Migrieren zu Microsoft Defender for Endpoint – Phase 2: Setup

  • Gilt für:: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2
Phase 1: Vorbereiten der Umgebung für die Migration zu Defender für Endpunkt.
Phase 1: Vorbereiten		 Phase 2: Richten Sie Ihre Defender for Endpoint-Umgebung ein.
Phase 2: Einrichten		 Phase 3: Onboarding von Geräten in Microsoft Defender for Endpoint.
Phase 3: Einführung
Du bist hier!

Willkommen bei der Einrichtungsphase der Migration zu Defender for Endpoint. Diese Phase umfasst die folgenden Schritte:

  1. Installieren Sie Microsoft Defender Antivirus auf Ihren Endpunkten neu, bzw. aktivieren Sie sie.
  2. Fügen Sie Defender for Endpoint zur Ausschlussliste für Ihre bestehende Lösung hinzu.
  3. Konfigurieren Sie Defender für Endpunkt Plan 1 oder Plan 2.
  4. Richten Sie Ihre Gerätegruppen, Gerätesammlungen und Organisationseinheiten ein.

Wichtig

Wenn Sie mehrere Sicherheitslösungen parallel ausführen möchten, lesen Sie Überlegungen zu Leistung, Konfiguration und Support.

Möglicherweise haben Sie bereits gegenseitige Sicherheitsausschlüsse für Geräte konfiguriert, die in Microsoft Defender for Endpoint integriert wurden. Wenn Sie weiterhin wechselseitige Ausschlüsse festlegen müssen, um Konflikte zu vermeiden, lesen Sie Fügen Sie Microsoft Defender for Endpoint zur Ausschlussliste für Ihre vorhandene Lösung hinzu.

Schritt 1: Erneutes Installieren/Aktivieren von Microsoft Defender Antivirus auf Ihren Endpunkten

Unter bestimmten Versionen von Windows wurde Microsoft Defender Antivirus wahrscheinlich deinstalliert oder deaktiviert, als Ihre nicht von Microsoft stammende Antiviren-/Antischadsoftwarelösung installiert wurde. Wenn Endpunkte, auf denen Windows ausgeführt wird, in Defender für Endpunkt integriert sind, kann Microsoft Defender Antivirus im passiven Modus zusammen mit einer Nicht-Microsoft-Antivirenlösung ausgeführt werden. Weitere Informationen finden Sie unter Antivirusschutz mit Defender für Endpunkt.

Während Sie den Wechsel zu Defender für Endpunkt vornehmen, müssen Sie möglicherweise bestimmte Schritte ausführen, um Microsoft Defender Antivirus neu zu installieren oder zu aktivieren. In der folgenden Tabelle wird beschrieben, was auf Ihren Windows-Clients und -Servern zu tun ist.

Endpunkttyp Vorgehensweise
Windows-Clients (z. B. Endpunkte mit Windows 10 und Windows 11) Im Allgemeinen müssen Sie für Windows-Clients keine Maßnahmen ergreifen, da das Microsoft Defender Antivirus-Feature nicht entfernt werden kann. Wenn Sie eine Nicht-Microsoft-Antischadsoftwarelösung ausführen, befindet sich Microsoft Defender Antivirus zu diesem Zeitpunkt des Migrationsprozesses höchstwahrscheinlich im automatisch deaktivierten Zustand.

Wenn Clientendpunkte in Defender für Endpunkt integriert sind und diese Endpunkte weiterhin eine nicht von Microsoft stammende Antivirenlösung ausführen, wechselt Microsoft Defender Antivirus in den passiven Modus anstelle des deaktivierten Zustands.

Wenn die nicht von Microsoft stammende Antivirenlösung dann deinstalliert wird, wechselt Microsoft Defender Antivirus automatisch in den aktiven Modus.
Windows-Server Auf Windows Server müssen Sie das Microsoft Defender Antivirus-Feature möglicherweise neu installieren und manuell auf den passiven Modus festlegen. Wenn auf Windows-Servern ein Nicht-Microsoft-Antiviren-/Antischadsoftware installiert ist, kann Microsoft Defender Antivirus nicht zusammen mit der Nicht-Microsoft-Antivirenlösung ausgeführt werden. In diesen Fällen wird Microsoft Defender Antivirus manuell deaktiviert oder deinstalliert.

