{"id":907137,"date":"2026-10-23T13:18:11","date_gmt":"2026-10-23T13:18:11","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/microsoft-defender-for-business-einrichten\/"},"modified":"2026-10-23T13:18:11","modified_gmt":"2026-10-23T13:18:11","slug":"microsoft-defender-for-business-einrichten","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-defender-for-business-einrichten\/","title":{"rendered":"So richten Sie Microsoft Defender for Business in MSP-Umgebungen ein"},"content":{"rendered":"<div class=\"in-context-cta\"><h3>Schl\u00fcsselpunkte<\/h3>\n<ul>\n<li>Microsoft Defender for Business bringt Virenschutz, Endpunkt-Erkennung und Reaktion (EDR) sowie Werkzeuge zur automatisierten Behebung mit und eignet sich damit ideal f\u00fcr KMU und MSPs, die mehrmandantenf\u00e4hige Umgebungen betreuen.<\/li>\n<li>Binden Sie Windows-Ger\u00e4te \u00fcber PowerShell-Skripte, Gruppenrichtlinienobjekte (GPO) oder die RMM-Integration ein, um skalierbaren und einheitlichen Schutz zu erreichen.<\/li>\n<li>Konfigurieren und \u00fcberwachen Sie alle Kund:innen \u00fcber das Microsoft 365 Defender-Portal oder Microsoft Lighthouse, inklusive Echtzeit-Transparenz und Reaktion auf Vorf\u00e4lle.<\/li>\n<li>Feinjustieren Sie ASR-Regeln, Firewall-Richtlinien, Ransomware-Schutz und Manipulationsschutz pro Kund:in oder Ger\u00e4tegruppe.<\/li>\n<li>Nutzen Sie Advanced Hunting mit KQL f\u00fcr Bedrohungsanalysen, aktivieren Sie Alarmierungen per Benachrichtigung und binden Sie SIEM-Werkzeuge wie Microsoft Sentinel an.<\/li>\n<li>Kombinieren Sie Microsoft Defender mit der Plattform f\u00fcr Unified Endpoint Management von NinjaOne, um \u00fcber mehrere Kund:innen hinweg vollst\u00e4ndige Kontrolle, Patching und automatisierte Behebung zu erhalten.<\/li>\n<\/ul>\n<\/div>\n<p>Dieser Leitfaden zeigt, wie Sie <strong>Microsoft Defender for Business in MSP-Umgebungen einrichten<\/strong>, von der Bereitstellung \u00fcber die Konfiguration bis zum laufenden Betrieb. Enthalten sind Anleitungen zum Einbinden von Ger\u00e4ten per PowerShell oder Gruppenrichtlinienobjekte (GPO) sowie Hinweise dazu, wie Sie Sicherheitsrichtlinien konfigurieren und Ihre Endpunkte dauerhaft \u00fcberwachen und auswerten.<\/p>\n<p>F\u00fcr interne IT-Administrator:innen und MSPs, die mehrere Kund:innen betreuen, ist ein gutes Verst\u00e4ndnis von Microsoft Defender for Business entscheidend. Virenschutz, Endpunkt-Erkennung und Reaktion (EDR), Firewall-Verwaltung sowie automatisierte Untersuchung und Behebung bieten starken Schutz. Zus\u00e4tzlich l\u00e4sst sich die L\u00f6sung mit Ihrer MSP-Plattform oder Ihrer L\u00f6sung f\u00fcr Fernwartung und -Verwaltung (RMM) verbinden, was die Transparenz erh\u00f6ht und Bearbeitungszeiten verk\u00fcrzt.<\/p>\n<p><em>Einen schnellen \u00dcberblick gibt unser Video-Leitfaden <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/set-up-microsoft-defender-for-business-in-msp-environments\/\">So richten Sie Microsoft Defender for Business in MSP-Umgebungen ein<\/a><\/em><\/p>\n<h2>Das sollten Sie \u00fcber MS Defender for Business wissen<\/h2>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-business\/mdb-overview\" target=\"_blank\" rel=\"noopener\">Microsoft Defender for Business<\/a> sch\u00fctzt Ihre Ger\u00e4te vor Bedrohungen wie Malware und Hackerangriffen und ist in Abonnements von Microsoft 365 Business Premium ohne Aufpreis enthalten. F\u00fcr Kund:innen anderer Microsoft 365-Stufen gibt es die L\u00f6sung au\u00dferdem als eigenst\u00e4ndiges Add-on.