Windows 10 Defender aktivieren deaktivieren

Aus Deskmodder Wiki
Zur Navigation springen Zur Suche springen

Tags, Win 10, Problem, Defender, Startet nicht, 0x800106ba,

Der Windows Defender ist von Microsoft als Antiviren- und Malwareschutz vorinstalliert und reicht für den Normalgebrauch völlig aus. In den Einstellungen lassen sich einzelne Ordner, Dateien (z.B. *.exe, dll etc.) vom Scan ausschliessen. Hat man eine externe Software zum Schutz installiert, so deaktiviert sich der Windows Defender automatisch. Bleibt aber im Hintergrund aktiv und scannt Windows zusätzlich regelmäßig über die Aufgabenplanung.

Mit der Windows 10 1703 wurden alle Einstellungen für den Defender in das Windows Defender Sicherheitscenter verschoben.

Auch interessant:


Dieses Tutorial ist für die Windows 10 20H2 und höher, 2004 1909, 1903, 1809, und darunter geeignet.


News
Das Tutorial wird natürlich weiter aktualisiert. Auch du kannst mithelfen. Schick uns deine Nachricht über die Tipp-Box. Wichtig: Einige der Windows 10 Tutorials sind auch für Windows 11 gültig

Windows 10 Defender als Verknüpfung starten

Ab Windows 10 1709: Hier ändert sich der Speicherort ab der der Antimalware-Client-Version: 4.12.17007.17123 in

  • C:\ProgramData\Microsoft\Windows Defender
  • Um eine Verknüpfung zu erstellen muss man diesen Pfad nutzen: C:\ProgramData\Microsoft\Windows Defender\Platform\Versionsnummer\MSASCui.exe
    • Noch funktioniert aber auch der alte Pfad der Windows 10 1607.


Ab Windows 10 1703: Mit der Windows 10 1703 startet das Windows Defender Security Center automatisch beim Start mit und erscheint in der Taskleiste (Systray)

Wer eine Verknüpfung auf dem Desktop haben möchte, öffnet das Startmenü und unter Alle Apps zieht man nun die Verknüpfung zum Windows Defender Sicherheits-Center mit gedrückter Maustaste auf auf den Desktop oder in die Taskleiste


Bis Windows 10 1607: (Auch noch in den höheren Versionen enthalten) Möchte man ganz einfach eine Verknüpfung zum Defender anlegen, um ihn zu starten oder an das Startmenü anzuheften, der legt ganz einfach eine neue Verknüpfung mit dem Pfad:

  • C:\Program Files\Windows Defender\MSASCui.exe an.

Windows 10 Defender einfach ein oder ausschalten

Wer die externe Antivirensoftware deinstalliert hat, sollte dies mit dem passenden Removal-Tool des Herstellers tun.

Windows-defender-security-center-echtzeitschutz.jpg

Nun sollte man überprüfen, ob sich der Windows Defender nach einem Neustart auch wieder aktiviert hat. Und so geht es:

  • Ab Windows 10 1703: Startmenü -> Windows Defender Security Center aufrufen
  • Ab Windows 10 1809 Startmenü -> Windows Sicherheit aufrufen
  • Viren und Bedrohungsschutz (Defender-Icon) öffnen
  • Hier nun " Einstellungen für Viren und Bedrohungsschutz anklicken
  • Im nächsten Fenster ist dann der Echtzeitschutz auf Ein oder Aus zu stellen.

Zum kurzzeitigen deaktivieren reicht es aus, auf "Aus" zu stellen. Damit unterbricht der Defender in Windows 10 seine Arbeit.


Bis Windows 10 1607Einfach aufklappen +


Windows Defender in den Diensten überprüfen

Windows-Defender-Dienste-1703.jpg
  • Ab Windows 10 1703: Windows-Taste + X drücken Computerverwaltung öffnen
  • Dienste und Anwendungen
  • Dienste
    • Oder Dienste in die Suche der Taskleiste eingeben und starten

Hier findet man:

  • Windows Defender Advanced Threat Protection-Dienst - Manuell
  • Microsoft Defender Antivirus Service - Automatisch (ausgegraut)
  • Microsoft Defender Antivirus-Netzwerkinspektionsdienst - Manuell (ausgegraut)


Bis Windows 10 1607Einfach aufklappen +


Defender in der Registry deaktivieren aktivieren

Wichtig: Bevor Änderungen vorgenommen werden, muss unter Windows-Sicherheit -> Viren und Bedrohungsschutz -> Einstellungen für Viren.... -> Erweiterte Einstellungen der Manipulationsschutz deaktiviert werden. Ansonsten werden die getroffenen Änderungen nicht übernommen und zurückgesetzt.

