Leitfäden mit dem Schlagwort
Überwachten Ordnerzugriff von Defender gegen Ransomware ausrollen: Überwachungsmodus, Ereignisse 1123 und 1124, Apps zulassen, Ordner schützen und in Ringen erzwingen.
Jeden Defender-Ausschluss aus GPO, Intune und lokaler Konfiguration finden, begründen oder entfernen, den Rest eingrenzen, vor Admins verbergen und Änderungen überwachen.
Wie sich Defender Antivirus neben anderem Virenschutz verhält: aktiv, passiv, EDR im Blockmodus, passiver Modus auf Servern, was verloren geht und wie Sie es prüfen.
Microsoft Defender Antivirus auf Widerstandsfähigkeit trimmen: Cloudschutz, Block at First Sight, Manipulationsschutz, PUA, Netzwerkschutz und saubere Ausschlüsse.
Praxisreferenz zu den ASR-Regeln von Microsoft Defender: was jede Regel blockiert, ihre GUID, was zuerst erzwingen, Überwachungsmodus, Ereignis-IDs und Ausnahmen.