{"id":909711,"date":"2026-10-23T15:04:06","date_gmt":"2026-10-23T15:04:06","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/defender-exploit-guard-network-protection-2\/"},"modified":"2026-10-23T15:04:07","modified_gmt":"2026-10-23T15:04:07","slug":"defender-exploit-guard-network-protection-2","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/defender-exploit-guard-network-protection-2\/","title":{"rendered":"Windows Defender Exploit Guard Network Protection in Windows konfigurieren"},"content":{"rendered":"<p>Angesichts von Phishing-Betrug und anderen sch\u00e4dlichen Online-Inhalten kann <strong>Windows Defender Exploit Guard Network Protection<\/strong> eine zus\u00e4tzliche Sicherheitsebene \u00fcber Ihren Endpunkten aufbauen. Dieser Leitfaden zeigt Ihnen verschiedene Wege, Windows Defender Network Protection zu konfigurieren, damit Ihre IT-Infrastruktur Cyberangriffen standh\u00e4lt.<\/p>\n<h2>Schritte zur Konfiguration von Windows Defender Network Protection<\/h2>\n<ul>\n<li>\n<h3>\u00dcber den lokalen Gruppenrichtlinien-Editor:<\/h3>\n<ul>\n<li>Dr\u00fccken Sie die <strong>Windows-Taste<\/strong> + <strong>R<\/strong>, geben Sie gpedit.msc ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<li>Aktivieren Sie im Ordner <strong>Network Protection<\/strong> die Richtlinie \u201eZugriff von Benutzern und Apps auf gef\u00e4hrliche Websites verhindern\u201c.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>\u00dcber eine PowerShell mit erh\u00f6hten Rechten:<\/h3>\n<ul>\n<li>Dr\u00fccken Sie die <strong>Windows-Taste<\/strong> + <strong>S<\/strong> und geben Sie <strong>powershell<\/strong> ein. Klicken Sie unter dem Symbol f\u00fcr <strong>Windows PowerShell auf \u201eAls Administrator ausf\u00fchren\u201c<\/strong>.<\/li>\n<li>Geben Sie das Cmdlet <strong>Set-MpPreference -EnableNetworkProtection Enabled<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>\u00dcber die App \u201eWindows-Sicherheit\u201c:<\/h3>\n<ul>\n<li>\u00d6ffnen Sie <strong>Windows-Sicherheit<\/strong>, indem Sie das <strong>Start<\/strong>-Men\u00fc aufrufen, <strong>Sicherheit<\/strong> eingeben und die <strong>Eingabetaste<\/strong> dr\u00fccken.<\/li>\n<li>W\u00e4hlen Sie <strong>App- und Browsersteuerung<\/strong>, <strong>Exploit-Schutz-Einstellungen<\/strong> und <strong>Programmeinstellungen<\/strong>. W\u00e4hlen Sie die Apps aus, auf die Sie die Minderungen des Exploit-Schutzes anwenden m\u00f6chten.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>Einstellungen im Registrierungs-Editor \u00fcberpr\u00fcfen:<\/h3>\n<ul>\n<li>Dr\u00fccken Sie die <strong>Windows-Taste<\/strong> + <strong>R<\/strong>, geben Sie <strong>regedit<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>. Navigieren Sie \u00fcber diesen Pfad zum Registrierungsschl\u00fcssel <strong>Network Protection<\/strong>: Computer\\HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows Defender\\Windows Defender Exploit Guard\\Network Protection\\EnableNetworkProtection.<\/li>\n<li>Nachdem Sie im Ordner <strong>Network Protection<\/strong> die Richtlinie <strong>EnableNetworkProtection<\/strong> ausgew\u00e4hlt haben, pr\u00fcfen Sie den zugeh\u00f6rigen Wert: Er zeigt, ob Network Protection deaktiviert (<strong>0<\/strong>), aktiviert (<strong>1<\/strong>) oder im \u00dcberwachungsmodus (<strong>2<\/strong>) ist.<\/li>\n<\/ul>\n<\/li>\n<li>\n<h3>Webseiten manuell \u00fcber die Windows-Ereignisanzeige pr\u00fcfen:<\/h3>\n<ul>\n<li>\u00d6ffnen Sie das <strong>Start<\/strong>-Men\u00fc, geben Sie <strong>Ereignisanzeige<\/strong> ein und klicken Sie auf <strong>Ereignisanzeige<\/strong>.