Führen Sie die folgenden Aufgaben aus, um Microsoft Defender Antivirus auf Windows Server neu zu installieren oder zu aktivieren:
- Erneutes Aktivieren von Defender Antivirus auf Windows Server, wenn es deaktiviert wurde
- Erneutes Aktivieren von Defender Antivirus auf Windows Server, wenn es deinstalliert wurde
- Legen Sie Microsoft Defender Antivirus auf Windows Server auf den passiven Modus fest.

Wenn Beim erneuten Installieren oder Erneuten Aktivieren von Microsoft Defender Antivirus auf Windows Server Probleme auftreten, lesen Sie Problembehandlung: Microsoft Defender Antivirus wird auf Windows Server deinstalliert. Wenn Microsoft Defender Antivirenfeatures und -Installationsdateien zuvor aus Windows Server Betriebssystemen entfernt wurden, befolgen Sie die Anweisungen unter Konfigurieren einer Windows-Reparaturquelle, um die Featureinstallationsdateien wiederherzustellen.

Tipp

Weitere Informationen zu Microsoft Defender Antivirenstatus mit Nicht-Microsoft-Antivirenschutz finden Sie unter Microsoft Defender Antivirus-Kompatibilität.

Manuelles Festlegen von Microsoft Defender Antivirus in den passiven Modus auf Windows Server

Führen Sie die folgenden Schritte aus, um Microsoft Defender Antivirus auf den passiven Modus für Windows Server festzulegen.

Tipp

Sie können jetzt Microsoft Defender Antivirus im passiven Modus auf Windows Server 2012 R2 und 2016 ausführen. Weitere Informationen finden Sie unter Onboarding von Windows Server 2012 R2 und Windows Server 2016 in Microsoft Defender for Endpoint.

  1. Öffnen Sie den Registrierungs-Editor, und navigieren Sie dann zu Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Erweiterter Schutz vor Bedrohungen.

  2. Bearbeiten (oder erstellen) Sie einen DWORD-Eintrag namens ForceDefenderPassiveMode, und geben Sie die folgenden Einstellungen an:

    • Legen Sie den DWORD-Wert auf 1 fest.

    • Wählen Sie unter Basisdie Option Hexadezimal aus.

Hinweis

Um zu überprüfen, ob der passive Modus wie erwartet festgelegt wurde, suchen Sie im Betriebsprotokoll Microsoft-Windows-Windows Defender (befindet sich unter ) nach C:\Windows\System32\winevt\Logs, und vergewissern Sie sich, dass die Registrierungsschlüssel ForceDefenderPassiveMode oder PassiveMode auf 0x1 festgelegt wurden.

Schritt 2: Hinzufügen von Microsoft Defender for Endpoint zur Ausschlussliste für Ihre vorhandene Lösung

Im Schritt "Ausschlussliste" fügen Sie Defender für Endpunkt zur Ausschlussliste für Ihre vorhandene Endpunktschutzlösung und alle anderen Sicherheitsprodukte hinzu, die Ihre Organisation verwendet. Lesen Sie unbedingt die Dokumentation Ihres Lösungsanbieters, um Ausschlüsse hinzuzufügen.

Wählen Sie die Registerkarte aus, um Informationen zu Ausschlüssen für dieses Betriebssystem anzuzeigen.

Die in diesem Abschnitt beschriebenen Prozesse gelten ausschließlich für Microsoft Defender for Endpoint auf Windows-Plattformen, einschließlich älterer Betriebssystemversionen. Diese Liste berücksichtigt keine anderen Windows-Kommunikationsanforderungen.

Welche Ausschlüsse konfiguriert werden müssen, hängt davon ab, welche Version von Windows auf Ihren Endpunkten oder Geräten ausgeführt wird. Sie sind in der folgenden Tabelle aufgeführt.

