Konfigurieren der Scanoptionen von Microsoft Defender Antivirus

Artikel
11/01/2024

Gilt für:

Plattformen

Windows

Verwenden von Microsoft Intune zum Konfigurieren von Überprüfungsoptionen

Weitere Informationen finden Sie unter Konfigurieren von Einstellungen für Geräteeinschränkung in Microsoft Intune und Microsoft Defender Antivirus-Geräteeinschränkungseinstellungen für Windows 10 in Intune.

Verwenden von Microsoft Configuration Manager zum Konfigurieren von Überprüfungsoptionen

Ausführliche Informationen zum Konfigurieren von Microsoft Configuration Manager (Current Branch) finden Sie unter Erstellen und Bereitstellen von Antischadsoftwarerichtlinien: Scaneinstellungen.

Verwenden von Gruppenrichtlinie zum Konfigurieren von Überprüfungsoptionen

Tipp

Laden Sie die Gruppenrichtlinie Referenztabelle herunter, in der die Richtlinieneinstellungen für Computer- und Benutzerkonfigurationen aufgeführt sind, die in den administrativen Vorlagendateien enthalten sind, die für Windows bereitgestellt werden. Sie können den Verweis auf das Arbeitsblatt konfigurieren, wenn Sie Gruppenrichtlinie Objekte bearbeiten. Hier sind die neuesten Versionen:

Öffnen Sie auf dem Computer, der Ihre Gruppenrichtlinie verwaltet, die Gruppenrichtlinien-Verwaltungskonsole.
Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinie Objekt, das Sie konfigurieren möchten, und wählen Sie dann Bearbeiten aus.
Wechseln Sie im Gruppenrichtlinie Management Editor zu Computerkonfiguration, und klicken Sie auf Administrative Vorlagen.
Erweitern Sie die Struktur auf Windows-Komponenten>Microsoft Defender Antivirus, und wählen Sie dann einen Speicherort aus (siehe Einstellungen und Speicherorte in diesem Artikel).
Bearbeiten Sie das Richtlinienobjekt.
Klicken Sie auf OK, und wiederholen Sie dies für alle anderen Einstellungen.

Einstellungen und Standorte

Richtlinienelement und -speicherort	Standardeinstellung (falls nicht konfiguriert)	PowerShell-Parameter `Set-MpPreference` oder WMI-Eigenschaft für `MSFT_MpPreference` die Klasse
Email-Überprüfung Abtasten>Aktivieren der E-Mail-Überprüfung Weitere Informationen finden Sie unter Email Scanbeschränkungen (in diesem Artikel).	Deaktiviert	`-DisableEmailScanning`
Skriptüberprüfung	Aktiviert	Mit dieser Richtlinieneinstellung können Sie die Skriptüberprüfung konfigurieren. Wenn Sie diese Einstellung aktivieren oder nicht konfigurieren, ist die Skriptüberprüfung aktiviert. Siehe Defender/AllowScriptScanning
Überprüfungspunkte Abtasten>Aktivieren der Analysepunktüberprüfung	Deaktiviert	Nicht verfügbar Weitere Informationen finden Sie unter Analysepunkte.
Überprüfen zugeordneter Netzlaufwerke Abtasten>Ausführen einer vollständigen Überprüfung auf zugeordneten Netzlaufwerken	Deaktiviert	`-DisableScanningMappedNetworkDrivesForFullScan`
Überprüfen Sie Archivdateien (z. B. .zip- oder .rar-Dateien). Abtasten>Archivdateien überprüfen	Aktiviert	`-DisableArchiveScanning` Die Erweiterungsausschlussliste hat Vorrang vor dieser Einstellung.
Überprüfen von Dateien im Netzwerk Abtasten>Überprüfen von Netzwerkdateien	Deaktiviert	`-DisableScanningNetworkFiles`
Scannen von gepackten ausführbaren Dateien Abtasten>Scannen von gepackten ausführbaren Dateien	Aktiviert	Nicht verfügbar Scangepackte ausführbare Dateien wurden aus den folgenden Vorlagen entfernt: – Administrative Vorlagen (ADMX) für Windows 11 2023 Update (23H2) – Administrative Vorlagen (.admx) für Windows 11 2022 Update (22H2) – v3.0 – Administrative Vorlagen (ADMX) für Windows 11 2022 Update (22H2) – Administrative Vorlagen (ADMX) für Windows 11 Update vom Oktober 2021 (21H2)
Wechseldatenträger nur während vollständiger Überprüfungen überprüfen Abtasten>Überprüfen von Wechseldatenträgern	Deaktiviert	`-DisableRemovableDriveScanning`
Angeben der Ebene der zu überprüfenden Unterordner in einem Archivordner Abtasten>Angeben der maximalen Tiefe zum Scannen von Archivdateien	0	Nicht verfügbar
Geben Sie die maximale CPU-Auslastung (als Prozentsatz) während einer Überprüfung an. Abtasten>Angeben des maximalen Prozentsatzes der CPU-Auslastung während einer Überprüfung	50	`-ScanAvgCPULoadFactor` Die maximale CPU-Auslastung ist kein festes Limit, sondern eine Anleitung für die Scan-Engine, um das Maximum im Durchschnitt nicht zu überschreiten. Manuelle Überprüfungen ignorieren diese Einstellung und werden ohne CPU-Grenzwerte ausgeführt.
Geben Sie die maximale Größe (in Kilobyte) von Archivdateien an, die gescannt werden sollen. Abtasten>Geben Sie die maximale Größe der zu scannenden Archivdateien an.	Kein Grenzwert	Nicht verfügbar Der Standardwert 0 gilt nicht.
Konfigurieren einer niedrigen CPU-Priorität für geplante Überprüfungen Abtasten>Konfigurieren einer niedrigen CPU-Priorität für geplante Überprüfungen	Deaktiviert	Nicht verfügbar