<\/li>\n<li>Rufen Sie im Ordner <strong>Windows Defender (Betriebsbereit)<\/strong> die <strong>Ereignis-ID 1125<\/strong> auf, um die Protokolle der von Network Protection markierten Webseiten zu pr\u00fcfen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><em>Dieses kurze Video zeigt, wie Sie <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/configuring-windows-defender-exploit-guard-network-protection\/\">Windows Defender Exploit Guard Network Protection in Windows konfigurieren<\/a>.<\/em><\/p>\n<h2>Network Protection in Windows 10\/11 verstehen<\/h2>\n<p>Bevor wir zur Einrichtung kommen, kl\u00e4ren wir zun\u00e4chst, was Network Protection in Windows 10\/11 \u00fcberhaupt ist und wie die Funktion Ihre Ger\u00e4te vor Online-Bedrohungen sch\u00fctzt.<\/p>\n<h3>Was ist Windows Defender Exploit Guard Network Protection?<\/h3>\n<p>Exploit Guard ist seit jeher ein fester Bestandteil von Windows Defender. Erstmals erschien die Komponente in Windows 10, Version 1709. Windows Defender Exploit Guard Network Protection nutzt den Intelligent Security Graph (ISG), eine umfangreiche Datenbank mit Erkenntnissen zur Sicherheitsintelligenz aus allen Microsoft-Produkten und -Diensten, um verbreitete Muster und Vorgehensweisen bei grassierenden <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-cyberangriff\/\">Cyberangriffen<\/a> zu ermitteln und zu analysieren.<\/p>\n<p>Windows Defender Exploit Guard arbeitet mit vier Komponenten:<\/p>\n<ul>\n<li><strong>Reduzierung der Angriffsfl\u00e4che:<\/strong> Hier geht es darum, Bedrohungen zu blockieren, die aus Microsoft Office, Skripten und E-Mails stammen.<\/li>\n<li><strong>\u00dcberwachter Ordnerzugriff:<\/strong> Damit wird der Zugriff auf sensible Daten in den Dateien und Ordnern Ihres Computers eingeschr\u00e4nkt.<\/li>\n<li><strong>Exploit-Schutz:<\/strong> Dabei konfigurieren Sie Exploit-Minderungen f\u00fcr Ihr System und Ihre Anwendungen.<\/li>\n<li><strong>Network Protection:<\/strong> Diese Komponente sch\u00fctzt das Ger\u00e4t vor webbasierten Bedrohungen, die meist von betr\u00fcgerischen Domains und IP-Adressen ausgehen.<\/li>\n<\/ul>\n<p>In diesem Leitfaden konzentrieren wir uns auf die Komponente <strong>Network Protection<\/strong> von Exploit Guard.<\/p>\n<h3>So verhindert Windows Defender Network Protection den Zugriff auf potenziell gef\u00e4hrliche Domains und Phishing-Seiten<\/h3>\n<p>Trotz immer st\u00e4rkerer Cybersicherheitsma\u00dfnahmen haben sich Angreifer:innen im Internet angepasst und ihre Strategien zum Diebstahl von Informationen verfeinert. Dazu nutzen sie unter anderem <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/top-phishing-koeder\/\">Phishing<\/a>, Betrugsmaschen, Social Engineering und den unbefugten Zugriff auf ein Command-and-Control-Center (C&amp;C).<\/p>\n<p>Network Protection in Windows 10\/11 soll ausgehende Verbindungen zu potenziell gef\u00e4hrlichen Domains erkennen und beenden. Daf\u00fcr nutzt die Funktion die vom ISG zusammengetragenen Informationen sowie Reputationspr\u00fcfungen auf Basis der IP-Adressen der Domains. Sobald eine Domain als m\u00f6glicher Ausgangspunkt f\u00fcr Angriffe erkannt wird, blockiert dieser Filtermechanismus die Verbindung und unterbricht sie.<\/p>\n<h3>Windows Defender Network Protection im Vergleich zu anderen Sicherheitsfunktionen in Microsoft Defender<\/h3>\n<p>Network Protection von Windows Defender weist zahlreiche Gemeinsamkeiten mit Microsoft Defender SmartScreen auf, einem in Microsoft Edge integrierten Tool gegen Malware. Beide Werkzeuge sch\u00fctzen Computer vor Phishing-Angriffen sowie vor verd\u00e4chtigen sch\u00e4dlichen Dateien und Programmen. Zudem greifen beide auf den ISG zur\u00fcck, um m\u00f6gliche Cyberangriffe zu erkennen.