  • Update zu DisableAntiSpyware: Diese Einstellung ist nicht mehr gültig und wird auf Client-Geräten im Microsoft Defender Antivirus ab dem Update vom August 2020 (Version 4.18.2007.8) ignoriert.
  • 2.Update zu DisableAntiSpyware: Ab Januar 2021 kann der Registryeintrag "DisableAntiSpyware" wieder gesetzt werden. Es wird angezeigt: "Es ist kein aktiver Antivierenanbieter vorhanden, sodass Ihr Gerät anfällig ist". Die MSMpEng.exe wird aber weiterhin ausgeführt. Dies ist aber normal. Danke an Gero für den Hinweis


Ab der Windows 10 1703 hat Microsoft den Schutz erweitert. So bleibt trotz externer Antiviren-Software der Defender im Hintergrund aktiv und scannt über die Aufgabenplanung den PC zusätzlich. Wer das nicht möchte, obwohl es empfohlen wird, kann den Defender deaktivieren. Über diese Einstellung wird dann auch im Sicherheitscenter keine Warnmeldung ausgegeben.

Windows 10 defender aktivieren-deaktivieren-4.jpg
  • Windows-Taste + R drücken regedit eingeben und starten
  • Zum Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender gehen.
    • Ist Windows Defender nicht vorhanden, dann:
    • Rechtsklick auf Microsoft / Neuer Schlüssel mit dem Namen Windows Defender
  • Im rechten Fenster nun ein Rechtsklick /Neu DWORD-Wert (32-bit) mit dem Namen DisableAntiSpyware
  • DisableAntiSpyware doppelt anklicken und den Wert auf 1 setzen.

Das war es.


Zum Aktivieren setzt man den Wert auf 0.

Eine weitere zusätzliche Variante wäre:

  • Windows-Taste + R drücken regedit eingeben und starten
  • Zum Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection gehen.
  • Im rechten Fenster dann ein Rechtsklick / Neu / Neuer DWORD-Wert (32-Bit) mit dem Namen DisableRealtimeMonitoring anlegen.
  • DisableRealtimeMonitoring doppelt anklicken und auf 1 setzen.

Möchte man es wieder rückgängig machen, dann setzt man den Wert auf 0 oder löscht den Eintrag DisableAntiSpyware.


Will man den Defender und die Dienste aktivieren, dann:

  • Rechtsklick auf den Desktop -> Neu -> Textdokument
  • Diesen Inhalt hineinkopieren:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender]
"DisableAntiSpyware"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend]
"Start"=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc]
"Start"=dword:00000002
  • Speichern. Rechtsklick auf die neue Textdatei und umbenennen von Neue Textdatei.txt in Defender.reg
    • Aus dem weissen Blatt wird ein Registry Icon.
  • Diese Reg-Datei nun doppelt anklicken und den Anweisungen (OK drücken) folgen.


Windows Defender lässt sich nicht wieder starten

Wer den Windows Defender deinstalliert, oder deaktiviert hat kann durchaus das Problem bekommen, dass er sich nicht wieder aktivieren lässt.

Hier kann durchaus eine Reparatur helfen.

  • Windows-Taste + X drücken und die Eingabeaufforderung (Administrator) oder PowerShell (Administrator) starten
  • Den Befehl sfc /scannow eingeben und Enter drücken

Danach sollte der Defender auch wieder starten.

Defender über die Gruppenrichtlinien aktivieren deaktivieren

Wichtig: Bevor Änderungen vorgenommen werden, muss unter Windows-Sicherheit -> Viren und Bedrohungsschutz -> Einstellungen für Viren.... -> Erweiterte Einstellungen der Manipulationsschutz deaktiviert werden. Ansonsten werden die getroffenen Änderungen nicht übernommen und zurückgesetzt.

Defender-Echtzeitschutz-deaktivieren-Gruppenrichtlinien-Windows-10-1703.jpg

Auch über die Gruppenrichtlinien lässt sich der Defender aktivieren oder deaktivieren.

  • Windows 10 1703 Pro und höher: Windows-Taste + R drücken gpedit.msc eingeben und starten
    • In die Suche gpedit.msc eingeben und starten
  • Links: Computerkonfiguration / Administrative Vorlagen /Windows-Komponenten/Microsoft Defender Antivirus/Echtzeitschutz
  • Hier nun im rechten Fensterteil "Deaktivieren von Echtzeitschutz" doppelt anklicken und auf Aktiviert stellen
  • Mit OK bestätigen.


