Wie man verhindert, dass Apps Microsoft Defender in Windows deaktivieren

Der Artikel beleuchtet, wie die App Defendnot Microsoft Defender deaktivieren kann, und bietet Schutzmaßnahmen, um PCs vor solchen Sicherheitslücken zu sichern.

Kürzlich hat eine App namens Defendnot gezeigt, wie Drittanbieter-Apps legitime Funktionen von Windows nutzen können, um Microsoft Defender zu deaktivieren. Obwohl diese App größtenteils für Forschungszwecke gedacht ist, wirft sie Bedenken auf, dass eine legitime Funktion von bösartiger Software ausgenutzt werden kann, um den Windows-Schutz zu deaktivieren. Dieser Leitfaden zeigt, wie Sie Ihren PC vor Apps schützen können, die diese Sicherheitslücke ausnutzen.

Wie Apps Microsoft Defender deaktivieren können

Microsoft Defender wechselt automatisch in den passiven Modus, sobald er ein anderes registriertes Antivirus erkennt, um Konflikte zu vermeiden. Diese Funktion ist für legitime Produkte gedacht, ermöglicht jedoch auch, dass bösartige Software Microsoft Defender deaktiviert.

Defendnot nutzt dies aus, indem es die nicht dokumentierte, unter NDA geschützte API des Windows Security Centers reverse-engineered. Es injiziert seine DLL in Taskmgr.exe (einen vertrauenswürdigen Prozess), um sich unter einem gefälschten Antivirus-Namen zu registrieren und Microsoft Defender offline zu zwingen. Zum Zeitpunkt des Schreibens markiert Microsoft Defender Defendnot jetzt als Trojaner, aber ähnliche Tricks könnten Ihren PC weiterhin angreifbar machen. Hier sind einige Möglichkeiten, sich zu verteidigen:

Aktivieren Sie die Manipulationsschutzfunktion in Windows

Der Manipulationsschutz ist das Hauptmerkmal in Windows, das die Sicherheitsfunktionen von Windows vor Änderungen durch Drittanbieter schützt. Wenn aktiviert, verhindert er, dass Skripte oder Registry-Änderungen die Hauptsicherheitsfunktionen von Windows, insbesondere die Funktionen von Microsoft Defender, verändern. Sie können weiterhin Einstellungen über die Windows-Sicherheit ändern, jedoch keine externen Manipulationen.

Bösartige Programme, die Microsoft Defender deaktivieren, hängen oft davon ab, den Manipulationsschutz zu deaktivieren. Sicherzustellen, dass er aktiviert ist, ist ein guter Schritt, um Ihren PC sicher zu halten.

So stellen Sie sicher, dass er aktiviert ist:

Suchen Sie nach „Windows-Sicherheit“ in der Windows-Suche und öffnen Sie die Windows-Sicherheits App.

Klicken Sie im linken Bereich auf Virus- & Bedrohungsschutz und dann auf Einstellungen verwalten unter Einstellungen für Virus- & Bedrohungsschutz.

Stellen Sie hier sicher, dass Manipulationsschutz aktiviert ist.

Führen Sie unbekannte Apps nicht als Administrator aus

Jede App, die sich als Antivirus registrieren kann, benötigt Administratorzugriff, unabhängig davon, welche Schlupflöcher sie nutzt. Dies gilt auch für die Defendnot-App; Sie müssen die UAC-Eingabeaufforderung genehmigen, um Microsoft Defender zu deaktivieren. Adminzugriff sollte nur Apps gewährt werden, denen Sie vertrauen und die tatsächlich etwas auf Systemebene tun müssen.

Die meisten Apps benötigen nur während der Installation Administratorzugriff und niemals danach. Einige Apps, die mit Systemeinstellungen interagieren, benötigen möglicherweise nur beim Verwenden dieser spezifischen Funktion Adminzugriff. Wenn eine unbekannte App, die nicht einmal Systemeinstellungen ändert, nach Administratorzugriff fragt, ist es besser, die Eingabeaufforderung abzulehnen.

Noch besser, sollten Sie zu einem Standardkonto wechseln, da es sicherer ist. Bei einer Infektion kann ein Administratorkonto Microsoft Defender deaktivieren, während ein Standardkonto das Passwort des Administrators benötigt, um die Änderung zu bestätigen.

Verwenden Sie eine andere Antivirensoftware

Das Verhalten, den Schutz bei der Erkennung eines anderen Antivirus zu deaktivieren, ist ausschließlich für Microsoft Defender typisch. Da Microsoft Defender ein integriertes Sicherheitssystem ist, ist es so konfiguriert, dass es sich selbst deaktiviert, um die Installation weiterer Antivirenprogramme zuzulassen. Drittanbieter-Antivirenprogramme befolgen jedoch diese Regel nicht, da zwei Antivirenprogramme miteinander in Konflikt geraten können, sodass davon ausgegangen wird, dass Benutzer nicht mehr als eines installieren.