<\/p>\n<p>Microsoft Defender kann von internen IT-Abteilungen oder von <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/msp-auswahl\/\">Managed Service Providern (MSPs)<\/a> bereitgestellt werden. Die Verwaltung erfolgt entweder \u00fcber den zugeh\u00f6rigen Microsoft 365-Mandanten (per PowerShell oder Weboberfl\u00e4che) oder bei mehreren Kund:innen \u00fcber <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/hat-microsoft-hat-ein-rmm-tool\/\">Microsoft Lighthouse<\/a>. Auch f\u00fchrende <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-monitoring-und-management-definition\/\">RMM-Plattformen<\/a> lassen sich mit MS Defender for Business verbinden, um alles zentral im Blick zu behalten und zu steuern.<\/p>\n<p>Wenn Sie Microsoft Defender for Business bereitstellen und Ihre Sicherheitsrichtlinien entwerfen und umsetzen, sollten Sie folgende Ziele verfolgen:<\/p>\n<ul>\n<li>Skalierbares Einbinden von Kundenger\u00e4ten<\/li>\n<li>Angepasste Richtlinien pro Kund:in oder Ger\u00e4tegruppe<\/li>\n<li>Erkennung und Reaktion in Echtzeit<\/li>\n<li>Automatisierte Behebung von Bedrohungen<\/li>\n<li>Einheitliche Berichterstattung und Alarmierungen \u00fcber alle Mandanten hinweg<\/li>\n<\/ul>\n<h2>Erste Einrichtung in Microsoft 365 und im Defender-Sicherheitsportal<\/h2>\n<p>Microsoft Defender for Business ist in Abonnements von Microsoft 365 Business Premium enthalten oder kann als eigenst\u00e4ndiges Abonnement erworben werden. Sobald eine g\u00fcltige Lizenz f\u00fcr Ihre Benutzer:innen vorliegt, richten Sie die L\u00f6sung in diesen Schritten ein:<\/p>\n<ul>\n<li>Rufen Sie das Microsoft Defender-Portal unter <a href=\"http:\/\/security.microsoft.com\" target=\"_blank\" rel=\"noopener\">security.microsoft.com<\/a> auf und wechseln Sie zu <strong>Einstellungen &gt; Endpunkte &gt; Onboarding<\/strong><\/li>\n<li>W\u00e4hlen Sie <strong>Windows 10 und 11 &gt; Onboardingpaket herunterladen<\/strong><\/li>\n<li>Weisen Sie die Ger\u00e4te passenden Sicherheitsgruppen zu, damit die Richtlinien greifen<\/li>\n<\/ul>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-business\/mdb-onboard-devices?tabs=Windows10and11\" target=\"_blank\" rel=\"noopener\">Onboardingpakete<\/a> lassen sich per lokalem Skript, \u00fcber Gruppenrichtlinien (GPO) oder \u00fcber Ihr RMM bereitstellen.<\/p>\n<h2>Ger\u00e4te per PowerShell einbinden<\/h2>\n<p>F\u00fcr Ger\u00e4te, die weder \u00fcber Intune noch \u00fcber GPO verwaltet werden, k\u00f6nnen Sie PowerShell nutzen, um sie in Microsoft Defender for Business einzubinden:<\/p>\n<ul>\n<li>Laden Sie das Onboardingpaket aus dem Defender-Portal herunter (w\u00e4hlen Sie dabei <strong>Lokales Skript<\/strong> als Bereitstellungsmethode) und entpacken Sie es<\/li>\n<li>F\u00fchren Sie das entpackte Onboarding-Skript lokal aus oder verteilen Sie es \u00fcber Ihr RMM, indem Sie <strong>WindowsDefenderATPOnboardingScript.cmd<\/strong> ausf\u00fchren<\/li>\n<li>Pr\u00fcfen Sie das Onboarding mit <strong>Get-MpComputerStatus | Select AMServiceEnabled, OnboardingState,<\/strong> und kontrollieren Sie, ob <strong>OnboardingState<\/strong> den Wert <strong>1<\/strong> (eingebunden) oder <strong>2<\/strong> (Onboarding l\u00e4uft) hat.