<\/p>\n<p>Beide sollen zwar Ihr System sch\u00fctzen, unterscheiden sich aber im Mechanismus. SmartScreen analysiert verd\u00e4chtige Webseiten, pr\u00fcft aktuelle Downloads und weist Benutzer:innen \u00fcber ein Fr\u00fchwarnsystem auf eine m\u00f6gliche Online-Bedrohung hin. Network Protection dagegen beendet die ausgehende Verbindung beim ersten Anzeichen einer Gefahr sofort und verhindert so, dass Angreifer:innen Kontakt zu gef\u00e4hrdeten Benutzer:innen aufnehmen.<\/p>\n<h2>Voraussetzungen und Systemanforderungen f\u00fcr Network Protection<\/h2>\n<h3>Unterst\u00fctzte Windows-Versionen f\u00fcr Exploit Guard Network Protection<\/h3>\n<p>Nachfolgend finden Sie die Windows-Versionen, die Windows Defender und damit auch Network Protection unter Exploit Guard unterst\u00fctzen:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Windows 10<\/strong><\/td>\n<td><strong>Windows 11<\/strong><\/td>\n<td><strong>Windows Server<\/strong><\/td>\n<\/tr>\n<tr>\n<td>\n<ul>\n<li>Windows 10 Enterprise<\/li>\n<li>Windows 10 Enterprise LTSC 2016 (oder h\u00f6her)<\/li>\n<li>Windows 10 IoT Enterprise (einschlie\u00dflich LTSC)<\/li>\n<li>Windows 10 Education<\/li>\n<li>Windows 10 Pro<\/li>\n<li>Windows 10 Pro Education<\/li>\n<li>Windows 10 on Arm<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Windows 11 Enterprise<\/li>\n<li>Windows 11 IoT Enterprise<\/li>\n<li>Windows 11 Education<\/li>\n<li>Windows 11 Pro<\/li>\n<li>Windows 11 Pro Education<\/li>\n<li>Windows 11 on Arm<\/li>\n<\/ul>\n<\/td>\n<td>\n<ul>\n<li>Windows Server 2012 R2<\/li>\n<li>Windows Server 2016<\/li>\n<li>Windows Server (Version 1803 oder h\u00f6her)<\/li>\n<li>Windows Server 2019 (und h\u00f6her)<\/li>\n<li>Windows Server 2019 (Core Edition)<\/li>\n<li>Windows Server 2022<\/li>\n<li>Windows Server 2022 (Core Edition)<\/li>\n<li>Windows Server 2025<\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>Lizenzanforderungen f\u00fcr Windows Defender Network Protection<\/h3>\n<p>Wenn auf Ihrem Computer die Sicherheitsplattform Microsoft Defender for Endpoint f\u00fcr Unternehmen zum Einsatz kommt, m\u00fcssen die folgenden Lizenzanforderungen f\u00fcr Windows Defender Network Protection erf\u00fcllt sein:<\/p>\n<ul>\n<li>Microsoft Defender for Endpoint Plan 1<\/li>\n<li>Microsoft Defender for Endpoint Plan 2<\/li>\n<li>Microsoft Defender for Business<\/li>\n<\/ul>\n<p>Die ersten beiden sind als eigenst\u00e4ndige Lizenzen oder als Bestandteil anderer Microsoft-365-Pl\u00e4ne erh\u00e4ltlich, w\u00e4hrend die letzte in der Regel kleinen und mittleren Unternehmen vorbehalten ist.<\/p>\n<h3>Erforderliche Berechtigungen f\u00fcr Windows Defender Network Protection<\/h3>\n<p>Um Network Protection auf Ihrem Ger\u00e4t zu aktivieren, ben\u00f6tigen Sie Administratorrechte, um die Einstellungen in <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/mit-windows-defender-nach-malware-scannen\/\">Windows Defender<\/a> zu konfigurieren. Bei einem privaten Computer verf\u00fcgen Sie standardm\u00e4\u00dfig bereits \u00fcber diese Rechte. Geh\u00f6rt das Ger\u00e4t jedoch Ihrem Unternehmen, m\u00fcssen Sie den Administratorzugriff m\u00f6glicherweise bei Ihrem IT-Team anfragen.