Wenn Sie bereits eine Antivirensoftware eines Drittanbieters installiert haben, wird eine gefälschte Antivirus-Installation diese nicht deaktivieren; sie werden einfach nebeneinander arbeiten. Glücklicherweise bieten selbst kostenlose Antivirenprogramme heutzutage besseren Schutz als Microsoft Defender. Sie können einfach ein kostenloses Antivirenprogramm installieren und müssen sich keine Sorgen machen, dass ein gefälschtes Antivirus es deaktiviert.

Der grundlegende Rat, keine untrusted Software zu verwenden oder zumindest keinen Administratorzugriff zu gewähren, sollte Sie vor solchen Angriffen schützen. Neben diesen Schutzmethoden sollten Sie auch sicherstellen, dass Windows auf dem neuesten Stand ist, da Microsoft solche Sicherheitslücken häufig in den neuesten Windows-Updates behebt.

Häufig gestellte Fragen und ihre Lösungen

Wie verhindere ich, dass Microsoft Defender Apps blockiert?

Um zu verhindern, dass Microsoft Defender bestimmte Apps blockiert, gehen Sie wie folgt vor:

• Öffnen Sie die Einstellungen von Windows und navigieren Sie zu Update & Sicherheit.
• Wählen Sie Windows-Sicherheit aus und klicken Sie auf App
  - und Browsersteuerung

   

  .

• Scrollen Sie zu Reputationsbasierter Schutz und klicken Sie auf Einstellungen für reputationsbasierten Schutz.
• Deaktivieren Sie die folgenden Optionen:
• Apps und Dateien prüfen
• Blockieren potenziell unerwünschter Apps
• SmartScreen für Microsoft Store-Apps Durch diese Anpassungen können Sie die Blockade von Apps durch Microsoft Defender minimieren. Beachten Sie jedoch, dass dies Ihr System potenziellen Sicherheitsrisiken aussetzen kann. Seien Sie daher vorsichtig bei der Installation von nicht verifizierten Anwendungen.

Wie kann ich Microsoft Defender dauerhaft deaktivieren?

Um Microsoft Defender dauerhaft zu deaktivieren, befolgen Sie diese Schritte:

• Windows-Taste + R drücken, um das Ausführen-Fenster zu öffnen.
• gpedit.msc eingeben und Enter drücken, um den Gruppenrichtlinien-Editor zu starten.
• Navigieren Sie zu:
  • -

  Computerkonfiguration

• Administrative Vorlagen
• Windows-Komponenten
• Microsoft Defender Antivirus
• Suchen Sie die Richtlinie 'Windows Defender Antivirus deaktivieren' und aktivieren Sie sie.
• Aktiveren Sie die Option 'Echtzeitschutz deaktivieren'.
• Schließen Sie den Gruppenrichtlinien-Editor.
• Neustarten des Computers. Nach dem Neustart ist Microsoft Defender dauerhaft deaktiviert.

Wie kann ich Apps durch die Windows-Firewall zulassen?

1. Öffnen Sie das Startmenü und suchen Sie nach „Windows Security“.
2. Wählen Sie den Bereich „Firewall & Netzwerkschutz“ aus.
3. Klicken Sie auf die Option „Eine App durch die Firewall zulassen“.
4. Drücken Sie „Einstellungen ändern“, um die Bearbeitung zu aktivieren.
5. Fügen Sie die gewünschte App hinzu, indem Sie auf „App hinzufügen“ klicken.
6. Stellen Sie sicher, dass die entsprechenden Kästchen für Private und Öffentliche Netzwerke markiert sind.
7. Speichern Sie Ihre Änderungen und schließen Sie das Fenster. Mit diesen Schritten können Sie sicherstellen, dass Ihre Apps reibungslos durch die Windows-Firewall kommunizieren.

Wie kann ich den Manipulationsschutz in Microsoft Defender deaktivieren?

Um den Manipulationsschutz in Microsoft Defender zu deaktivieren, gehen Sie folgendermaßen vor:

• Öffnen Sie das Microsoft Defender-Portal.
• Navigieren Sie zu Einstellungen > Endpunkte.
• Wechseln Sie zu Allgemein > Erweiterte Features.
• Deaktivieren Sie den Manipulationsschutz. Bestätigen Sie die Änderungen, um den Schutz zu beeinträchtigen. Beachten Sie, dass das Deaktivieren des Manipulationsschutzes das System anfälliger für Bedrohungen macht.