<\/li>\n<\/ul>\n<h2>Ger\u00e4te \u00fcber Gruppenrichtlinien einbinden<\/h2>\n<p>Auch <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/group-policy-active-directory\/\">Gruppenrichtlinien<\/a> lassen sich <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-endpoint\/configure-endpoints-gp\" target=\"_blank\" rel=\"noopener\">zum Einbinden von Ger\u00e4ten<\/a> in einer Windows-Dom\u00e4ne nutzen:<\/p>\n<ul>\n<li>Laden Sie das Onboardingpaket aus dem Portal herunter (w\u00e4hlen Sie dabei <strong>Gruppenrichtlinie<\/strong> als Bereitstellungsmethode) und entpacken Sie es in eine Netzwerkfreigabe, auf die die Zielger\u00e4te zugreifen k\u00f6nnen<\/li>\n<li>\u00d6ffnen Sie die Gruppenrichtlinienverwaltungskonsole<\/li>\n<li>Navigieren Sie zu <strong>Computerkonfiguration &gt; Administrative Vorlagen &gt; Windows-Komponenten &gt; Microsoft Defender Antivirus &gt; Onboarding<\/strong><\/li>\n<li>Aktivieren Sie die Einstellung <strong>Onboarding mit lokalem Skript verwalten<\/strong> und legen Sie <strong>WindowsDefenderATPOnboardingScript.cmd<\/strong> als Startskript fest<\/li>\n<\/ul>\n<h2>Durchsetzung \u00fcber die Eingabeaufforderung in fortgeschrittenen oder Legacy-Umgebungen<\/h2>\n<p>Falls Microsoft Defender nicht l\u00e4uft, k\u00f6nnen Sie pr\u00fcfen, ob Defender aktiviert ist (und nicht von einem Virenschutz eines Drittanbieters deaktiviert wurde), indem Sie den Defender-Dienst \u00fcber die Eingabeaufforderung mit den folgenden Befehlen starten:<\/p>\n<p>Kern-Virenschutzdienst: Geben Sie die folgenden Befehle in einer Eingabeaufforderung mit erh\u00f6hten Rechten ein.<\/p>\n<p><strong>sc config WinDefend start= auto<\/strong><br \/>\n<strong>net start WinDefend<\/strong><\/p>\n<p>Wenn Sie mit Defender for Business arbeiten, geben Sie den folgenden Befehl in einer Eingabeaufforderung mit erh\u00f6hten Rechten ein, um Sicherheitstelemetrie zu erfassen und die erweiterte Bedrohungserkennung und -reaktion zu aktivieren:<\/p>\n<p><strong>sc config Sense start= auto<\/strong><br \/>\n<strong>net start Sense<\/strong><\/p>\n<p>Den Status von Defender lokal oder im Unternehmen pr\u00fcfen Sie, indem Sie die folgenden Befehle als Administrator:in eingeben:<\/p>\n<p><strong>sc query WinDefend<\/strong><br \/>\n<strong>sc query Sense<\/strong><\/p>\n<p>Alternativ k\u00f6nnen Sie mit dem folgenden PowerShell-Befehl pr\u00fcfen, ob Defender l\u00e4uft:<\/p>\n<p><strong>Get-MpComputerStatus | Select OnboardingState<\/strong><\/p>\n<h2>\u00dcberwachung und Berichterstattung<\/h2>\n<p>Im Microsoft Defender-Portal k\u00f6nnen Sie erkannte Bedrohungen \u00fcberwachen, das Risikoniveau eines Ger\u00e4ts einsehen, aktive Vorf\u00e4lle und Alarmierungen pr\u00fcfen und automatisierte Behebungsma\u00dfnahmen nachvollziehen.<\/p>\n<p>Sie k\u00f6nnen au\u00dferdem <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-xdr\/advanced-hunting-overview\" target=\"_blank\" rel=\"noopener\">Advanced Hunting<\/a> und die Abfragesprache <a href=\"https:\/\/learn.microsoft.com\/en-us\/kusto\/query\/?view=microsoft-fabric\" target=\"_blank\" rel=\"noopener\">KQL<\/a> nutzen, um Ereignisse zu finden, zum Beispiel:<\/p>\n<p><strong>DeviceEvents | where ActionType contains &#8222;Antivirus&#8220; or ActionType contains &#8222;Remediation&#8220;<\/strong><\/p>\n<p>Achten Sie bei der Konfiguration von Microsoft Defender for Business darauf, dass Benachrichtigungen zu Alarmierungen mit hohem Schweregrad aktiviert sind und bei den richtigen Techniker:innen ankommen. Erw\u00e4gen Sie zudem, Protokolldaten an Microsoft Sentinel oder Ihre SIEM-Werkzeuge von Drittanbietern weiterzuleiten.