Mobile-Menu

Microsoft Defender Malware-Schutz mit Bordmitteln auf Windows-Servern

Von Thomas Joos 4 min Lesedauer

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG
FAST LTA GmbH
FTAPI Software GmbH

Der Zwischenfall mit Crowdstrike hat gezeigt, wie Drittanbieter-Security-Lösungen auch Probleme bereiten können. Mit Bordmitteln wäre das nicht passiert. Microsoft Defender ist darüber hinaus ein effektiver Malware-Schutz, auch bei Windows-Servern. Wir schauen uns in diesem Beitrag die Möglichkeiten von Windows Server 2022 und vor allem von Windows Server 2025 näher an.

Drittanbieter-Lösungen sind für Malware-Schutz nicht immer notwendig, viel lässt sich mit Bordmitteln lösen.(Bild: putilov_denis - stock.adobe.com)
Drittanbieter-Lösungen sind für Malware-Schutz nicht immer notwendig, viel lässt sich mit Bordmitteln lösen.
(Bild: putilov_denis - stock.adobe.com)

Microsoft gibt Drittanbietern Zugriff auf Systembereiche, die für die Anbindung von Malware-Schutzlösungen notwendig sind. Teilweise erfolgt das auf Zwang durch Regierungen, um andere Unternehmen/Produkte bei der möglichen Integration von Lösungen für das Betriebssystem gleichzustellen, zum Beispiel in der EU. Durch den Crowdstrike-Zwischenfall hat sich gezeigt, dass das nicht immer gut funktioniert, da die Lösungen der Drittanbieter durch fehlerhafte Updates dadurch ganze Systeme zum Absturz bringen können.

Bildergalerie
Bildergalerie mit 8 Bildern

Kommt stattdessen im Fall des Malware-Schutzes ein Produkt von Microsoft zum Einsatz, zum Beispiel das Bordmittel Windows Defender, sparen Unternehmen Lizenzkosten und minimieren gleichzeitig das Risiko, dass Updates der Drittanbieter-Lösungen Systeme zum Absturz bringen können. Microsoft versorgt den lokalen Microsoft Defender ohne ein notwendiges Abonnement oder weitere Kosten automatisch mit Updates, die sich über Windows-Update installieren und steuern lassen. Das geht automatisch nach der Installation, ohne dass Admins irgendetwas ändern müssen. Natürlich hat auch Windows Defender seine Schwachstellen. Dennoch kann es sinnvoll sein den integrierten Malware-Schutz auf internen Servern einzusetzen.

Windows Defender ist integraler Bestandteil von Windows Server 2022/2025

Windows Defender ist in Windows Server 2022/2025 integriert und bietet hier die gleichen Möglichkeiten, wie bei Windows 10/11. Es ist durchaus überlegenswert, dass Unternehmen auf diesen Malware-Schutz setzen, anstatt auf Drittanbieter-Lösungen. Zumindest sollte Windows Defender in die Planung mit integriert werden, schon aus dem Grund, weil die Lösung integraler Bestandteil des Betriebssystems ist. Die Aktualisierung erfolgt über Windows-Update, die Steuerung geht direkt in der grafischen Oberfläche des Servers, mit Gruppenrichtlinien, über die Befehlszeile oder mit der PowerShell. Die zahlreichen Einstellungen für die Steuerung von Defender über Gruppenrichtlinien sind vor allem bei "Computerkonfiguration -> Administrative Vorlagen -> Windows-Komponenten -> Microsoft Defender-Antivirus" zu finden. Die Verwaltung über Richtlinien geht mit "gpedit.msc" auch auf Servern, die kein Bestandteil von Active Directory sind.

Die zentrale Steuerung kann darüber hinaus mit Microsoft Intune oder Microsoft Defender for Endpoint oder Microsoft Defender for Business-Server erfolgen, wie wir in einem eigenen Beitrag zeigen. Wir haben uns mit dem Thema bereits in verschiedenen Beiträgen für Windows 10/11 auseinandergesetzt. Wer Windows-Server in mehreren Rechenzentren betreibt, hat darüber hinaus die Möglichkeit die Verwaltung auch über Azure Arc direkt aus der Cloud durchzuführen.

