Übersicht über die Seite "Bedrohungsverwaltung" in Microsoft 365 Lighthouse

Gilt für:

  • Windows

Microsoft Defender Antivirus schützt Mandanten, Benutzer und Geräte vor Softwarebedrohungen wie Viren, Schadsoftware und Spyware. Es ist ein robuster, kontinuierlicher Schutz, der in Windows integriert ist.

Um auf die Seite Bedrohungsverwaltung in Microsoft 365 Lighthouse zuzugreifen, wählen Sie im linken Navigationsbereich Geräte>Bedrohungsverwaltung aus, um den Sicherheitsstatus Ihrer Kundenmandanten gegen Bedrohungen anzuzeigen. Sie sehen Mandanten, Benutzer und Geräte, die Ihre Aufmerksamkeit erfordern, und Empfehlungen, die Ihnen helfen, Risiken zu reduzieren.

Hinweis

Auf dieser Seite finden Sie die Anzahl der Mandanten, für die keine Daten verfügbar sind, da sie nicht über die erforderlichen Lizenzen verfügen.

Registerkarte „Übersicht“

Auf der Registerkarte Übersicht der Seite Bedrohungsverwaltung können Sie den Antivirenstatus für alle Mandanten überwachen, um die Bereiche zu identifizieren, die Aufmerksamkeit benötigen.

Screenshot der Registerkarte

Registerkarte "Bedrohungen"

Auf der Registerkarte Bedrohungen der Seite Bedrohungsverwaltung werden die Bedrohungen Aktiv, Entschärft, Gelöst und Zulässig für alle Ihre Mandanten angezeigt. Sie können auch mehrere Bedrohungen gleichzeitig in allen Ihren Mandanten beheben, indem Sie jede Bedrohung filtern und einen Drilldown ausführen, um zu erfahren, welche Geräte, Benutzer oder Mandanten betroffen sind.

Screenshot der Registerkarte

Sie können Bedrohungen nach folgendem Filter filtern:

  • Bedrohungsstatus
  • Bedrohungsschweregrad
  • Bedrohungstyp
  • Datumsbereich

In der folgenden Tabelle sind die verschiedenen Bedrohungsstatus und deren Definition aufgeführt:

Bedrohungsstatus Definition
Aktiv Die Bedrohung ist auf dem Gerät aktiv.
Kein Status Der Bedrohungsstatus ist nicht verfügbar. Führen Sie eine vollständige Überprüfung auf dem Gerät aus, damit Microsoft Defender Antivirus die Bedrohung erneut erkennt.
Fehler bei aktion Das Gerät ist nicht gefährdet. Eine Aktion ist fehlgeschlagen, aber eine potenzielle Bedrohung wurde beendet und ist auf dem Gerät nicht aktiv. Führen Sie eine vollständige Überprüfung auf dem Gerät aus.
Manuelle Schritte erforderlich Die Bedrohung wurde beendet, erfordert jedoch einen manuellen Schritt, z. B. eine vollständige Überprüfung oder einen Neustart des Geräts.
Vollständige Überprüfung erforderlich Eine vollständige Überprüfung des Geräts ist erforderlich.
Neustart erforderlich Ein Neustart des Geräts ist erforderlich.
Mit nicht kritischen Fehlern behoben Die Bedrohung wurde behoben, und es sind keine weiteren Maßnahmen erforderlich.
Isolierte Die Bedrohung wurde unter Quarantäne gestellt. Es sind keine weiteren Aktionen erforderlich.
Entfernt Die Bedrohung wurde erfolgreich vom Gerät entfernt. Es sind keine weiteren Aktionen erforderlich.
Gereinigt Microsoft Defender Antivirus hat Dateien wiederhergestellt und desinfiziert. Es sind keine weiteren Aktionen erforderlich.
Allowed Die Bedrohung darf von einem Administrator auf dem Gerät verbleiben.

Registerkarte "Antivirenschutz"

Auf der Registerkarte Antivirusschutz auf der Seite Bedrohungsverwaltung werden die Geräte für alle Mandanten und deren Schutzstatus von Microsoft Defender Antivirus angezeigt. Sie können den Status bewerten und Maßnahmen für ein oder mehrere Geräte ergreifen, die möglicherweise anfällig sind. Sie können auch ein Gerät auswählen, um weitere Informationen anzuzeigen, z. B. Geräteübersicht, Aktuelle Bedrohungen und Geräteaktionsstatus.

Screenshot der Registerkarte

Übersicht über die Verwendung von Microsoft 365 Lighthouse-Baselines zum Bereitstellen von Standardmandantenkonfigurationen (Artikel)
Häufig gestellte Fragen zu Microsoft 365 Lighthouse (Artikel)