Windows Defender verbessern: Tipps zur Optimierung der Sicherheit unter Windows

Für viele Nutzer ist Windows Defender im Grunde ein Meme. Für andere ist es das Erste, was bei jeder Installation von Windows 10 und Windows 11 deaktiviert werden muss. Doch alles, was dieses Tool für eine robustere Verteidigung braucht, ist ein wenig Hilfe. Genau: Der Endnutzer kann viel tun, um Windows Defender zu verbessern, indem er sekundäre Optionen in der Benutzeroberfläche überprüft und erweiterte Parameter über PowerShell aktiviert.

Vielleicht ist das nichts für dich, aber ...

Ich verstehe. Du bist ein fortgeschrittener Nutzer und möchtest die volle Kontrolle über die Sicherheit deines Computers. Vielleicht ist deine Hauptstrategie, Windows Defender durch etwas anderes zu ersetzen oder vielleicht Windows direkt durch deine bevorzugte Linux-Distribution zu ersetzen. Aber manchmal wird das Perfekte zum Feind des Guten, und für die große Mehrheit der Nutzer ist Windows Defender mehr als ausreichend.

Denk einmal so darüber nach: Diese Nutzer möchten nicht einmal mit Windows Defender oder einer anderen Sicherheitslösung interagieren. Sie wollen keine Pop-ups, keine Warnungen und keine exklusiven Angebote für Premium-Antivirenprogramme. Außerdem hat sich Windows Defender im Laufe der Jahre stark verbessert (auch wenn seine Leistung auf manchen Computern weiterhin ein Thema ist), und unabhängige Tests wie AV-Test und AV-Comparatives spiegeln das wider.

Die Idee dieses Artikels ist es also, Windows Defender für jemand anderen zu verbessern. Mit einigen Anpassungen an der Benutzeroberfläche und einer Handvoll erweiterter PowerShell-Befehle wird das Microsoft-Sicherheitssystem eine mehr als angemessene Option zum Schutz allgemeiner Windows- und Windows-11-Installationen sein. Legen wir los:

So verbesserst du Windows Defender unter Windows 10 und 11

• Der erste Schritt ist, in den Startbereich der Windows-Sicherheit zu gehen und zu überprüfen, dass „App- und Browsersteuerung“ aktiviert ist. Wir haben festgestellt, dass diese Option bei einigen Installationen manuell aktiviert werden muss, trotz der Warnungen von Windows selbst. Klicke auf „Aktivieren“, und das Symbol wechselt von Gelb zu Grün.

• Dann gehen wir zu „Viren- und Bedrohungsschutz“. Im Abschnitt „Einstellungen für Viren- und Bedrohungsschutz“ klicken wir auf „Einstellungen verwalten“ und bestätigen dort, dass die vier Hauptfunktionen aktiviert sind: Echtzeitschutz, Cloudbasierter Schutz, Automatische Beispielübermittlung und Manipulationsschutz.

• Verlasse diesen Abschnitt nicht: Weiter unten erscheint „Ordnerzugriff kontrollieren“, besser bekannt als „Ransomware-Schutz“. Wenn du die Option aktivierst, schränkt Windows den Zugriff auf die Benutzerordner (Dokumente, Videos, Bilder usw.) ein, es sei denn, die Anwendung wird manuell autorisiert. Dies kann zu Konflikten mit einigen Programmen und Spielen führen (viele speichern ihre Spielstände in Dokumenten), daher solltest du die Auswirkungen genauer abwägen.

Reputation und Isolation

• Im Menü „App- und Browsersteuerung“ findest du zwei Optionen: Reputationsbasierter Schutz und Schutz vor Sicherheitslücken. Beim ersten musst du überprüfen, dass alles aktiviert ist (Apps und Dateien überprüfen, SmartScreen für Microsoft Edge, Blockieren potenziell unerwünschter Apps mit allen aktivierten Kontrollkästchen und SmartScreen für Microsoft-Store-Apps).
• Bei der zweiten wirst du feststellen, dass die Option „Erzwingen der Zufallsauswahl von Bildern (obligatorisches ASLR)“ werkseitig deaktiviert ist, möglicherweise wegen Inkompatibilitäten mit einigen ausführbaren Dateien. Die Idee ist jedoch, die Sicherheit zu erhöhen, also ändern wir sie auf „Standardmäßig“ und starten den Computer neu.