<\/p>\n<p>\u00dcber Microsoft Defender for Endpoint k\u00f6nnen Administrator:innen mithilfe einer rollenbasierten Zugriffssteuerung (RBAC) Berechtigungen verwalten und verschiedenen Benutzer:innen oder Benutzergruppen Rollen zuweisen. Mit RBAC l\u00e4sst sich der Zugriff anderer Benutzer:innen auf das Portal von Defender for Endpoint anpassen. Diese k\u00f6nnen Network Protection anschlie\u00dfend selbst auf ihren Ger\u00e4ten aktivieren.<\/p>\n<h2>Methoden zur Aktivierung von Windows Defender Exploit Guard Network Protection<\/h2>\n<p>Nachdem wir nun alles Wichtige zu Network Protection besprochen haben, zeigen wir Ihnen, wie Sie die Funktion aktivieren.<\/p>\n<h3>Windows Defender Network Protection \u00fcber den Gruppenrichtlinien-Editor aktivieren<\/h3>\n<ol>\n<li>\u00d6ffnen Sie den <strong>lokalen Gruppenrichtlinien-Editor<\/strong>, indem Sie die <strong>Windows-Taste<\/strong> + <strong>R<\/strong> dr\u00fccken. Geben Sie <strong>gpedit.msc<\/strong> ein und klicken Sie auf <strong>OK<\/strong>.<\/li>\n<li>Navigieren Sie im linken Bereich des Fensters \u00fcber die folgenden Schritte zum Ordner <strong>Network Protection<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Computerkonfiguration<\/strong> \u2192 <strong>Administrative Vorlagen<\/strong> \u2192 <strong>Windows-Komponenten<\/strong> \u2192 <strong>Windows Defender Antivirus<\/strong> \u2192 <strong>Windows Defender Exploit Guard<\/strong> \u2192 <strong>Network Protection<\/strong><\/p>\n<ol start=\"3\">\n<li>Doppelklicken Sie im rechten Bereich des Fensters auf <strong>Zugriff von Benutzern und Apps auf gef\u00e4hrliche Websites verhindern<\/strong>. So k\u00f6nnen Sie die Richtlinie bearbeiten.<\/li>\n<li>W\u00e4hlen Sie <strong>Aktiviert<\/strong>, unter \u201eOptionen\u201c dann <strong>Blockieren<\/strong>, und klicken Sie auf <strong>OK<\/strong>.<\/li>\n<\/ol>\n<p>Wenn Sie mehrere Endpunkte in einer Unternehmensumgebung verwalten und Network Protection dort bereitstellen m\u00f6chten, gehen Sie folgenderma\u00dfen vor:<\/p>\n<ol>\n<li>\u00d6ffnen Sie die <strong>Gruppenrichtlinienverwaltungskonsole<\/strong> (GPMC), indem Sie die <strong>Windows-Taste<\/strong> + <strong>R<\/strong> dr\u00fccken. Geben Sie <strong>gpmc.msc<\/strong> ein und klicken Sie auf <strong>OK<\/strong>.<\/li>\n<li>Doppelklicken Sie auf <strong>Gruppenrichtlinienobjekte<\/strong> und suchen Sie das Gruppenrichtlinienobjekt (GPO), das Sie bearbeiten m\u00f6chten. Klicken Sie mit der rechten Maustaste darauf und w\u00e4hlen Sie <strong>Bearbeiten<\/strong>.<\/li>\n<li>Wiederholen Sie die Schritte 2 bis 4 aus dem vorherigen Abschnitt.<\/li>\n<\/ol>\n<h3>Windows Defender Network Protection per PowerShell aktivieren<\/h3>\n<ol>\n<li>\u00d6ffnen Sie eine <strong>PowerShell mit erh\u00f6hten Rechten<\/strong>, indem Sie die <strong>Windows-Taste<\/strong> + <strong>S<\/strong> dr\u00fccken. Geben Sie <strong>powershell<\/strong> ein und klicken Sie unter dem Symbol f\u00fcr Windows PowerShell auf <strong>Als Administrator ausf\u00fchren<\/strong>.<\/li>\n<li>Geben Sie <strong>Set-MpPreference -EnableNetworkProtection Enabled<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<li>Schlie\u00dfen Sie die <strong>PowerShell mit erh\u00f6hten Rechten<\/strong> und starten Sie Ihren Computer neu.<\/li>\n<\/ol>\n<p>Mit dem Cmdlet \u201eGet-MpPreference\u201c k\u00f6nnen Sie au\u00dferdem pr\u00fcfen, ob Network Protection aktiviert wurde. Die Zahl neben der Eigenschaft \u201eEnableNetworkProtection\u201c steht f\u00fcr einen der folgenden Zust\u00e4nde:<\/p>\n<ul>\n<li>0, Deaktiviert<\/li>\n<li>1, Aktiviert<\/li>\n<li>2, \u00dcberwachungsmodus<\/li>\n<\/ul>\n<h3>Minderungen des Exploit-Schutzes \u00fcber die App \u201eWindows-Sicherheit\u201c aktivieren<\/h3>\n<ol>\n<li>\u00d6ffnen Sie die App <strong>Windows-Sicherheit<\/strong>, indem Sie das Start-Men\u00fc aufrufen, <strong>Sicherheit<\/strong> in die Suchleiste eingeben und die Eingabetaste dr\u00fccken.