Windows Defender aktivieren deaktivieren Windows 10 ab 1803.jpg

Zusätzlich dann

  • Computerkonfiguration / Administrative Vorlagen /Windows-Komponenten/Microsoft Defender Antivirus/
  • Im rechten Fensterteil "Windows Defender Antivirus deaktivieren" doppelt anklicken und auf aktiviert stellen.


Bis Windows 10 1607Einfach aufklappen +


Will man es rückgängig machen, also den Defender wieder aktivieren, setzt man beides wieder auf "Nicht konfiguriert" und startet neu.


Ordner oder Dateien im Defender vom Scan ausschliessen

Möchte man einen bestimmten Ordner, eine bestimmte Datei, oder einen bestimmten Dateityp nicht vom Windows 10 Defender überwacht haben, so kann man diese vom Scan ausschliessen.

Defender-Ausschluesse-hinzufuegen-Windows-10-1703.jpg
  • Windows 10 1703: *Defender in die Suche der Taskleiste eingeben und das Windows Defender Security Center starten
    • Oder Startmenü -> Windows Defender Security Center öffnen
  • Viren und Bedrohungsschutz (Defender Icon) öffnen
  • Einstellungen für Viren und Bedrohungsschutz anklicken
  • Im neuen Fenster nun unter Ausschlüsse "Ausschlüsse hinzufügen oder entfernen.
  • Wieder im neuen Fenster auf das "Plus-Zeichen" klicken

Hier kann man nun zwischen Datei, Ordner, Dateityp oder Prozess.


Bis Windows 10 1607Einfach aufklappen +


Windows Defender Security Center deaktivieren

SecurityHealthService.jpg

Wichtig: Deaktiviert man das Sicherheitscenter, dann lässt es sich nicht mehr starten.

Wer den Dienst Windows Defender Security Center Service (SecurityHealthService) deaktivieren möchte, wird unter den Diensten alles "ausgegraut" vorfinden.

Man kann nun, wie oben beschrieben Autoruns nehmen, oder man ändert einen Eintrag in der Registry. Und so geht es

  • Windows-Taste + R drücken regedit eingeben und starten
  • Zum Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecurityHealthService gehen, oder in die Adresszeile hineinkopieren
  • Im rechten Fensterteil nun Start doppelt anklicken
  • Wert = 4 - Das Windows Defender Security Center ist deaktiviert
  • Wert = 2 - Das Windows Defender Security Center ist aktiviert
  • Jetzt ein Neustart

Öffnet man nun das Sicherheitscenter, erscheint nur eine App mit dem Icon in der Mitte.


Windows Defender und Security Center deaktivieren

Wer nur das Icon aus der Taskleiste entfernen möchte, sollte hier weiterlesen: Windows Defender Icon in der Taskleiste Systray deaktivieren ausblenden Windows 10

Mit der Windows 10 1703 hat Microsoft den Schutz durch das Windows Defender Security Center erweitert. So bleibt trotz externer Antiviren-Software der Defender im Hintergrund aktiv und scannt über die Aufgabenplanung den PC zusätzlich.

Wer das nicht möchte, obwohl es empfohlen wird, kann den Defender und auch den Schutz durch das Security Center komplett deaktivieren.

Diese Anleitung ist bisher nur für die Pro-Version geeignet.

Windows-Defender-und-Security-center-deaktivieren-aktivieren-Windows-10-1703-1.jpg
  • Windows-Taste + R drücken gpedit.msc eingeben und starten.
  • Richtlinien für Lokaler Computer -> Computerkonfiguration -> Administrative Vorlagen -> Windows Komponenten -> Windows Defender Antivirus
  • Im rechten Fensterteil ein Doppelklick auf "Windows Defender Antivirus und auf Aktiviert setzen
  • Auf Aktiviert stellen mit Übernehmen und OK bestätigen
    • Dadurch werden in der Aufgabenplanung sämtliche Einträge deaktiviert und auch die Kontextmenüeinträge werden entfernt
  • Neustart


Windows-Defender-und-Security-center-deaktivieren-aktivieren-Windows-10-1703-2.jpg
  • Autoruns von der Microsoft Technet Seite herunterladen /technet.microsoft.com/de-de/sysinternals
  • Entpacken und die Autoruns oder Autorus64.exe per Rechtsklick als Administrator starten
  • In das Suchfeld oben "defen" oder "defender" eingeben
  • Jetzt werden nur noch die aktiven Dienste und Autostarteinträge angezeigt
  • Alle Haken entfernen
  • Neustart

Das war es auch schon. Nun wird der Defender und auch das Windows Defender Security Center nicht mehr ausgeführt.