Das funktioniert auch für Windows Defender-Einstellungen. Wir haben dieses Thema ebenfalls in einem eigenen Beitrag behandelt. Interessant ist das für hybride Umgebungen, wie wir in einem weiteren Beitrag zeigen. Dazu kommt die Möglichkeit den Windows Defender im Netzwerk auch über das Windows Admin Center zu steuern. Dazu steht nach der Verbindung mit dem Windows Admin Center der Bereich "Sicherheit" zur Verfügung. Hier lassen sich Echtzeitschutz-Einstellungen prüfen, Scans starten und Malware-Angriffe identifizieren, die der Scanner erkannt hat.

Windows Defender in Windows Server 2025

Grundsätzlich entspricht die Verwaltung von Windows Defender in Windows Server 2022/2025 der von Windows 10/11. In Windows Server 2025 orientiert sich die Bedienung vor allem an Windows 11. Die Verwaltung von Defender erfolgt zunächst in der App Windows-Sicherheit, die sich direkt aus dem Startmenü heraus aufrufen lässt. Über "Viren- und Bedrohungsschutz" lassen sich die Einstellungen des Windows Defender aufrufen. Anpassen lässt sich Defender bei "Einstellungen verwalten" unterhalb von "Viren- und Bedrohungsschutz". Hier wird der Echtzeitschutz aktiviert sowie der cloudbasierte Schutz, über den der lokale Defender auch durch Informationen aus der Microsoft-Cloud mit Informationen versorgt wird. Wenn in der Microsoft-Cloud der Angriff schon bekannt ist, zum Beispiel weil andere Microsoft-Kunden ebenfalls angegriffen wurden und den Angriff gemeldet haben, profitieren Unternehmen davon, wenn sie ebenfalls den cloudbasierten Schutz aktiviert haben. Bei Angriffen kann Defender dazu Schadsoftware zu Microsoft hochladen. Diese Funktion lässt sich aber auch deaktivieren. Das reduziert den Schutz durch den Microsoft Defender aber deutlich.

Bildergalerie
Bildergalerie mit 8 Bildern

Beide Sicherheitsfunktionen stellt Microsoft über die Lizenzierung des Windows-Servers bereit, es sind keinerlei weitere Lizenzen oder Abonnements notwendig, um den Echtzeitschutz zu verwenden. Vor allem der cloudbasierte Schutz erweitert deutlich die Sicherheitsfunktionen von Microsoft Defender, da der Malware-Schutz dadurch auch dann Malware erkennen kann, wenn keine Definitionsdateien vorhanden sind oder ein Angreifer eine Sicherheitslücke nutzen will, für die es noch kein Update gibt. Durch Aktivierung von "Manipulationsschutz" lässt sich verhindern, dass Malware den Malware-Schutz selbst angreifen kann.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

An dieser Stelle lässt sich auch ein Scanvorgang starten und der Verlauf an Bedrohungen ist hier ebenfalls zu finden. Außerdem zeigt das Fenster hier das Datum der aktuellen Definitionsdateien an und eine Aktualisierung kann ebenfalls manuell gestartet werden. Automatisch läuft die Aktualisierung ohnehin über die Windows-Update-Installation. Zusätzlich arbeitet Windows Defender durch den Cloudschutz aber auch mit weiteren Technologien, wie die Verhaltensanalyse. Um bestimmte Bereiche und Ordner auf einem Server nicht zu scannen, zum Beispiel weil diese ansonsten nicht stabil oder leistungsstark laufen, können Admins hier auch Ausschlüsse hinterlegen. Für Windows-Dienste und Serverdienste aus Windows Server 2022/2025 macht Defender das automatisch. Das kann ein weiterer Vorteil gegenüber anderen Lösungen sein.

Blockiert Microsoft Defender einen Dienst, ist das im Verlauf zu sehen und Admins können die Blockierung aufheben, wenn der Dienst benötigt wird. Das alles funktioniert komplett ohne Abonnement oder weiterer Lizenzierung.

Malwareschutz testen

Teste lässt sich der Schutz zum Beispiel über das Aufrufen der Seite demo.wd.microsoft.com. Hier lassen sich Demos aufrufen und Testdateien herunterladen. Das verhindert bereits Microsoft Edge, aber auch der Defender erkennt die Testviren und blockiert sie.

(ID:50146955)

Weiterführende Inhalte