Sophos Antivirus

Überwache Kerndienste, Echtzeitschutz, Signaturalter und Bedrohungen des lokalen Sophos-Schutzes auf Windows- und macOS-Geräten.

Der Check Sophos Antivirus läuft auf dem Gerät und überwacht den lokal installierten Sophos-Schutz: laufende Kerndienste, Echtzeitschutz, Signaturalter, Bedrohungen bzw. Quarantäne und unter macOS optional den Web-Schutz. Er läuft unter Windows und macOS (jeweils als x64- und Arm64-Build), standardmäßig alle 15 Minuten; Linux wird nicht unterstützt. Eine Verbindung zu Sophos Central ist nicht erforderlich.

Schritte

Öffne das Gerät unter Geräte und wechsle zum Tab Checks.
Klicke auf Check hinzufügen → Sophos Antivirus.
Passe die Einstellungen bei Bedarf an.
Klicke auf Check hinzufügen.

Für viele Geräte gleichzeitig nimmst du den Check in ein Konfigurationspaket auf, siehe Checks mit Konfigurationspaketen zuweisen.

Einstellungen

Feld	Typ	Erforderlich	Standard	Beschreibung
Signatur-Warnalter (Stunden)	Ganzzahl	Nein	24	Warnung, wenn die Virendefinitionen älter als so viele Stunden sind.
Signatur-Kritischalter (Stunden)	Ganzzahl	Nein	72	Kritisch, wenn die Virendefinitionen älter als so viele Stunden sind.
Deaktivierten Echtzeitschutz als kritisch behandeln	Ja/Nein	Nein	An	Wenn aktiviert, löst inaktiver Echtzeitschutz Kritisch aus, sonst nur eine Warnung.
Erkannte Bedrohungen als kritisch behandeln	Ja/Nein	Nein	An	Wenn aktiviert, löst ein aktuelles Windows-Bedrohungsproblem Kritisch aus, sonst nur eine Warnung. Quarantäne-Einträge unter macOS meldet der Check immer als Warnung, weil Sophos sie bereits isoliert hat.
Web-Schutz prüfen (macOS)	Ja/Nein	Nein	Aus	Unter macOS eine Warnung, wenn die Netzwerkerweiterung des Sophos-Web-Schutzes nicht aktiv ist. Unter Windows ohne Wirkung.

Erweiterte Optionen (sichtbar nach Aktivieren von Erweiterte Optionen anzeigen)

Feld	Typ	Erforderlich	Standard	Beschreibung
Abfrage-Timeout (Sekunden)	Ganzzahl	Nein	60	Maximale Wartezeit, bis die lokale Sophos-Abfrage abgeschlossen ist. Werte unter 10 werden auf 10 angehoben.

Ist Signatur-Warnalter (Stunden) höher als Signatur-Kritischalter (Stunden), vertauscht der Check die beiden Werte vor der Auswertung. Ein Warnalter unter 1 behandelt er wie 1.

Ergebnisse

Der Check meldet den schlechtesten Status aller gefundenen Probleme.

Situation	Status
Sophos ist nicht installiert	Kritisch
Mindestens ein Kerndienst läuft nicht	Kritisch
Echtzeitschutz ist inaktiv	Kritisch, ohne Deaktivierten Echtzeitschutz als kritisch behandeln Warnung
Virendefinitionen sind älter als Signatur-Kritischalter (Stunden)	Kritisch
Virendefinitionen sind älter als Signatur-Warnalter (Stunden)	Warnung
Signaturalter kann nicht ermittelt werden	Warnung
Windows: Sophos meldet ein Bedrohungsproblem	Kritisch, ohne Erkannte Bedrohungen als kritisch behandeln Warnung
macOS: Die Quarantäne enthält Einträge	Warnung
macOS: Web-Schutz ist nicht aktiv	Warnung (nur mit Web-Schutz prüfen (macOS))
Keines der oben genannten Probleme	OK

Die Signaturschwellen werden mit „älter als“ verglichen: Ein Alter, das genau auf der Schwelle liegt, löst noch nichts aus. Kann die lokale Abfrage nicht ausgeführt werden oder überschreitet sie das Timeout, meldet der Check Fehlgeschlagen.

Was der Check je Plattform prüft

Wert	Windows	macOS
Installiert	Einer der Kerndienste oder `SophosInterceptXCLI.exe` ist vorhanden	Der Ordner `/Library/Sophos Anti-Virus` ist vorhanden
Kerndienste	`Sophos Endpoint Defense Service`, `Sophos File Scanner Service` und `Sophos MCS Agent` laufen	Die Prozesse `SophosServiceManager`, `SophosAntiVirus` und `Sophos Detection` laufen
Echtzeitschutz	Scan beim Dateizugriff laut Sophos-Konfiguration aktiviert	Die Scan-Systemerweiterung von Sophos ist aktiviert oder der Sophos-Scan-Dienst läuft
Signaturalter	Zeitpunkt des letzten Sophos-AutoUpdate-Laufs	Zeitpunkt des letzten Updates laut Sophos-Update-Protokoll
Bedrohungen	Bedrohungsstatus des Sophos Health Clients	Anzahl der Einträge in der Sophos-Quarantäne

Unter macOS zählt der Check die Quarantäne-Einträge mit sqlite3. Fehlt das Werkzeug, meldet er 0 Einträge.

FAQ

Warum meldet der Check einen gestoppten Kerndienst, obwohl der Echtzeitschutz aktiv ist?

Unter Windows müssen alle drei Kerndienste vorhanden sein und laufen:

Sophos Endpoint Defense Service
Sophos File Scanner Service
Sophos MCS Agent

Prüfe sie in services.msc. Ein laufender Sophos MCS Client ersetzt den File-Scanner-Dienst nicht. Echtzeitschutz wird separat ermittelt und kann deshalb trotz eines fehlenden oder gestoppten Kerndienstes als aktiv erscheinen. Kläre einen fehlenden Dienst anhand der Sophos-Installation, statt den Alarm allein wegen des aktiven Echtzeitschutzes zu ignorieren.

Siehe auch: Alarmierung für einen Check einrichten

War dies hilfreich?

Brauchen Sie noch Hilfe? Team fragen