<\/p>\n<h2>Sicherheitsrichtlinien f\u00fcr Kund:innen konfigurieren und Probleme bei der Einrichtung von Microsoft Defender for Business beheben<\/h2>\n<p>Sobald Sie Microsoft Defender for Business eingerichtet und Ger\u00e4te eingebunden haben, k\u00f6nnen Sie im Microsoft 365 Defender-Portal Folgendes konfigurieren:<\/p>\n<ul>\n<li>Regeln zur Reduzierung der Angriffsfl\u00e4che (ASR)<\/li>\n<li>Ransomware-Schutz<\/li>\n<li>Manipulationsschutz<\/li>\n<li>Firewall-Durchsetzung<\/li>\n<li>Virenscans und Ausnahmen<\/li>\n<\/ul>\n<p>Wenn Sie Ihre Richtlinien f\u00fcr Microsoft Defender for Business erstellen und die L\u00f6sung in Ihre ITSM-Werkzeuge einbinden, \u00fcberlegen Sie, wie Sie mit mehreren Mandanten umgehen (besonders wichtig f\u00fcr MSPs) und wie Sie sicherstellen, dass alle Endpunkte korrekt eingebunden sind. Stellen Sie au\u00dferdem sicher, dass Microsoft Defender nicht mit bereits vorhandenen Produkten f\u00fcr Endpunkt-Sicherheit kollidiert, etwa CrowdStrike oder Bitdefender.<\/p>\n<p>Um Problemen bei der Bereitstellung vorzubeugen, testen Sie Richtlinien, bevor Sie sie ausrollen. Geht doch etwas schief, pr\u00fcfen Sie zuerst Folgendes:<\/p>\n<ul>\n<li>F\u00fcr alle Benutzer:innen ist eine g\u00fcltige Lizenz f\u00fcr Microsoft Defender for Business zugewiesen<\/li>\n<li>Firewall-Regeln und die Verbindung zu den Endpunkten *.wdatp.com funktionieren<\/li>\n<li>Der Defender-Dienst ist aktiviert und Virenschutz von Drittanbietern ist deinstalliert<\/li>\n<li>Die Ger\u00e4te erscheinen im Defender-Portal<\/li>\n<li>Automatisierungsskripte oder GPOs sind korrekt konfiguriert<\/li>\n<\/ul>\n<h2>Transparenz, Richtliniendurchsetzung und automatisierte Reaktion rund um Microsoft Defender for Business verbessern<\/h2>\n<p>Die Sicherheitswerkzeuge von Microsoft Defender for Business sind leistungsf\u00e4hig und f\u00fcgen sich gut in das Microsoft-\u00d6kosystem ein. In komplexen Umgebungen bleiben dennoch blinde Flecken.<\/p>\n<p>NinjaOne l\u00e4sst sich mit Microsoft Defender for Business verbinden und bietet Unified Endpoint Management, Patch- und Software-Verwaltung, Backup sowie Endpunktschutz f\u00fcr all Ihre Ger\u00e4te. Unterst\u00fctzt werden sowohl Microsoft Defender als auch Cybersicherheitsplattformen von Drittanbietern. So behalten Sie Ihre gesamte IT-Infrastruktur im Blick, und als MSP sogar die Infrastruktur mehrerer Kund:innen.<\/p>\n<p>NinjaOne unterst\u00fctzt zudem die Skriptbereitstellung, Auditing, Compliance, automatisierte Behebung und die Weiterleitung von Alarmierungen aus Microsoft Defender, damit Vorf\u00e4lle so schnell wie m\u00f6glich gel\u00f6st werden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dieser Leitfaden zeigt, wie Sie Microsoft Defender for Business in MSP-Umgebungen einrichten, von der Bereitstellung \u00fcber die Konfiguration bis zum laufenden Betrieb. Enthalten sind Anleitungen zum Einbinden von Ger\u00e4ten per PowerShell oder Gruppenrichtlinienobjekte (GPO) sowie Hinweise dazu, wie Sie Sicherheitsrichtlinien konfigurieren und Ihre Endpunkte dauerhaft \u00fcberwachen und auswerten. F\u00fcr interne IT-Administrator:innen und MSPs, die mehrere [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":554303,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356,4373],"tags":[],"class_list":["post-907137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb","category-msp-wachstum"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907137"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907137\/revisions"}],"predecessor-version":[{"id":907138,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907137\/revisions\/907138"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/554303"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}