Hinweis

Wenn der Echtzeitschutz aktiviert ist, werden Dateien überprüft, bevor auf sie zugegriffen und ausgeführt wird. Der Überprüfungsbereich umfasst alle Dateien, einschließlich Dateien auf eingebundenen Wechselmedien, z. B. USB-Laufwerken. Wenn auf dem Gerät, auf dem die Überprüfung ausgeführt wird, echtzeit- oder Zugriffsschutz aktiviert ist, umfasst die Überprüfung auch Netzwerkfreigaben.

Verwenden von PowerShell zum Konfigurieren von Überprüfungsoptionen

Weitere Informationen zur Verwendung von PowerShell mit Microsoft Defender Antivirus finden Sie in den folgenden Artikeln:

Verwenden von WMI zum Konfigurieren von Überprüfungsoptionen

Weitere Informationen finden Sie unter Windows Defender WMIv2-APIs.

Einschränkungen bei der Email-Überprüfung

Email-Überprüfung ermöglicht das Scannen von E-Mail-Dateien, die von Outlook und anderen E-Mail-Clients während bedarfsgesteuerter und geplanter Überprüfungen verwendet werden. Eingebettete Objekte in E-Mails (z. B. Anlagen und archivierte Dateien) werden ebenfalls gescannt. Die folgenden Dateiformattypen können gescannt und behoben werden:

DBX
MBX
MIME

PSTDateien, die von Outlook 2003 oder älter verwendet werden (wobei der Archivtyp auf Nicht-Unicode festgelegt ist) werden ebenfalls gescannt, aber Microsoft Defender Antivirus kann keine Bedrohungen beseitigen, die in PST Dateien erkannt werden.

Wenn Microsoft Defender Antivirus eine Bedrohung in einer E-Mail-Nachricht erkennt, werden die folgenden Informationen angezeigt, um Sie bei der Identifizierung der kompromittierten E-Mail zu unterstützen, damit Sie die Bedrohung manuell beheben können:

E-Mail-Betreff
Anlagenname

Überprüfen zugeordneter Netzlaufwerke

Auf jedem Betriebssystem werden nur die Netzlaufwerke überprüft, die auf Systemebene zugeordnet sind. Zugeordnete Netzwerklaufwerke auf Benutzerebene werden nicht überprüft. Auf Benutzerebene zugeordnete Netzlaufwerke sind Solche, die ein Benutzer in seiner Sitzung manuell und mit seinen eigenen Anmeldeinformationen ordnet.