Betriebssystem Ausschlüsse
Windows 11
Windows 10 Version 1803 oder höher (siehe Windows 10 Releaseinformationen)
Windows 10 Version 1703 oder 1709 mit installierter KB4493441
Windows Server 2025
Azure Stack HCI-Betriebssystem, Version 23H2 und höher
Windows Server 2022
Windows Server 2019
Windows Server, Version 1803
Windows Server 2016, auf dem die moderne einheitliche Lösung ausgeführt wird
Windows Server 2012 R2 mit der modernen einheitlichen Lösung		 EDR-Ausschlüsse:
C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseCncProxy.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseSampleUploader.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseIR.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseCM.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseNdr.exe
C:\Program Files\Windows Defender Advanced Threat Protection\Classification\SenseCE.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
C:\Program Files\Windows Defender Advanced Threat Protection\SenseTVM.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseTracer.exe
C:\Program Files\Windows Defender Advanced Threat Protection\SenseDlpProcessor.exe

Registrierungspfad:
HKLM\SOFTWARE\Microsoft\Windows Advanced Threat Protection\*

Antivirusausschlüsse:
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Windows Defender\NisSrv.exe
C:\Program Files\Windows Defender\ConfigSecurityPolicy.exe
C:\Program Files\Windows Defender\MpCmdRun.exe
C:\Program Files\Windows Defender\MpDefenderCoreService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MsMpEng.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\NisSrv.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\ConfigSecurityPolicy.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCopyAccelerator.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpCmdRun.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDefenderCoreService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\mpextms.exe

Endpoint Data Loss Prevention (Endpoint DLP)-Ausschlüsse:
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpService.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MpDlpCmd.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\MipDlp.exe
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.*\DlpUserAgent.exe
Windows Server 2016 oder Windows Server 2012 R2 mit der modernen einheitlichen Lösung Nach dem Aktualisieren der Sense EDR-Komponente mit KB5005292 sind die folgenden zusätzlichen Ausschlüsse erforderlich:
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\MsSense.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCnCProxy.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseIR.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCE.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseSampleUploader.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseCM.exe
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection
C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\Platform\*\SenseTVM.exe
Windows 8.1Windows 7 Windows Server 2008 R2 SP1 C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State\Monitoring Host Temporary Files 6\45\MsSenseS.exe
( Temporäre Dateien des Überwachungshosts unter 6\45 können sich in unterschiedlich nummerierten Unterordnern befinden.)
C:\Program Files\Microsoft Monitoring Agent\Agent\AgentControlPanel.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\HealthService.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\HSLockdown.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\MOMPerfSnapshotHelper.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\MonitoringHost.exe
C:\Program Files\Microsoft Monitoring Agent\Agent\TestCloudConnection.exe

Wichtig

Als bewährte Methode sollten Sie die Geräte und Endpunkte Ihrer organization auf dem neuesten Stand halten. Stellen Sie sicher, dass Sie die neuesten Updates für Microsoft Defender for Endpoint und Microsoft Defender Antivirus erhalten und die Betriebssysteme und Produktivitäts-Apps Ihrer organization auf dem neuesten Stand halten.

Schritt 3: Konfigurieren von Defender für Endpunkt

Konfigurieren Sie Ihre Defender for Endpoint-Funktionen, bevor Geräte eingebunden werden.

  • Wenn Sie über Defender für Endpunkt Plan 1 verfügen, führen Sie die Schritte 1 bis 5 im folgenden Verfahren aus.
  • Wenn Sie über Defender für Endpunkt Plan 2 verfügen, führen Sie die Schritte 1 bis 7 im folgenden Verfahren aus.

  1. Stellen Sie sicher, dass Defender for Endpoint eingerichtet ist. Wechseln Sie als Sicherheitsadministrator zum Microsoft Defender Portal, und melden Sie sich an. Wählen Sie dann im Navigationsbereich Bestand>Geräte aus.

    Die folgende Tabelle zeigt, wie Ihr Bildschirm aussehen könnte und was er bedeutet.

    Bildschirm Bedeutung
    Screenshot mit der Meldung „Bitte warten“, weil MDE noch nicht bereitgestellt wurde. Die Bereitstellung von Defender für Endpunkt ist noch nicht abgeschlossen. Möglicherweise müssen Sie etwas warten, bis der Prozess abgeschlossen ist.
    Screenshot der Seite „Gerätebestand“, auf der noch kein Gerät hinzugefügt wurde. Defender for Endpoint ist bereitgestellt. Fahren Sie in diesem Fall mit dem nächsten Schritt fort.

