[kiwi05]

...und was muss ich beim Konfigurieren von Defender beachten?

[cbv]

Nichts. Der läuft einfach. Obwohl er von Microsoft kommt...

[kiwi05]

danke

[averel]

Zitat von kiwi05

...und was muss ich beim Konfigurieren von Defender beachten?

Cloudbasierten Schutz und Automatische Übermitlung von Beispielen deaktivieren, sonst werden die Daten wie beim Avast nur an Microsoft versendet.

[rudluc]

Wichtig ist nur, dass das Schild-Symbol des Defenders unten rechts in der Taskleiste normal aussieht und nicht irgendwie deaktiviert ist. Dann ist da ein Ausrufezeichen oder sowas Ähnliches drauf.
Ich kann das als Apple-User nicht mehr genau sagen. Ich hatte nämlich schon öfter bei einem Windows10-System, dass nach der Deinstallation eines Third-Party-Virenscanners der Windows Defender nicht automatisch aktiviert war. Man muss das auf jeden Fall nochmal kontrollieren, sonst hat man keinen Schutz!

[kiwi05]

Zitat von averel

Cloudbasierten Schutz und Automatische Übermitlung von Beispielen deaktivieren, sonst ....

Zitat von rudluc

Wichtig ist nur, dass das Schild-Symbol des Defenders unten rechts in der Taskleiste normal aussieht und nicht irgendwie deaktiviert ist. Dann ist da ein Ausrufezeichen oder sowas Ähnliches drauf.

Wenn ich "Cloudbasierten Schutz und Automatische Übermittlung von Beispielen" deaktiviere, erscheint im Schild-Symbol des Defenders aber genau das unerwünschte gelbe Dreieck mit dem Ausrufezeichen anstatt des erwünschen grünen Häkchens. Und nun?

[HaPeKa]

Wenn du nicht Programmierer bist, würde ich die Übermittlung nicht sperren ...

Damit dieser Schutzmechanismus seine volle Wirkung entfalten kann, sollte die automatische Übermittlung von Beispielen aktiv sein. Das ist für die meisten Privatnutzer unproblematisch, da es zumeist um ausführbare Dateien geht, die man ohnehin aus einer öffentlichen Quelle bezogen hat. Ist die Übermittlung aktiv, überträgt Defender die zu analysierende Datei an die Microsoft-Cloud, wenn bei der Metadaten-Analyse herauskam, dass der Kandidat bislang noch nicht in der Cloud untersucht wurde. Dort wird die Datei dann ausgeführt und mithilfe maschinellen Lernens untersucht. Nach Angaben von Microsoft sendet die Cloud innerhalb weniger Sekunden ihre Einschätzung zurück – bis dahin sperrt Defender den Zugriff auf die Datei. Das Unternehmen erklärt, durch den Cloud-Schutz innerhalb von Sekunden auf Virenausbrüche reagieren und seine Nutzer schützen zu können. Doch Vorsicht: Wer mit selbst geschriebenen Skripten, Makros oder Anwendungen hantiert, muss damit rechnen, dass diese Microsoft in die Hände fallen, wenn die Option aktiv ist. Gerade in Unternehmen kann das gegen den Einsatz der Funktion sprechen. In solchen Fällen lässt sich der automatische Upload getrennt vom Cloud-Schutz unter „Einstellungen für Viren- & Bedrohungsschutz“ abschalten. Standardmäßig sind beide Funktionen aktiv.

[kiwi05]

Danke, so hab ich es auch erstmal eingestellt.

[hajoko]

Ich verwende den MS Defender nicht. Laut diversen Tests soll er Malware zwar gut erkennen, neigt aber zu falschem Alarm und er soll auch Schwächen beim Scan der Festplatte haben. Generell ist Software von MS ein beliebtes Angriffsziel und damit potentiell anfällig.

[cbv]

Zitat von averel

Cloudbasierten Schutz und Automatische Übermitlung von Beispielen deaktivieren, sonst werden die Daten wie beim Avast nur an Microsoft versendet.

Das versteht sich eigentlich von selbst.

Eventuell ist noch interessant, dass man Verzeichnisse komplett vor Zugriff schützen kann, was einen zusätzlichen Schutz vor Ransomware bietet.