[HaPeKa]

Wenn du nicht Programmierer bist, würde ich die Übermittlung nicht sperren ...

Damit dieser Schutzmechanismus seine volle Wirkung entfalten kann, sollte die automatische Übermittlung von Beispielen aktiv sein. Das ist für die meisten Privatnutzer unproblematisch, da es zumeist um ausführbare Dateien geht, die man ohnehin aus einer öffentlichen Quelle bezogen hat. Ist die Übermittlung aktiv, überträgt Defender die zu analysierende Datei an die Microsoft-Cloud, wenn bei der Metadaten-Analyse herauskam, dass der Kandidat bislang noch nicht in der Cloud untersucht wurde. Dort wird die Datei dann ausgeführt und mithilfe maschinellen Lernens untersucht. Nach Angaben von Microsoft sendet die Cloud innerhalb weniger Sekunden ihre Einschätzung zurück – bis dahin sperrt Defender den Zugriff auf die Datei. Das Unternehmen erklärt, durch den Cloud-Schutz innerhalb von Sekunden auf Virenausbrüche reagieren und seine Nutzer schützen zu können. Doch Vorsicht: Wer mit selbst geschriebenen Skripten, Makros oder Anwendungen hantiert, muss damit rechnen, dass diese Microsoft in die Hände fallen, wenn die Option aktiv ist. Gerade in Unternehmen kann das gegen den Einsatz der Funktion sprechen. In solchen Fällen lässt sich der automatische Upload getrennt vom Cloud-Schutz unter „Einstellungen für Viren- & Bedrohungsschutz“ abschalten. Standardmäßig sind beide Funktionen aktiv.