Danke an Phoenix für die Anleitung

Windows Defender und Security Center wieder aktivieren

Im Umkehrschluss zu den vorherigen Einstellungen startet man wieder Autoruns

  • Defender oben in die Suche eingeben. Alle Haken setzen
  • Nun in den Gruppenrichtlinien den Windows Defender Antivirus auf "Nicht konfiguriert" setzen.
  • Nun entweder ein Neustart oder das Windows Defender Security Center aufrufen und und den "Viren- & Bedrohungsschutz auf "Neu starten" drücken.

Jetzt ist der Echtzeitschutz (Falls kein anderes Programm installiert ist) wieder aktiv.



Den Defender-Dienst über die Eingabeaufforderung starten oder beenden

Win-10-defender-deaktivieren-aktivieren.jpg

Da die Einstellungen in den Diensten ausgegraut sind, muss man die Eingabeaufforderung benutzen.

  • Eingabeaufforderung in die Suche der Taskleiste eingeben und per Rechtsklick als Administrator starten
  • Aktivieren: sc start WinDefend Enable eingeben und Enter drücken
  • Deaktivieren: sc start WinDefend Disable eingeben und Enter drücken.

Das gleiche beim Windows Defender Netzwerkinspektionsdienst:

  • Aktivieren sc start WdNisSvc Enable eingeben und Enter drücken
  • Deaktivieren sc start WdNisSvc Disable eingeben und Enter drücken.



Den Defender Dienst über die Registry aktivieren oder deaktivieren

  • Windows 10 1607
  • Windows Taste + R drücken regedit eingeben und starten
  • Zum Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WdNisSvc gehen
  • Im rechten Feld Start doppelt anklicken und den Wert jeweils ändern
    • 3 = aktiviert
    • 4 = deaktiviert

Dann zum Pfad:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend
  • Im rechten Feld Start doppelt anklicken und den Wert jeweils ändern
    • 2 = aktiviert
    • 4 = deaktiviert


Ab Windows 10 1703

  • 2 = aktiviert
  • 3 = deaktiviert



Windows Defender Überprüfung aus dem Kontextmenü entfernen Windows 10

Fuehren-sie-die-ueberpruefung-mit-windows-defender-entfernen-windows-10-1.jpg

Mit dem November Update 2015 bzw. ab der Build 10586 wird im Kontextmenü bei Ordnern, Dateien und auch Laufwerken nun der Eintrag Führen Sie eine Überprüfung mit Windows Defender durch angezeigt.

Diesen Eintrag kann man aus dem Kontextmenü entfernen. Wie es geht, zeigen wir euch unter



Offline Funktion des Defenders nutzen

Das haben wir einmal ausgelagert.

Offline Scan beim Booten mit dem Windows Defender


Windows Defender absolut deaktivieren mit Defender Control

Der Defender Control von Sordum bietet die Möglichkeit den Microsoft Defender zu deaktivieren und wieder zu aktivieren. Solange, wie man Tests durchführen muss.

Aber nicht vergessen den Defender auch wieder zu aktivieren.

Als Hinweis: Hat man ein externes Antiviren-Programm oder eine Suite, dann deaktiviert diese den Microsoft Defender automatisch. Das Tool ist hier nicht notwendig.



Fragen zu Windows 10?

Info
Du hast noch einen Tipp oder Änderung zum Tutorial? Dann schreibe uns deine Ergänzung über unsere Tipp-Box, damit unser Wiki immer aktuell bleibt. Bitte den Namen oder Link mit angeben.

Du hast Fragen oder benötigst Hilfe? Dann nutze bitte unser Forum und nicht die Tipp-Box! Auch Gäste (ohne Registrierung) können bei uns Fragen stellen oder Fragen beantworten. - Link zum Forum | Forum Windows 10

Tagesaktuelle News im Blog: - Hauptseite | Kategorie: Windows 10 | Kategorie: Apps für Windows
Neue Tutorials für Windows 10 Top 10 der Tutorials für Windows 10
Abgerufen von „https://www.deskmodder.de/wiki/index.php?title=Windows_10_Defender_aktivieren_deaktivieren&oldid=25138“