Antivirenprogramm installiert? So prüfst du deinen Schutz

Kurz gesagt: Ob ein Antivirenprogramm installiert und wirklich aktiv ist, zeigt unter Windows 11 die App Windows-Sicherheit: Startmenü öffnen, Windows-Sicherheit tippen, auf Viren- & Bedrohungsschutz klicken. Grüner Haken plus Programmname (Microsoft Defender Antivirus oder ein Drittanbieter) heißt: Schutz läuft. Gelb oder Rot heißt: Es fehlt etwas. Auf dem Mac, unter Android und auf dem iPhone läuft die Prüfung völlig anders — dazu unten die Klickwege.

Woran du überhaupt erkennst, ob Schutz nötig ist

Wichtig vorweg, weil das viele durcheinanderbringt: Ein Windows-11- oder Windows-10-Rechner steht selten völlig ohne Virenschutz da. Microsoft Defender Antivirus ist fest ins System eingebaut und arbeitet im aktiven Modus, solange kein anderes Produkt die Rolle übernimmt. Läuft ein Fremdprodukt und fällt es später weg — Testzeitraum abgelaufen, Abo gekündigt, Programm deinstalliert —, schaltet Windows den Defender laut Microsoft automatisch wieder ein, damit keine Schutzlücke entsteht (Microsoft Learn, Stand 21.08.2026). Die eigentliche Frage lautet deshalb selten „habe ich überhaupt einen Schutz?“, sondern „läuft mein Schutz noch, und ist er aktuell?“.

Anders sieht es bei macOS, Android und iPhone aus. Dort gibt es kein klassisches Antivirenprogramm im Hintergrund, sondern gestaffelte Schutzmechanismen des Herstellers. Auch die lassen sich prüfen, nur nicht in einer Scanner-Oberfläche.

Windows: prüfen, ob ein Antivirenprogramm installiert und aktiv ist

Das ist der schnellste und zuverlässigste Weg, weil Windows hier jedes registrierte Schutzprogramm anzeigt — den eigenen Defender genauso wie ein gekauftes Produkt von Bitdefender, Avira, ESET oder Kaspersky.

1. Klicke auf das Startmenü und tippe Windows-Sicherheit. Öffne die gleichnamige App.
2. Wähle links (oder auf der Startseite) den Punkt Viren- & Bedrohungsschutz.
3. Lies den Bereich Aktuelle Bedrohungen und darunter Einstellungen für Viren- & Bedrohungsschutz. Ein grüner Haken bedeutet aktiver Schutz.
4. Für die eindeutige Antwort geh eine Ebene tiefer: unter Wer schützt mich? auf Anbieter verwalten klicken. Die Seite Sicherheitsanbieter listet unter Antivirus namentlich auf, welches Produkt gerade die Arbeit macht. Microsoft nennt diesen Weg selbst als Standardprüfung.
5. Steht dort der Name eines anderen Herstellers, arbeitet dieses Programm — und der Defender hat sich zurückgezogen. Das ist kein Fehler, sondern so vorgesehen.

Findest du keinen grünen Haken, sondern ein gelbes Warndreieck, fehlt meist nur eine Kleinigkeit: ein ausstehendes Signatur-Update oder ein ausgeschalteter Echtzeitschutz. Dazu weiter unten der Abschnitt „Wenn etwas fehlt“.

Schneller Gegencheck per PowerShell

Wer es exakt wissen will, fragt den Status direkt beim System ab. PowerShell ist die erweiterte Eingabeaufforderung von Windows.

1. Startmenü öffnen, PowerShell tippen, mit Rechtsklick Als Administrator ausführen wählen.
2. Diesen Befehl eingeben und mit Enter bestätigen:
   Get-MpComputerStatus | Select AMRunningMode, RealTimeProtectionEnabled, AntivirusEnabled, AntivirusSignatureLastUpdated
3. Bei AMRunningMode sind laut Microsoft drei Werte ein Zeichen für laufenden Schutz: Normal, Passive und EDR Block Mode. Auf einem privaten PC siehst du praktisch immer Normal. RealTimeProtectionEnabled und AntivirusEnabled sollten auf True stehen, und AntivirusSignatureLastUpdated verrät dir, wie alt die Erkennungsdaten sind.

Der Befehl beschreibt nur den Microsoft-Defender-Anteil. Ist ein fremdes Schutzprogramm aktiv, meldet er wenig Brauchbares — dafür gibt es den nächsten Weg.

