vollständiger Scans scannen). Standard: Deaktiviert. PowerShell: -DisableRemovableDriveScanning.
• Maximale Tiefe der Archivdateien (Scannen > Maximale Tiefe angeben). Standard 0. Kein Parameter verfügbar.
• Maximale CPU-Auslastung (Scan > Maximaler CPU-Prozentsatz während eines Scans). Standard 50. PowerShell: -ScanAvgCPULoadFactorEs handelt sich um einen Richtwert, nicht um eine feste Grenze. Manuelle Tests ignorieren ihn.
• Maximale Dateigröße des Archivs (Scannen > Maximale Größe in KB angeben). Standardmäßig ist unbegrenzt (Wert 0 bedeutet keine Begrenzung). Kein Parameter verfügbar.
• Niedrige CPU-Priorität für geplante Prüfungen. Standardmäßig deaktiviert. Kein direkter Parameter.
• CPU-Drosselungstyp. Standardmäßig deaktiviert. PowerShell: -ThrottleForScheduledScanOnly.
• Ausgeschlossene in Schnellprüfung einschließen (Scannen > Ausgeschlossene Dateien und Verzeichnisse werden während des Schnellscans gescannt). Standardmäßig deaktiviert. Bezieht sich auf die Möglichkeit, Ausschlüsse in der Vorschau anzuzeigen.

Führen Sie Prüfungen auf Anfrage und aus der Ferne durch

Microsoft Defender-Portal (security.microsoft.com)Sie können einen Remote-Scan auf einem Gerät starten:

1. Greifen Sie auf das Portal zu und einloggen.
2. Öffnen Sie die Geräteseite Ziel
3. Wählen Sie die Auslassungspunkte (…) und wählen Sie „Antivirenscan ausführen“.
4. Wählen Sie die Art der Prüfung zwischen schnell oder vollständig, fügen Sie einen Kommentar hinzu und bestätigen Sie.

Überprüfen Sie den Status im Action CenterGehen Sie zu „Aktionen & Übermittlungen“ > „Wartungscenter“ > Registerkarte „Verlauf“. Wählen Sie unter „Filter“ den Aktionstyp „Antivirus-Scan starten“ aus, wenden Sie ihn an und überprüfen Sie den Status. Nach Abschluss wird der Status „Abgeschlossen“ angezeigt.

Microsoft Intune. Sie haben zwei gängige Möglichkeiten, eine Prüfung abzulegen:

• Endpunktsicherheit > Antivirus: Wählen Sie aus der Liste der Aktionen „Schnellscan (empfohlen)“ oder „Vollständiger Scan“ unter Windows 10 oder Windows 11 aus.
• Geräte > Alle Geräte: Gehen Sie zum gewünschten Gerät, wählen Sie „… Mehr“ und führen Sie einen Schnellscan oder einen vollständigen Scan aus.

Windows-SicherheitsanwendungAuf dem Endpunkt selbst können Sie einen Scan von der nativen Windows-Sicherheits-App aus starten, ideal für Stichprobenprüfungen.

PowershellUm eine Prüfung zu starten, verwenden Sie Start-MpScanWenn Sie möchten, dass der Schnellscan die Ausnahmen einschließt, legen Sie die Einstellung mit Set-MpPreference -QuickScanIncludeExclusions 1.

Befehlszeile (mpcmdrun.exe). Verwendet mpcmdrun.exe -scan -scantype 1 für einen schnellen Scan. Das Dienstprogramm bietet weitere Parameter für vollständige oder bestimmte Pfade, die in Skripten oder schnittstellenlosen Umgebungen nützlich sind.

WMI. Durch den Unterricht MSFT_MpScan und seine Methode Start Sie können Scans von Verwaltungstools automatisieren, die WMIv2-Aufrufe orchestrieren.

Was ist neu: Automatische Detonationsanalyse für Dateien und URLs

Microsoft Defender Threat Intelligence (MDTI) verfügt über eine automatische Datei- und URL-Detonationsfunktion, integriert in die Defender XDR-Schnittstelle. Wenn Sie nach einer Datei oder URL suchen und keine Reputationsergebnisse erhalten, wird hauptsächlich in der US-Region ein asynchroner Detonationsprozess im Hintergrund ausgelöst.

Wenn zunächst keine Reputation oder Detonation vorliegt, wiederholt MDTI die Abfrage für die Datei oder URL im Hintergrund. Obwohl es kein festes SLA für Volumen und Verfügbarkeit gibt, besteht das operative Ziel darin, Ergebnisse je nach Systemauslastung innerhalb von etwa zwei Stunden zu liefern.

Diese Automatisierung erweitert die Wissensbasis zur globalen Bedrohungslandschaft, wodurch Sicherheitsteams tiefere und zeitnahere Einblicke in unbekannte Dateien und URLs erhalten und so die Abwehr stärken können.

Gilt für Plattformen und Versionen

Die beschriebenen Funktionen richten sich an Windows-Endpunkte, die mit Microsoft Defender Antivirus verwaltet werden.Insbesondere gilt die Optimierung zum Überspringen geplanter Schnellscans für Windows 10 Anniversary Update (1607) und höher sowie Windows Server 2016 (1607) und höher, ausgenommen Core Server-Installationen.

Verbessern Sie Ihre Sicherheitslage, indem Sie die Dokumentation zu den Best Practices für Prüfungen durchsehen und Überlegungen zu Microsoft Defender Antivirus sowie Hilfe- und Lernressourcen zu Microsoft Security.