<\/li>\n<li>Klicken Sie auf die Kachel <strong>App- und Browsersteuerung<\/strong> und w\u00e4hlen Sie anschlie\u00dfend <strong>Exploit-Schutz-Einstellungen<\/strong>.<\/li>\n<li>Wechseln Sie zu <strong>Programmeinstellungen<\/strong> und w\u00e4hlen Sie die App bzw. Apps aus, auf die Sie die Minderungen des Exploit-Schutzes anwenden m\u00f6chten.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>W\u00e4hlen Sie die App und dann <strong>Bearbeiten<\/strong>, falls die App bereits aufgef\u00fchrt ist.<\/li>\n<li>Andernfalls w\u00e4hlen Sie <strong>Programm zum Anpassen hinzuf\u00fcgen<\/strong>, um die App hinzuzuf\u00fcgen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Legen Sie fest, welche Minderungen Sie f\u00fcr die ausgew\u00e4hlte App aktivieren m\u00f6chten. Wiederholen Sie diesen Vorgang, bis Sie alle gew\u00fcnschten Konfigurationen vorgenommen haben. Beachten Sie, dass Sie unter Umst\u00e4nden aufgefordert werden, den Prozess, die App oder sogar Windows neu zu starten.<\/li>\n<li>Um eine bestimmte Minderung des Exploit-Schutzes zu konfigurieren, wechseln Sie zu <strong>Systemeinstellungen<\/strong> und legen eine der folgenden Einstellungen fest:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>Standardm\u00e4\u00dfig ein <\/strong><\/li>\n<li><strong>Standardm\u00e4\u00dfig aus<\/strong><\/li>\n<li><strong>Standard verwenden <\/strong>(abh\u00e4ngig von der Standardkonfiguration bei der Installation von Windows 10\/11)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"6\">\n<li>Klicken Sie zum Schluss auf <strong>\u00dcbernehmen<\/strong>, sobald Sie alle gew\u00fcnschten \u00c4nderungen vorgenommen haben.<\/li>\n<\/ol>\n<h2>Network Protection in Windows 10\/11 \u00fcberpr\u00fcfen und testen<\/h2>\n<h3>Methoden, um die Aktivierung von Windows Defender Network Protection zu best\u00e4tigen<\/h3>\n<p>Im Abschnitt zu PowerShell haben wir kurz erkl\u00e4rt, wie Sie pr\u00fcfen, ob Network Protection auf dem Ger\u00e4t aktiviert ist. Das geht auch \u00fcber den <strong>Registrierungs-Editor<\/strong>. So funktioniert es:<\/p>\n<ol>\n<li>\u00d6ffnen Sie den <strong>Registrierungs-Editor<\/strong>, indem Sie auf die <strong>Start<\/strong>-Schaltfl\u00e4che klicken. Geben Sie <strong>regedit<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>. W\u00e4hlen Sie im linken Bereich <strong>HKEY_LOCAL_MACHINE<\/strong>.<\/li>\n<li>Navigieren Sie zu <strong>Network Protection<\/strong>. Daf\u00fcr stehen Ihnen diese beiden Pfade zur Verf\u00fcgung:\n<ol style=\"list-style-type: upper-alpha;\">\n<li><strong>SOFTWARE<\/strong> \u2192 <strong>Policies<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows Defender<\/strong> \u2192 <strong>Windows Defender Exploit Guard<\/strong> \u2192 <strong>Network Protection<\/strong><\/li>\n<li><strong>SOFTWARE<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows Defender<\/strong> \u2192 <strong>Windows Defender Exploit Guard<\/strong> \u2192 <strong>Network Protection<\/strong><\/li>\n<\/ol>\n<\/li>\n<li>Klicken Sie auf <strong>EnableNetworkProtection<\/strong> und pr\u00fcfen Sie anhand der folgenden Werte, ob Network Protection aktiviert, deaktiviert oder im \u00dcberwachungsmodus ist:\n<ul>\n<li>0, Deaktiviert<\/li>\n<li>1, Aktiviert<\/li>\n<li>2, \u00dcberwachungsmodus<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3>Blockierte URLs und Protokolle im Microsoft Defender Security Center testen<\/h3>\n<p>Um bestimmte URLs und Protokolle zu pr\u00fcfen, f\u00fcr die Sie den Zugriff \u00fcber Network Protection auf mehreren Endpunkten blockiert haben, gehen Sie folgenderma\u00dfen vor:<\/p>\n<ol>\n<li>Melden Sie sich im <a href=\"https:\/\/security.