Windows Defender konfigurieren und aktivieren

Da Beckhoff zum Verhalten des Windows Defender nach zukünftigen Updates keine vorausschauende Zusicherung geben kann und da viele Steuerungen nicht in der Lage sind, die nötigen Updates für einen wirkungsvollen Einsatz regelmäßig zu beziehen, ist die Komponente in den Standard-Images von Beckhoff über eine Gruppenrichtlinie deaktiviert. Diese Gruppenrichtlinie heißt je nach Betriebssystem anders.

Windows Defender mit Windows 10 2016 LTSB aktivieren

1. Öffnen Sie Windows Run / Ausführen mit der Tastenkombination [Windows + R] und geben Sie „gpedit.msc“ ein.
2. Bestätigen Sie den Dialog mit OK.
Windows Defender konfigurieren und aktivieren 1:
Der Gruppenrichtlinien-Editor öffnet sich.
3. Passen Sie den Eintrag „Turn off Windows Defender“ (deutsch: „Endpoint Protection deaktivieren“) entsprechend an.
Windows Defender konfigurieren und aktivieren 2:
4. Starten Sie den Windows Defender in den Systemsteuerungen, oder suchen Sie nach "Windows Defender".
Windows Defender konfigurieren und aktivieren 3:
5. Aktivieren Sie den Windows Defender über die Schaltfläche Start now.
Windows Defender konfigurieren und aktivieren 4:
Der Windows Defender ist aktiviert.

Windows Defender mit Windows 10 2019 LTSC und Windows 10 2021 LTSC aktivieren

1. Öffnen Sie Windows Run / Ausführen mit der Tastenkombination [Windows + R] und geben Sie „gpedit.msc“ ein.
2. Bestätigen Sie den Dialog mit OK.
Windows Defender konfigurieren und aktivieren 5:
Der Gruppenrichtlinien-Editor öffnet sich.
3. Passen Sie den Eintrag „Turn off Windows Defender Antivirus“ (deutsch: „Windows Defender Antivirus deaktivieren“) entsprechend an.
4. Nehmen Sie die Einstellungen des Windows Defender im Windows Security Center vor. Sie können dafür "Windows Security Center" in die Suche eingeben.
Windows Defender konfigurieren und aktivieren 6:
5. Aktivieren Sie den Windows Defender über die Schaltfläche Start now.
Windows Defender konfigurieren und aktivieren 7:
Der Windows Defender ist aktiviert.

Windows Defender unter Windows 11 2024 LTSC

Sie können den Windows Defender bei der Nutzung von Windows 11 2024 LTSC nicht mehr lokal ausschalten, da er vom Manipulationsschutz geschützt wird:

https://learn.microsoft.com/de-de/defender-endpoint/prevent-changes-to-security-settings-with-tamper-protection

Eine Ausnahme bildet die Nutzung von Antivirensoftware von Drittanbietern. In dem Fall können Sie den Windows Defender trotz Manipulationsschutz deaktivieren:

https://learn.microsoft.com/de-de/defender-endpoint/defender-antivirus-compatibility-without-mde

Defender-Updates bei aktiviertem Schreibfilter

Bei aktiviertem Microsoft-Defender-Antivirus- und Manipulationsschutz ist auch die Aktualisierung der Sicherheitsinformationen geschützt. Versuche, geschützte Einstellungen über lokale Gruppenrichtlinien oder Registry-Einträge zu deaktivieren, können blockiert werden, obwohl die Änderung scheinbar erfolgreich war.

Das Deaktivieren automatischer Windows-Updates verhindert daher nicht zuverlässig die Aktualisierung von Microsoft Defender Antivirus. Updatequellen und Aktualisierungszeitpläne müssen separat betrachtet und ihre wirksame Konfiguration geprüft werden. Unterscheiden Sie dabei zwischen Sicherheitsintelligenz-, Engine- und Plattformupdates.

Information: Overlay-Verbrauch und unerwartete Neustarts bei UWF

Defender-Updates verursachen Schreibzugriffe durch Downloads, temporäre Dateien und Installationsvorgänge. Bei aktiviertem Unified Write Filter (UWF) können diese Zugriffe das Overlay erheblich belasten.

Auch bei vorhandenen Defender-Ausnahmen können Update-Dateien außerhalb der ausgenommenen Bereiche im Overlay abgelegt werden. Wird die maximale Overlay-Größe überschritten, startet Windows 11 automatisch neu. Dieser Neustart muss von einer durch das Update angeforderten Neustartaktion unterschieden werden.

Werden Updatebestandteile beim Neustart verworfen, können erneute Downloads und wiederholte Neustarts auftreten.

Berücksichtigen Sie deshalb bei der Inbetriebnahme folgende Punkte: