Die wichtigsten Punkte
Geplante Windows Defender Scans automatisieren den Virenschutz und sorgen so ohne manuellen Aufwand für durchgehende Systemsicherheit.
- Richten Sie eine fortgeschrittene Scan-Planung über die Kommandozeile oder PowerShell ein, etwa mit Parametern wie -ScanType oder Set-MpPreference -ScanScheduleTime.
- Erstellen Sie in der Aufgabenplanung eine Aufgabe, die Defender-Befehle in festgelegten Intervallen und unter eigenen Bedingungen ausführt, und automatisieren Sie so Ihre Scans.
- Überprüfen Sie geplante Scans und beheben Sie Probleme über die Protokolle der Aufgabenplanung, den Defender-Verlauf und Statusbefehle wie Get-MpComputerStatus.
Wenn Sie wissen, wie Sie einen Windows Defender Scan planen, bleibt Ihr Computer ohne manuelles Eingreifen geschützt. Regelmäßige Scans erkennen und entfernen neu auftretende Bedrohungen, während Sie sich auf das Kerngeschäft konzentrieren. So bleibt die Integrität Ihres Netzwerks erhalten, ohne dass die Produktivität leidet.
Schnelle Planung über die Benutzeroberfläche
Windows Defender bietet unkomplizierte grafische Wege, um regelmäßige Scans zu planen, ganz ohne fortgeschrittenes technisches Wissen. Mit den integrierten Planungsfunktionen automatisieren Sie Sicherheitsprüfungen und behalten gleichzeitig die Kontrolle über Zeitpunkt und Scan-Parameter.
Verschaffen Sie sich mit der Überwachung von NinjaOne Echtzeit-Einblick in Ihre IT-Umgebung.
Die Stärken der Planung über die Kommandozeile
Die Kommandozeile bietet deutliche Vorteile, wenn Sie die Sicherheit mehrerer Systeme verwalten und komplexe Scan-Zeitpläne umsetzen wollen. Standardisierte Befehle ermöglichen einheitliche Sicherheitskonfigurationen, die sich ohne manuelle Eingaben auf viele Rechner ausrollen lassen
Diese 5 Befehlszeilen können Sie nutzen, um Windows Defender Scans zu planen:
- Für einen Schnellscan über die Eingabeaufforderung verwenden Sie -Scan -ScanType 1
- Für einen vollständigen Systemscan aller Dateien und Ordner verwenden Sie -Scan -ScanType 2
- Um eine bestimmte Datei oder ein Verzeichnis zu scannen, verwenden Sie -Scan -ScanType 3 -File
"C:\Path\To\Folder" - Um eine Liste aller aktuell unter Quarantäne gestellten Dateien abzurufen, verwenden Sie -GetFiles
- Um Bedrohungsdefinitionen bei der Fehlersuche zu entfernen und neu herunterzuladen, verwenden Sie -RemoveDefinitions -All
PowerShell-Befehle für die Planung
Mit PowerShell-Befehlen erstellen Sie anspruchsvolle Scan-Zeitpläne mit bedingter Logik und dynamischen Parametern. Diese Flexibilität erlaubt Sicherheitskonfigurationen, die sich an unterschiedliche Systemzustände oder Benutzeraktivitäten anpassen.
Diese PowerShell-Befehle für die Planung sind einen Blick wert:
- Verwenden Sie Start-MpScan -ScanType QuickScan, um sofort einen Schnellscan Ihres Systems zu starten.
- Führen Sie Start-MpScan -ScanType FullScan aus, um alle Dateien und laufenden Programme umfassend zu prüfen.
- Führen Sie
Start-MpScan -ScanPath "C:\ImportantData"aus, um einen bestimmten Ordner oder Speicherort zu scannen. - Ergänzen Sie den Parameter -AsJob, damit Scans im Hintergrund laufen, während Sie andere PowerShell-Vorgänge fortsetzen.
- Prüfen Sie den Scan-Status mit Get-MpThreatDetection, um Bedrohungen aus vorherigen Scans einzusehen.
- Passen Sie die Scan-Einstellungen mit Set-MpPreference -ScanScheduleTime 3am an, um den Zeitpunkt der täglichen Scans zu ändern.
- Verwenden Sie Get-MpComputerStatus, um den aktuellen Zustand von Windows Defender und die jüngsten Scan-Ergebnisse zu überprüfen.
Integration mit der Aufgabenplanung
Die Windows-Aufgabenplanung bietet ein leistungsstarkes Backend, um Windows Defender Scans über die direkte Ausführung von Befehlen zu automatisieren. Damit verbinden Sie grafische Konfiguration mit der Flexibilität der Kommandozeile.
So erstellen Sie eine geplante Aufgabe für einen Windows Defender Scan:
- Öffnen Sie die Aufgabenplanung, indem Sie „Aufgabenplanung“ in die Suche im Startmenü eingeben.
- Klicken Sie im rechten Bereich „Aktionen“ auf „Einfache Aufgabe erstellen“.
- Geben Sie einen aussagekräftigen Namen wie „Wöchentlicher Defender-Scan“ ein und klicken Sie auf „Weiter“.
- Wählen Sie den gewünschten Trigger (Täglich, Wöchentlich, Monatlich) und konfigurieren Sie die Details des Zeitplans.
- Wählen Sie „Programm starten“ als Aktionstyp und klicken Sie auf „Weiter“.
- Tragen Sie im Feld „Programm/Skript“ je nach bevorzugtem Befehl „PowerShell“ oder „cmd.exe“ ein.
- Geben Sie im Feld „Argumente hinzufügen“ den passenden Windows Defender Scan-Befehl ein.
- Schließen Sie den Assistenten ab und aktivieren Sie „Beim Klicken auf „Fertig stellen“ das Dialogfeld „Eigenschaften“ öffnen“, bevor Sie auf „Fertig stellen“ klicken.
- Passen Sie im Eigenschaften-Dialog weitere Einstellungen an, etwa Ausführungsbedingungen oder Optionen zur Wiederherstellung.
Die Aufgabenplanung bietet über die grundlegende Zeitplanung hinaus weitere Konfigurationsmöglichkeiten, zum Beispiel die Ausführung von Aufgaben nur dann, wenn bestimmte Bedingungen erfüllt sind.
Dieses Video erklärt anschaulich: „Anleitung: So planen Sie einen Windows Defender Scan“.
Grundlagen der Scan-Planung in Windows Defender
Wenn Sie die zentralen Bausteine der Scan-Planung in Windows Defender verstehen, verbessern Sie Ihre Sicherheitsimplementierung. Die Antivirus-Einstellungen von Windows Defender rund um die Planung beeinflussen sowohl die Sicherheitsabdeckung als auch die Auslastung der Systemressourcen.
Die Scan-Typen von Defender im Überblick
Windows Defender bietet mehrere Scan-Typen, die jeweils unterschiedliche Sicherheitszwecke erfüllen und unterschiedlich viele Ressourcen benötigen. Diese Scan-Typen stehen zur Wahl:
- Schnellscans prüfen die häufigsten Orte für Malware, darunter aktive Speicherbereiche und Systemstart-Speicherorte. Diese Scans sind schnell abgeschlossen und bieten dabei eine gute Abdeckung gegen gängige Bedrohungen.
- Vollständige Scans untersuchen Ihr gesamtes System, einschließlich aller Dateien, laufender Programme und Systembereiche. Diese umfassenden Prüfungen bieten maximale Abdeckung, benötigen aber deutlich mehr Zeit und Ressourcen.
- Benutzerdefinierte Scans erlauben es Ihnen, genaue Speicherorte, Laufwerke oder Ordner festzulegen. So halten Sie Gründlichkeit und Effizienz in der Balance, indem Sie sich auf besonders risikoreiche oder besonders wichtige Bereiche konzentrieren.
Die Vorteile geplanter Scans
Planen Sie Windows Defender Scans regelmäßig ein, um Sicherheit und Performance zu verbessern. Automatisiertes Scannen unterstützt eine konsistente Sicherheitsabdeckung, ohne dass Benutzer:innen eingreifen oder daran denken müssen, Scans manuell zu starten. Geplante Scans lassen sich so konfigurieren, dass sie in Phasen geringer Systemaktivität laufen und die Produktivität möglichst wenig beeinträchtigen.
Benutzerdefinierte Scans gekonnt konfigurieren
Wenn Sie Scans auf risikoreiche oder besonders wichtige Bereiche konzentrieren, steigern Sie die Sicherheitseffizienz. Durch eine gezielte Auswahl setzen Sie Sicherheitsressourcen so ein, dass sie maximalen Schutz bringen. Zu den risikoreichen Bereichen zählen Download-Ordner, E-Mail-Anhänge und temporäre Internetdateien. An diesen Orten landen häufig neue Dateien aus externen Quellen, weshalb sie als mögliche Einfallstore für Malware dienen.