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">Microsoft Defender Portal<\/a> an.<\/li>\n<li>Klicken Sie im linken Bereich auf <strong>Einstellungen<\/strong> und anschlie\u00dfend auf <strong>Endpunkte<\/strong>.<\/li>\n<li>W\u00e4hlen Sie unter <strong>Regeln<\/strong> den Eintrag <strong>Indikatoren<\/strong>.<\/li>\n<li>Die blockierten URLs sollten unter <strong>URLs\/Dom\u00e4nen<\/strong> aufgef\u00fchrt sein.<\/li>\n<\/ol>\n<h2>Fehlerbehebung bei der Konfiguration von Network Protection<\/h2>\n<h3>H\u00e4ufige Probleme beim Aktivieren von Windows Defender Network Protection<\/h3>\n<p>Da Ihr Ger\u00e4t mit Network Protection die aufgerufenen Webseiten in Echtzeit protokolliert, kann es vorkommen, dass eine sichere Website als Bedrohung eingestuft wird (False Positive) oder eine sch\u00e4dliche Website als sicher gilt (False Negative).<\/p>\n<p>Tritt ein solcher Fall ein, k\u00f6nnen Sie die eingestufte Website \u00fcber <a href=\"https:\/\/www.microsoft.com\/en-us\/wdsi\/filesubmission\" target=\"_blank\" rel=\"noopener\">dieses Formular von Windows Defender Security Intelligence<\/a> als False Positive bzw. False Negative melden.<\/p>\n<p>Zudem kann Network Protection die Leistung Ihres Computers oder Ihre Internetverbindung verlangsamen, da die Funktion potenzielle Online-Bedrohungen aktiv \u00fcberwacht und blockiert. Besteht dieses Problem trotz eines aktuellen Windows Defender weiterhin, wechseln Sie wie folgt in den \u00dcberwachungsmodus von Network Protection:<\/p>\n<ol>\n<li>\u00d6ffnen Sie eine <strong>PowerShell mit erh\u00f6hten Rechten<\/strong>.<\/li>\n<li>Geben Sie <strong>Set-MpPreference -EnableNetworkProtection AuditMode<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<\/ol>\n<p>Im \u00dcberwachungsmodus l\u00e4sst Network Protection alle Verbindungen zu, weist Sie aber weiterhin auf m\u00f6gliche Risiken hin, sodass Sie diese selbst steuern k\u00f6nnen. Alle Protokolle lassen sich in der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/schritt-fuer-schritt-anleitung-herunterfahren-und-neustarts-in-der-ereignisanzeige-finden\/#:~:text=The%20Event%20Viewer%20in%20Windows%20is%20the%20primary%20tool%20for%20reviewing%20detailed%20logs%20of%20system%20activities%2C%20including%20shutdowns%20and%20restarts.%20This%20tool%20is%20available%20across%20Windows%20systems%20and%20provides%20a%20straightforward%20way%20to%20access%2C%20monitor%2C%20and%20analyze%20event%20data.\"><strong>Windows-Ereignisanzeige<\/strong><\/a> einsehen, die wir im n\u00e4chsten Abschnitt behandeln.<\/p>\n<h3>Protokolle und Erkenntnisse aus der Ereignisanzeige zur Fehlersuche in Network Protection<\/h3>\n<p>Um die im \u00dcberwachungsmodus protokollierten Ereignisse von Network Protection anzuzeigen, gehen Sie folgenderma\u00dfen vor:<\/p>\n<ol>\n<li>\u00d6ffnen Sie die Windows-Ereignisanzeige, indem Sie auf die <strong>Start<\/strong>-Schaltfl\u00e4che klicken, <strong>Ereignisanzeige<\/strong> eingeben und <strong>Ereignisanzeige<\/strong> ausw\u00e4hlen.