Bereich 04 / 12
Microsoft Defender
Microsoft Defender Antivirus ist in jeder unterstützten Windows-Version enthalten, doch die Standardwerte sind auf Kompatibilität statt Widerstandsfähigkeit ausgelegt. Dieser Bereich aktiviert den Cloudschutz und Block at First Sight, sperrt Einstellungen mit dem Manipulationsschutz, ergänzt Netzwerkschutz und PUA-Blockierung und prüft die Ausschlüsse, die Angreifer so gern setzen.
Pfad startenLernpfad
0/4 erledigt- 01Microsoft Defender Antivirus über den Standard hinaus härtenMicrosoft Defender Antivirus auf Widerstandsfähigkeit trimmen: Cloudschutz, Block at First Sight, Manipulationsschutz, PUA, Netzwerkschutz und saubere Ausschlüsse.
- 02Microsoft-Defender-Ausschlüsse prüfen und minimierenJeden Defender-Ausschluss aus GPO, Intune und lokaler Konfiguration finden, begründen oder entfernen, den Rest eingrenzen, vor Admins verbergen und Änderungen überwachen.
- 03Überwachter Ordnerzugriff: Ransomware-Schutz, der wirktÜberwachten Ordnerzugriff von Defender gegen Ransomware ausrollen: Überwachungsmodus, Ereignisse 1123 und 1124, Apps zulassen, Ordner schützen und in Ringen erzwingen.
- 04EDR im Blockmodus, passiver Modus und Dritt-VirenschutzWie sich Defender Antivirus neben anderem Virenschutz verhält: aktiv, passiv, EDR im Blockmodus, passiver Modus auf Servern, was verloren geht und wie Sie es prüfen.