Einen Antivirus-Status-Check konfigurieren

Benachrichtigungen erhalten, wenn der Virenschutz veraltet oder deaktiviert ist

Geschrieben von Erdinc Akay

Zuletzt aktualisiert Vor 25 Tagen

Antivirus-Status-Check-Editor mit hervorgehobener Schaltfläche Check hinzufügen

Ein Antivirus-Status-Check prüft, ob ein erkanntes Antivirenprodukt installiert ist, ob der Echtzeitschutz aktiviert ist und ob die Virendefinitionen aktuell sind. Veraltete Definitionen oder deaktivierter Schutz sind die häufigsten Gründe, warum Endgeräte trotz installierter Antivirensoftware kompromittiert werden.

Voraussetzungen

  • Du benötigst die Berechtigung Monitoring-Check-Verwaltung.
  • Das Zielgerät muss unter Windows laufen und einen verbundenen Agent haben.
  • Der Check nutzt das Windows Security Center (WMI), um Antivirenprodukte abzufragen. Er funktioniert mit Windows Defender, Sophos, ESET, SentinelOne, CrowdStrike und anderen Produkten, die sich beim Security Center registrieren.

Schritte

  1. Gehe zu Geräte und öffne das Gerät.
  2. Klicke auf den Tab Checks → Check hinzufügen → Antivirus-Status.
  3. Standardmäßig ist nur Echtzeitschutz erforderlich sichtbar. Aktiviere Erweiterte Optionen anzeigen, um die Schwellenwerte für Definitions- und Scan-Alter einzublenden.
  4. Konfiguriere die Schwellenwerte:
FeldEmpfohlener WertBedeutung
Echtzeitschutz erforderlichJaCheck schlägt fehl, wenn der Echtzeitschutz deaktiviert ist
Warnung nach (Tagen) (unter Schwellenwerte Definitionsalter)3Warnung, wenn Virendefinitionen älter sind
Kritisch nach (Tagen) (unter Schwellenwerte Definitionsalter)7Kritisch, wenn Definitionen älter sind
Scan-Warnung nach (Tagen) (unter Schwellenwerte Scan-Alter)14Warnung, wenn kein Schnellscan kürzlich gelaufen ist
Scan kritisch nach (Tagen) (unter Schwellenwerte Scan-Alter)30Kritisch, wenn seit einem Monat kein Scan gelaufen ist
  1. Klicke auf Check hinzufügen.

Was der Check meldet

Das Check-Ergebnis enthält den Antivirenproduktnamen, ob es aktiviert ist, ob die Definitionen aktuell sind, den Echtzeitschutz-Status, das Definitionsalter (in Tagen), den Zeitpunkt des letzten Definitionsupdates sowie das Alter von Schnellscan und vollständigem Scan. Sind mehrere Antivirenprodukte installiert und ist mindestens eines aktiviert, wird das Ergebnis nur über die aktivierten Produkte aggregiert — Windows Defender wird automatisch in den passiven Modus versetzt, sobald ein Drittanbieter-Virenschutz aktiv ist, sodass ein „deaktivierter" Defender neben einem aktivierten Drittanbieter-Produkt erwartet wird und kein Problem darstellt.

Tipps

  • Auf den meisten Endgeräten sollte Echtzeitschutz erforderlich aktiviert sein. Ausnahme sind Server mit spezialisierten Workloads, bei denen Echtzeit-Scanning Leistungsprobleme verursacht — dort plane stattdessen regelmäßige Scans.
  • Zeigt der Check „Keine Antivirusprodukte erkannt.", ist entweder kein Virenschutz installiert oder das Produkt registriert sich nicht beim Windows Security Center. Manche Enterprise-Produkte benötigen einen aktivierten WMI-Provider. Bekannte Produkte (Windows Defender, Sophos, ESET, SentinelOne, CrowdStrike) werden auch direkt erkannt, selbst ohne Security-Center-Registrierung — das ist der primäre Erkennungsweg auf Windows Server, wo das Security Center nicht verfügbar ist.
  • Dieser Check ist nur für Windows verfügbar.

Der Check läuft alle 60 Sekunden, das erste Ergebnis erscheint also innerhalb von etwa einer Minute im Checks-Tab des Geräts.

Siehe auch: Antivirus-Status-Check-Referenz