<\/li>\n<li>Navigieren Sie \u00fcber diesen Pfad zum Ordner <strong>Windows Defender (Betriebsbereit)<\/strong>:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Anwendungs- und Dienstprotokolle<\/strong> \u2192 <strong>Microsoft<\/strong> \u2192 <strong>Windows <\/strong>\u2192 <strong>Windows Defender (Betriebsbereit)<\/strong><\/p>\n<ol start=\"3\">\n<li>Filtern Sie mit der <strong>Ereignis-ID 1125<\/strong> die Ereignisse, die Network Protection im \u00dcberwachungsmodus ausgel\u00f6st hat. Von hier aus k\u00f6nnen Sie sich um die von Network Protection markierten Webseiten k\u00fcmmern und sie als Bedrohungen kennzeichnen.<\/li>\n<\/ol>\n<h3>Windows Defender Network Protection bei Bedarf deaktivieren<\/h3>\n<p>Wir raten zwar grunds\u00e4tzlich davon ab, Windows Defender abzuschalten. Denken Sie aber daran, dass Windows Defender beim Einsatz eines Antivirenprogramms von Drittanbietern ohnehin automatisiert deaktiviert wird. Werden beide Sicherheitswerkzeuge gleichzeitig verwendet, kann das zu Kompatibilit\u00e4tsproblemen f\u00fchren und die Leistung Ihres Endpunkts beeintr\u00e4chtigen.<\/p>\n<p>Wenn Sie lieber ein Antivirenprogramm eines anderen Anbieters nutzen und Windows Defender deaktivieren m\u00f6chten:<\/p>\n<ol>\n<li>\u00d6ffnen Sie eine <strong>PowerShell mit erh\u00f6hten Rechten<\/strong>.<\/li>\n<li>Geben Sie <strong>Set-MpPreference -EnableNetworkProtection Disabled<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<\/ol>\n<h2>Best Practices f\u00fcr IT-Administrator:innen beim Aktivieren von Network Protection in Windows<\/h2>\n<h3>Network Protection mit anderen Sicherheitsfunktionen von Windows kombinieren<\/h3>\n<p>Um den Schutz Ihres Ger\u00e4ts vor Cyberangriffen weiter zu optimieren, empfehlen wir, Network Protection zusammen mit diesen Windows-Sicherheitsfunktionen zu aktivieren:<\/p>\n<ul>\n<li><strong>Web Protection<\/strong>: Als Teil von Microsoft Defender for Endpoint bietet Web Protection Inhaltsfilterung zur Unterst\u00fctzung benutzerdefinierter Kompromittierungsindikatoren.<\/li>\n<li><strong>Exploit Protection<\/strong>: Diese Komponente von Windows Defender Exploit Guard ist fest im Betriebssystem verankert und bek\u00e4mpft Malware (in Form von Programmen und Anwendungen).<\/li>\n<li><strong>Windows Firewall<\/strong>: Auf jedem Windows-Ger\u00e4t standardm\u00e4\u00dfig aktiviert, schr\u00e4nkt sie den Zugriff zwischen Ihrem Ger\u00e4t und Online-Domains ein, die sie als nicht vertrauensw\u00fcrdig einstuft (meist auf Basis Ihrer installierten Software und der vorab erteilten Berechtigungen).<\/li>\n<\/ul>\n<h3>Ausnahmen f\u00fcr vertrauensw\u00fcrdige Domains in Network Protection konfigurieren<\/h3>\n<p>Eine Liste vertrauensw\u00fcrdiger Domains und IP-Adressen in Network Protection senkt die Zahl der False Positives und reduziert unn\u00f6tige Unterbrechungen f\u00fcr Endbenutzer:innen. Den Zugriff auf eine bestimmte Domain erlauben Sie so:<\/p>\n<ol>\n<li>Melden Sie sich im <a href=\"https:\/\/security.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">Microsoft Defender Portal<\/a> an.<\/li>\n<li>Klicken Sie auf <strong>Einstellungen<\/strong> und anschlie\u00dfend auf <strong>Endpunkte<\/strong>.<\/li>\n<li>W\u00e4hlen Sie unter <strong>Regeln<\/strong> den Eintrag <strong>Indikatoren<\/strong>.<\/li>\n<li>Klicken Sie auf <strong>URL\/Dom\u00e4ne<\/strong> und danach auf <strong>Element hinzuf\u00fcgen<\/strong>.<\/li>\n<li>Geben Sie die Domain der Website ein und setzen Sie die Richtlinienaktion auf <strong>Zulassen<\/strong>.<\/li>\n<\/ol>\n<h3>Sicherheitsprotokolle auf Bedrohungshinweise hin \u00fcberwachen<\/h3>\n<p>F\u00fcr einen direkteren Zugang zu Sicherheitsprotokollen und den passenden Ma\u00dfnahmen k\u00f6nnen Sie den \u00dcberwachungsmodus von Network Protection, die Windows-Ereignisanzeige oder beides nutzen. Wenn Sie Ihre Listen erlaubter und blockierter Domains regelm\u00e4\u00dfig aktualisieren, sparen Sie au\u00dferdem Schritte beim Sperren potenziell gef\u00e4hrlicher Domains.