  2. Aktivieren Sie den Manipulationsschutz. Es wird empfohlen, den Manipulationsschutz für Ihre gesamte organization zu aktivieren. Sie können diese Aufgabe im Microsoft Defender-Portal ausführen.

    1. Wählen Sie im Microsoft Defender-Portal Einstellungen>Endpunkte aus.

    2. Wechseln Sie zu Allgemein>Erweiterte Features, und legen Sie dann die Umschaltfläche für Manipulationsschutz auf Ein fest.

    3. Klicken Sie auf Speichern.

    Weitere Informationen finden Sie unter Manipulationsschutz.

  3. Wenn Sie entweder Microsoft Intune oder Microsoft Configuration Manager verwenden, um Geräte zu integrieren und Geräterichtlinien zu konfigurieren, richten Sie die Integration mit Defender für Endpunkt ein, indem Sie die folgenden Schritte ausführen:

    1. Wechseln Sie im Microsoft Intune Admin Center zu Endpunktsicherheit.

    2. Wählen Sie unter Setupdie Option Microsoft Defender for Endpoint aus.

    3. Legen Sie unter Einstellungen für Endpunktsicherheitsprofile die Umschaltfläche für Microsoft Defender for Endpoint das Erzwingen von Endpunktsicherheitskonfigurationen erlauben auf Ein fest.

    4. Wählen Sie oben auf dem Bildschirm Speichern aus.

    5. Wählen Sie im Microsoft Defender-PortalEinstellungen>Endpunkte aus.

    6. Scrollen Sie nach unten zu Konfigurationsverwaltung, und wählen Sie Erzwingungsbereich aus.

    7. Stellen Sie den Schalter für MDE zum Erzwingen von Sicherheitskonfigurationseinstellungen aus MEM verwenden auf Ein, und wählen Sie dann die Optionen für Windows-Clientgeräte und Windows-Server-Geräte aus.

    8. Wenn Sie Konfigurations-Manager verwenden möchten, legen Sie die Umschaltfläche für Sicherheitseinstellungen verwalten mithilfe von Konfigurations-Manager auf Ein fest. (Wenn Sie Hilfe bei diesem Schritt benötigen, lesen Sie Koexistenz mit Microsoft Configuration Manager.)

    9. Scrollen Sie nach unten und wählen Sie Speichern aus.

  4. Konfigurieren Sie ihre anfänglichen Funktionen zur Verringerung der Angriffsfläche. Aktivieren Sie mindestens die standardmäßigen Regeln zur Angriffsflächenreduzierung (ASR), die in der folgenden Tabelle aufgeführt sind, sofort:

    Standard-Schutzregeln Konfigurationsmethoden
    Blockieren des Diebstahls von Anmeldeinformationen aus dem Subsystem der lokalen Windows-Sicherheitsautorität

    Blockieren des Missbrauchs von anfälligen signierten Treibern (Gerät)

    Persistenz durch WMI-Ereignisabonnement blockieren    		 Intune (Gerätekonfigurationsprofile oder Endpunktsicherheitsrichtlinien)

    Mobile Geräteverwaltung (MDM) (Verwenden Sie den Konfigurationsdienstanbieter (CSP) Defender/AttackSurfaceReductionRules policy, um jede Regel einzeln zu aktivieren und den Modus festzulegen.)

    Gruppenrichtlinie oder PowerShell (nur, wenn Sie keine Intune, Konfigurations-Manager oder eine andere Verwaltungsplattform auf Unternehmensebene verwenden)

    Weitere Informationen finden Sie unter Funktionen zur Angriffsflächenreduzierung.

  5. Konfigurieren Sie Ihre Schutzfunktionen der nächsten Generation.

    Fähigkeit Konfigurationsmethoden
    Intune 1. Wählen Sie im Intune Admin Centergerätekonfigurationsprofile> aus, und wählen Sie dann den Profiltyp aus, den Sie konfigurieren möchten. Wenn Sie noch keinen Profiltyp Geräteeinschränkungen erstellt haben oder einen neuen erstellen möchten, finden Sie weitere Informationen unter Konfigurieren von Einstellungen für Geräteeinschränkungen in Microsoft Intune.