• Einige Benutzer finden möglicherweise auch die Option „Isolierte Navigation“. Diese führt Microsoft Edge in einer isolierten Umgebung aus und schafft eine zusätzliche Barriere zwischen bösartigen Elementen und dem restlichen System. Wenn der einzige Browser auf dem Computer Edge ist, solltest du diese Option in Betracht ziehen. (Anm. d. Red.: Nicht alle Computer unterstützen das)

• Schließlich kommen wir zur sogenannten Kernel-Isolation. Darin befindet sich die Option „Speicherintegrität“, die das Einschleusen von schädlichem Code in Hochsicherheitsprozesse blockiert. Die gute Nachricht ist, dass Windows sein Sicherheitsprofil verbessert, wenn wir dies aktivieren, aber die schlechte ist, dass es einen erheblichen Leistungsverlust mit sich bringt, insbesondere auf älteren Computern. Persönlich lasse ich die Speicherintegrität deaktiviert, aber wenn du einen Computer der neuesten Generation vorbereitest, solltest du es ausprobieren.

Windows Defender über PowerShell verbessern

Nichts hindert dich daran, die Einstellungen von Windows Defender auf die grafische Benutzeroberfläche zu beschränken, aber es gibt einige PowerShell-Befehle, die es auf jeden Fall wert sind, erkundet zu werden. Öffne PowerShell mit erhöhten Administratorrechten, sonst erhältst du alle möglichen Fehler.

• Set-MpPreference -SignatureUpdateInterval 1 legt die Häufigkeit für die Überprüfung auf neue Definitionen auf eine Stunde fest. Gültige Werte für diesen Parameter reichen von 1 bis 24 Stunden.
• Set-MpPreference -CheckForSignaturesBeforeRunningScan $True weist Windows Defender an, vor dem Scannen nach neuen Definitionen zu suchen. Zulässige Werte sind boolean, $False und $True.

• Set-MpPreference -MAPSReporting 2 aktiviert den Microsoft Active Protection Service im erweiterten Modus und teilt Microsoft zusätzliche Informationen über potenziell schädliche Software mit. Wenn du das nicht möchtest, ändere den Wert auf 0, aber die folgenden Änderungen funktionieren dann nicht.
• Set-MpPreference -SubmitSamplesConsent SendSafeSamples ermöglicht es uns, den Grad der Zustimmung für das Senden sicherer Beispiele zu begrenzen. Akzeptierte Werte sind AlwaysPrompt, SendSafeSamples, NeverSend und SendAllSamples.
• Set-MpPreference -CloudBlockLevel 4 ermöglicht es uns, die Aggressivität von Defender beim Scannen ausführbarer Dateien zu erhöhen. Unterstützt werden vier Stufen: 0 (Standard), 2 (Hoch), 4 (Hoch+) und 6 (Nulltoleranz). Unser Beispiel setzt den Befehl auf Hoch+.
• Set-MpPreference -DisableBlockAtFirstSeen $False bestätigt, dass Windows Defender ein Element blockiert, wenn es zum ersten Mal gefunden wird.
• Set-MpPreference -CloudExtendedTimeout 50 verlängert die Zeit, die Windows Defender ein ausführbares Programm für die Cloud-Analyse blockieren kann, auf 50 Sekunden. Der Standardwert ist 10 Sekunden, aber einige Verbindungen benötigen die zusätzliche Zeit.
• Set-MpPreference -PUAProtection Enabled kann in der grafischen Benutzeroberfläche von Windows Defender geändert werden, aktiviert aber im Wesentlichen den Schutz vor unerwünschten Anwendungen. Der Befehl $(Get-MpPreference).PUAProtection überprüft den Status (1 bedeutet aktiviert).

• Zum Abschluss gehen wir zum Stammverzeichnis von Laufwerk C und validieren mit dem Befehl .\"Program Files\Windows Defender\mpCmdRun.exe" -validatemapsconnection die Verbindung zu MAPS. Wenn er successfully established meldet, ist alles in Ordnung.

Zusammenfassung

Der Artikel mag lang erscheinen, aber in der Praxis dauert es nur ein paar Minuten, Windows Defender zu verbessern. Wenn dich das Thema interessiert und du andere erweiterte Werte genauer studieren möchtest, findest du in der offiziellen Microsoft-Dokumentation viele Details dazu, einschließlich des Befehls -EnableLowCpuPriority, ideal für schwächere Prozessoren. Viel Glück!