<\/p>\n<h2>Darum ist Windows Defender Network Protection insgesamt so wichtig<\/h2>\n<p>Die Aktivierung von Network Protection in Windows Defender bringt mehrere Vorteile beim Schutz privater oder gesch\u00e4ftlicher Ger\u00e4te und Daten. Sie st\u00e4rkt gezielte Sicherheitsma\u00dfnahmen im Internet f\u00fcr private Computer. Au\u00dferdem hilft sie dabei, den Zugriff zwischen einer unsicheren Domain und den vom Unternehmen verwalteten <a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/endpoint-sicherheit\/windows\/\">Endpunkten<\/a> zu unterbinden.<\/p>\n<p>Benutzer:innen k\u00f6nnen Windows Defender Network Protection auf unterschiedlichen Wegen aktivieren. Die Funktion erg\u00e4nzt andere Windows-Werkzeuge gegen Malware und st\u00e4rkt so die Abwehr gegen aktuelle Cyberangriffe und Viren. Denken Sie nur daran, Windows Defender Exploit Guard regelm\u00e4\u00dfig zu aktualisieren, damit der Schutz vor neuen Bedrohungen robust und aktuell bleibt.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne unterst\u00fctzt Sie bei der Konfiguration von Windows Defender Exploit Guard Network Protection. Daf\u00fcr gibt es mehrere M\u00f6glichkeiten, diese Sicherheitsfunktion zu verwalten und zu begleiten:<\/p>\n<ol>\n<li>Mit den Skripting-Funktionen von NinjaOne konfigurieren Sie Windows Defender Exploit Guard Network Protection auf mehreren Ger\u00e4ten gleichzeitig.<\/li>\n<li>Die Plattform unterst\u00fctzt eine richtlinienbasierte Verwaltung, mit der Sie standardisierte Sicherheitskonfigurationen f\u00fcr Windows-Defender-Einstellungen erstellen.<\/li>\n<li>NinjaOne bietet Funktionen f\u00fcr Patch-Management und Sicherheitsintegration, die Windows Defender Exploit Guard Network Protection erg\u00e4nzen.<\/li>\n<\/ol>\n<p>F\u00fcr die feingranulare Konfiguration ben\u00f6tigen Sie in der Regel Gruppenrichtlinien oder die lokalen Einstellungen von Windows-Sicherheit. NinjaOne hilft Ihnen jedoch dabei, diese Konfigurationen auf allen Ger\u00e4ten Ihres Unternehmens in gro\u00dfem Umfang bereitzustellen und zu verwalten.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Angesichts von Phishing-Betrug und anderen sch\u00e4dlichen Online-Inhalten kann Windows Defender Exploit Guard Network Protection eine zus\u00e4tzliche Sicherheitsebene \u00fcber Ihren Endpunkten aufbauen. Dieser Leitfaden zeigt Ihnen verschiedene Wege, Windows Defender Network Protection zu konfigurieren, damit Ihre IT-Infrastruktur Cyberangriffen standh\u00e4lt. Schritte zur Konfiguration von Windows Defender Network Protection \u00dcber den lokalen Gruppenrichtlinien-Editor: Dr\u00fccken Sie die Windows-Taste + [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":460275,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4368],"tags":[],"class_list":["post-909711","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909711","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=909711"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909711\/revisions"}],"predecessor-version":[{"id":909712,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909711\/revisions\/909712"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/460275"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=909711"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=909711"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=909711"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}