    2. Wählen Sie Eigenschaften und dann Konfigurationseinstellungen: Bearbeiten aus.

    3. Erweitern Sie Microsoft Defender Antivirus.

    4. Aktivieren Sie den von der Cloud bereitgestellten Schutz.

    5. Wählen Sie in der Dropdownliste Benutzer vor dem Übermitteln von Beispielen auffordern die Option Alle Beispiele automatisch senden aus.

    6. Wählen Sie in der Dropdownliste Potenziell unerwünschte Anwendungen erkennendie Option Aktivieren oder Überwachen aus.

    7. Wählen Sie Überprüfen + speichern und dann Speichern aus.

    TIPP: Weitere Informationen zu Intune Geräteprofilen, einschließlich der Erstellung und Konfiguration ihrer Einstellungen, finden Sie unter Was sind Microsoft Intune Geräteprofile?.
    Konfigurations-Manager Weitere Informationen finden Sie unter Erstellen und Bereitstellen von Antischadsoftwarerichtlinien für Endpoint Protection in Konfigurations-Manager.

    Wenn Sie Ihre Richtlinien für Antischadsoftware erstellen und konfigurieren, überprüfen Sie unbedingt die Echtzeitschutzeinstellungen , und aktivieren Sie "Bei erster Anzeige blockieren".
    Erweiterte Gruppenrichtlinienverwaltung
    oder
    Gruppenrichtlinien-Verwaltungskonsole    		 1. Wechseln Sie zu Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Microsoft Defender Antivirus.

    2. Suchen Sie nach einer Richtlinie namens Deaktivieren Microsoft Defender Antivirus.

    3. Wählen Sie Richtlinieneinstellung bearbeiten aus, und stellen Sie sicher, dass die Richtlinie deaktiviert ist. Durch Deaktivieren dieser Richtlinie wird Microsoft Defender Antivirus aktiviert. (In einigen Versionen von Windows wird möglicherweise windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.)
    Systemsteuerung unter Windows Befolgen Sie die Anleitung hier: Unternehmensportal Geräteeinstellungsanforderungen für Windows. (In einigen Versionen von Windows wird möglicherweise windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.)

    Wenn Sie über Defender für Endpunkt Plan 1 verfügen, ist die erste Einrichtung und Konfiguration abgeschlossen. Wenn Sie über Defender für Endpunkt Plan 2 verfügen, fahren Sie mit den Schritten 6 bis 7 fort.

  6. Konfigurieren Sie Ihre Endpunkterkennungs- und -reaktionsrichtlinien (EDR) im Intune Admin Center. Hilfe zu dieser Aufgabe finden Sie unter Erstellen von EDR-Richtlinien.

  7. Konfigurieren Sie Ihre automatisierten Untersuchungs- und Wartungsfunktionen im Microsoft Defender-Portal. Hilfe zu dieser Aufgabe finden Sie unter Konfigurieren automatisierter Untersuchungs- und Wartungsfunktionen in Microsoft Defender for Endpoint.

    An diesem Punkt ist die Ersteinrichtung und Konfiguration von Defender für Endpunkt Plan 2 abgeschlossen.

Schritt 4: Hinzufügen Ihrer vorhandenen Lösung zur Ausschlussliste für Microsoft Defender Antivirus

Beim Konfigurieren von Microsoft Defender Antivirusausschlüssen fügen Sie Ihre vorhandene Lösung zur Liste der Ausschlüsse für Microsoft Defender Antivirus hinzu. Sie können aus mehreren Methoden wählen, um Ihre Ausschlüsse Microsoft Defender Antivirus hinzuzufügen, wie in der folgenden Tabelle aufgeführt:

Methode Vorgehensweise
Intune 1. Wechseln Sie zum Microsoft Intune Admin Center, und melden Sie sich an.