Ressourcenverbrauch ausbalancieren
Wenn Sie die Ressourcenzuteilung für geplante Scans konfigurieren, vermeiden Sie Leistungseinbußen und erhalten trotzdem die Sicherheitsabdeckung. Diese Einstellungen bringen Schutzbedarf und Reaktionsfreudigkeit des Systems in Einklang.
- Öffnen Sie das Windows Security Center über das Startmenü.
- Wechseln Sie zu „Viren- & Bedrohungsschutz“ und wählen Sie „Einstellungen verwalten“.
- Scrollen Sie nach unten zu „Eingeschränkte regelmäßige Überprüfung“ und passen Sie die Option Ihren Anforderungen an.
- Klicken Sie auf „Erweiterte Optionen“, um zu den Einstellungen für die CPU-Drosselung zu gelangen.
- Stellen Sie die Option „CPU-Auslastungsgrenze während Überprüfungen“ auf den gewünschten Prozentwert ein.
- Erwägen Sie, die Option „Antivirusüberprüfungen zulassen, wenn der Computer im Energiesparmodus und an das Stromnetz angeschlossen ist“ zu aktivieren.
- Klicken Sie auf „Speichern“, um Ihre Einstellungen zur Ressourcenverwaltung zu übernehmen.
Besonders wertvoll ist die CPU-Drosselung bei Systemen, auf denen prozessorintensive Anwendungen laufen.
Tipps zur Überprüfung und Fehlersuche
Wenn Sie sicherstellen, dass Ihre geplanten Antivirus-Einstellungen in Windows Defender korrekt umgesetzt sind, sorgen Sie für durchgehenden Schutz. Überprüfungsschritte helfen dabei, Konfigurationsprobleme zu erkennen und zu beheben, bevor Sicherheitslücken entstehen.
Abschluss eines Scans bestätigen
Wenn Sie den erfolgreichen Abschluss eines Scans überprüfen, haben Sie die Gewissheit, dass Ihre Sicherheitsmaßnahmen korrekt funktionieren. Dafür gibt es mehrere Wege, um zu bestätigen, dass Scans planmäßig ausgeführt wurden.
Windows Defender führt detaillierte Protokolle über alle Scan-Aktivitäten, einschließlich Startzeiten, Abschlussstatus und erkannter Bedrohungen. Die Oberfläche der Windows-Sicherheit zeigt die Informationen zum jüngsten Scan an, darunter Abschlusszeit und eine Zusammenfassung der Ergebnisse.
Techniken für das Auditing von Zeitplänen
Ein regelmäßiges Audit Ihrer Konfiguration für geplante Scans deckt mögliche Probleme auf, bevor sie die Sicherheit beeinträchtigen. Diese proaktiven Prüfungen erhalten die Integrität Ihrer Sicherheitsautomatisierung.
- Öffnen Sie die Aufgabenplanung über das Startmenü.
- Wechseln Sie zur Aufgabenplanungsbibliothek > Microsoft > Windows > Ordner „Windows Defender“.
- Sehen Sie sich die Aufgabe „Windows Defender Scheduled Scan“ an und prüfen Sie ihren Status.
- Vergewissern Sie sich, dass unter „Letztes Ausführungsergebnis“ der Wert „0x0“ steht (erfolgreicher Abschluss).
- Prüfen Sie die „Nächste Laufzeit“, um zu bestätigen, dass künftige Scans korrekt geplant sind.
- Sehen Sie sich die Registerkarte „Verlauf“ an, um detaillierte Ausführungsprotokolle zu erhalten.
- Untersuchen Sie fehlgeschlagene Aufgaben auf Fehlercodes, die auf Konfigurationsprobleme hinweisen.
Regelmäßige Überprüfungen Ihrer geplanten Aufgaben helfen dabei, Abweichungen oder Änderungen zu erkennen, die durch System-Updates oder Konfigurationsänderungen entstehen können.
Optimieren Sie Ihre Windows-Umgebung mit den Tools von NinjaOne für das Endpunkt-Management.
Endpunkt-Sicherheit für Windows mit NinjaOne
NinjaOne lässt sich mit den führenden Lösungen für Endpunkt-Sicherheit integrieren, darunter Bitdefender und SentinelOne, und hebt so die Sicherheit Ihrer IT auf ein neues Niveau. Mit leistungsstarker Endpunkt-Überwachung, Patch-Management und RMM-Funktionen bauen Sie eine sichere und effiziente IT-Infrastruktur auf. Jetzt kostenlos starten!