2. Wählen SieGerätekonfigurationsprofile> und dann das Profil aus, das Sie konfigurieren möchten.

3. Wählen Sie unter Verwalten die Option Eigenschaften aus.

4. Wählen Sie Konfigurationseinstellungen: Bearbeiten aus.

5. Erweitern Sie Microsoft Defender Antivirus, und erweitern Sie dann Microsoft Defender Antivirusausschlüsse.

6. Geben Sie die Dateien, Ordner und Prozesse an, die von Microsoft Defender Antivirus-Überprüfungen ausgeschlossen werden sollen. Weitere Informationen finden Sie unter Microsoft Defender Antivirusausschlüsse.

7. Wählen Sie Überprüfen + speichern und dann Speichern aus.
Microsoft Configuration Manager 1. Wechseln Sie über die Konfigurations-Manager-Konsole zu Bestand und Compliance>Endpoint Protection>Antimalware-Richtlinien, und wählen Sie dann die Richtlinie aus, die Sie ändern möchten.

2. Geben Sie Ausschlusseinstellungen für Dateien, Ordner und Prozesse an, die von Microsoft Defender Antivirus-Überprüfungen ausgeschlossen werden sollen.
Gruppenrichtlinienobjekt 1. Öffnen Sie auf Ihrem Computer für die Gruppenrichtlinienverwaltung die Group Policy Management Console (GPMC). Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinie Objekt, das Sie konfigurieren möchten, und wählen Sie dann Bearbeiten aus.

2. Wechseln Sie im Gruppenrichtlinie Management Editor zu Computerkonfiguration, und wählen Sie Administrative Vorlagen aus.

3. Erweitern Sie die Struktur auf Windows-Komponenten > Microsoft Defender Antivirus > Ausschlüsse. (In einigen Versionen von Windows wird möglicherweise windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.)

4. Doppelklicken Sie auf die Einstellung Pfadausschlüsse, und fügen Sie die Ausschlüsse hinzu.

5. Legen Sie die Option auf Aktiviert fest.

6. Wählen Sie im Abschnitt Optionen die Option Anzeigen... aus.

7. Geben Sie jeden Ordner in einer eigenen Zeile unter der Spalte Wertname an . Wenn Sie eine Datei angeben, stellen Sie sicher, dass Sie einen vollqualifizierten Pfad zur Datei eingeben, einschließlich Laufwerkbuchstabe, Ordnerpfad, Dateinamen und Erweiterung. Geben Sie in der Spalte Wertden Wert 0 ein.

8. Wählen Sie OK aus.

9. Doppelklicken Sie auf die Einstellung Erweiterungsausschlüsse, und fügen Sie die Ausschlüsse hinzu.

10. Legen Sie die Option auf Aktiviert fest.

11. Wählen Sie im Abschnitt Optionen die Option Anzeigen... aus.

12. Geben Sie jede Dateierweiterung in einer eigenen Zeile unter der Spalte Wertname ein. Geben Sie in der Spalte Wertden Wert 0 ein.

13. Wählen Sie OK aus.
Lokales Gruppenrichtlinienobjekt 1. Öffnen Sie auf dem Endpunkt oder Gerät den Editor für lokale Gruppenrichtlinie.

2. Wechseln Sie zu Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Microsoft Defender Antivirus>Ausschlüsse. (In einigen Versionen von Windows wird möglicherweise windows Defender Antivirus anstelle von Microsoft Defender Antivirus angezeigt.)

3. Geben Sie Ihre Pfad- und Prozessausschlüsse an.
Registrierungsschlüssel 1. Exportieren Sie den folgenden Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\exclusions.

2. Importieren Sie den Registrierungsschlüssel. Im Folgenden zwei Beispiele:
- Lokaler Pfad: regedit.exe /s c:\temp\MDAV_Exclusion.reg
– Netzwerkfreigabe: regedit.exe /s \\FileServer\ShareName\MDAV_Exclusion.reg

Erfahren Sie mehr über Ausschlüsse für Microsoft Defender for Endpoint und Microsoft Defender Antivirus.

Beachten Sie die folgenden Punkte zu Ausschlüssen

Wenn Sie Ausschlüsse für Microsoft Defender Antivirus-Überprüfungen hinzufügen, sollten Sie Pfad- und Prozessausschlüsse hinzufügen.

  • Pfadausschlüsse schließen bestimmte Dateien und alles, worauf diese Dateien zugreifen, aus.
  • Prozessausschlüsse schließen alles aus, was ein Prozess berührt, aber nicht den Prozess selbst.
  • Listen Sie Ihre Prozessausschlüsse mit ihrem vollständigen Pfad auf und nicht nur nach ihrem Namen. (Die ausschließliche Namensmethode ist weniger sicher.)
  • Wenn Sie jede ausführbare Datei (.exe) sowohl als Pfadausschluss als auch als Prozessausschluss auflisten, werden der Prozess und alles, was er berührt, ausgeschlossen.

Schritt 5: Einrichten Ihrer Gerätegruppen, Gerätesammlungen und Organisationseinheiten

Gerätegruppen, Gerätesammlungen und Organisationseinheiten ermöglichen es Ihrem Sicherheitsteam, Sicherheitsrichtlinien effizient und effektiv zu verwalten und zuzuweisen. In der folgenden Tabelle werden jede dieser Gruppen und deren Konfiguration beschrieben. Ihre Organisation verwendet möglicherweise nicht alle drei Erfassungstypen.

Hinweis

Die Erstellung von Gerätegruppen wird in Defender für Endpunkt Plan 1 und Plan 2 unterstützt.

Sammlungstyp Vorgehensweise
Gerätegruppen (früher als Computergruppen bezeichnet) ermöglichen es Ihrem Sicherheitsteam, Sicherheitsfunktionen wie automatisierte Untersuchung und Wartung zu konfigurieren.

Gerätegruppen sind auch nützlich, um den Zugriff auf diese Geräte zuzuweisen, sodass Ihr Sicherheitsteam bei Bedarf Korrekturmaßnahmen ergreifen kann.

Gerätegruppen werden erstellt, während der Angriff erkannt und beendet wurde. Warnungen, z. B. eine "Warnung für den ersten Zugriff", wurden ausgelöst und im Microsoft Defender-Portal angezeigt.		 1. Wechseln Sie zum Microsoft Defender Portal.

2. Wählen Sie im Navigationsbereich auf der linken Seite Einstellungen>Endpunkte>Berechtigungen>Gerätegruppen aus.

3. Wählen Sie + Gerätegruppe hinzufügen aus.

4. Geben Sie einen Namen und eine Beschreibung für die Gerätegruppe an.

5. Wählen Sie in der Liste Automatisierungsebene eine Option aus. (Wir empfehlen Vollständig – Bedrohungen automatisch beheben.) Weitere Informationen zu den verschiedenen Automatisierungsebenen finden Sie unter Beheben von Bedrohungen.

6. Geben Sie Bedingungen für eine Abgleichsregel an, um zu bestimmen, welche Geräte zur Gerätegruppe gehören. Beispielsweise können Sie eine Domäne oder Betriebssystemversionen auswählen oder sogar Gerätetags verwenden.

7. Geben Sie auf der Registerkarte Benutzerzugriff Rollen an, die Zugriff auf die Geräte haben sollen, die in der Gerätegruppe enthalten sind.

8. Wählen Sie Fertig aus.
Gerätesammlungen ermöglichen es Ihrem Sicherheitsteam, Anwendungen zu verwalten, Konformitätseinstellungen bereitzustellen oder Softwareupdates auf den Geräten in Ihrem organization zu installieren.

Gerätesammlungen werden mithilfe von Konfigurations-Manager erstellt.		 Führen Sie die Schritte unter Erstellen einer Sammlung aus.
Mithilfe von Organisationseinheiten können Sie Objekte wie Benutzerkonten, Dienstkonten oder Computerkonten logisch gruppieren.

Anschließend können Sie Administratoren bestimmten Organisationseinheiten zuweisen und Gruppenrichtlinien anwenden, um gezielte Konfigurationseinstellungen zu erzwingen.

Organisationseinheiten werden in Microsoft Entra Domain Services definiert.		 Führen Sie die Schritte unter Erstellen einer Organisationseinheit in einer Microsoft Entra Domain Services verwalteten Domäne aus.

Nächste Schritte

Herzlichen Glückwunsch! Sie haben die Einrichtungsphase der Migration zu Defender for Endpoint abgeschlossen!

  • Last updated on