Fremd-Antivirus abfragen: das Sicherheitscenter kennt alle

Windows führt seit Vista eine eigene Registrierungsstelle für Schutzprogramme, das Windows Security Center (Dienst wscsvc). Jedes ordentliche Antivirus meldet sich dort an und meldet seinen Zustand durch. Diese Liste lässt sich mit einem Befehl auslesen — auch ohne Adminrechte:

1. PowerShell öffnen und eingeben:
   Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct | Select displayName, productState
2. In displayName stehen alle registrierten Produkte mit Namen. Erscheint hier nur „Microsoft Defender Antivirus“, ist kein weiteres Schutzprogramm angemeldet.
3. productState ist ein zusammengesetzter Zahlenwert. Der interessante Teil ist der Produktstatus, den Microsoft im Sicherheitscenter-Header iwscapi.h mit vier Zuständen beschreibt: 0 = eingeschaltet und schützend, 1 = ausgeschaltet, 2 = vorübergehend schlummernd, 3 = abgelaufen und nicht mehr aktiv schützend.

Der Wert „abgelaufen“ erklärt eines der häufigsten Missverständnisse überhaupt: Ein Programm kann sauber installiert sein, im Startmenü stehen, ein Symbol in der Taskleiste zeigen — und trotzdem seit Monaten nichts mehr tun, weil die Testlizenz ausgelaufen ist. Installiert heißt nicht automatisch aktiv.

Installierte Programme durchsehen

Als zusätzliche Kontrolle hilft die Programmliste unter Einstellungen › Apps › Installierte Apps. Tippe ins Suchfeld Namen bekannter Schutzlösungen wie Avira, Avast, Bitdefender, ESET, Kaspersky, McAfee oder Norton. Taucht eines davon auf, ist es installiert — ob es auch läuft, verraten dir nur die Windows-Sicherheit und die zwei Befehle oben. Ein dritter Handgriff für zwischendurch: Im Task-Manager unter Details nach dem Prozess MsMpEng.exe suchen. Ist er da, arbeitet der Defender-Dienst.

Aktiv, passiv oder abgeschaltet — was Windows mit dem Defender macht

Hier steht in vielen Anleitungen (früher auch in diesem Artikel) etwas Falsches, deshalb der Punkt ausführlich: Der Defender geht auf einem normalen Privat-PC nicht in den Passivmodus, sobald ein Fremdprodukt installiert wird. Microsofts Kompatibilitätstabelle ist dabei eindeutig — auf Windows 10 und 11 ohne Anbindung an Defender for Endpoint wird Microsoft Defender Antivirus in diesem Fall automatisch deaktiviert („Disabled mode, happens automatically“).

• Aktiver Modus: Der Defender ist das Hauptschutzprogramm, scannt Dateien und beseitigt Funde.
• Passiver Modus: Nur in zwei Konstellationen — auf Geräten, die an Microsoft Defender for Endpoint angebunden sind (Firmenumfeld), oder unter Windows 11, wenn Smart App Control eingeschaltet oder im Bewertungsmodus ist. Im passiven Modus scannt der Defender, beseitigt Funde aber nicht selbst.
• Deaktiviert: der Normalfall auf einem privaten Rechner mit gekauftem Virenschutz. Für dich als Nutzer ist das unkritisch — solange das andere Produkt läuft und nicht abgelaufen ist.
• Windows Server: Dort schaltet sich der Defender bei Fremdsoftware nicht von allein weg; Microsoft verlangt, ihn manuell auf passiv zu setzen oder zu entfernen.

Zwei gleichzeitig aktive Echtzeit-Scanner sind übrigens keine doppelte Sicherheit: Sie bremsen das System und halten sich gegenseitig für verdächtig. Die geregelte Übergabe über das Sicherheitscenter verhindert diesen Zustand.

macOS: Wo der Schutz beim Mac steckt

Ein vorinstalliertes Antivirenprogramm mit eigenem Fenster suchst du auf dem Mac vergeblich — das ist Absicht. Apple beschreibt den Malware-Schutz als drei gestaffelte Stufen: Verhindern (App Store, Notarisierung und Gatekeeper lassen Software aus unsicheren Quellen gar nicht erst starten), Erkennen und Blockieren (XProtect gleicht Dateien mit YARA-Signaturen ab) sowie Bereinigen (XProtect Remediator entfernt Schädlinge, die schon liefen). Diese Signaturen aktualisiert Apple unabhängig von Systemupdates, macOS sucht täglich danach.

1. Prüfe, ob du zusätzlich ein gekauftes Programm installiert hast: Öffne im Finder über Gehe zu › Programme den Programme-Ordner und sieh die Liste durch.
2. Schau in die Menüleiste oben rechts — viele Mac-Virenscanner zeigen dort ein kleines Symbol mit Statusanzeige.
3. Über Apple-Menü › Systemeinstellungen › Datenschutz & Sicherheit › Festplattenvollzugriff kontrollierst du, welche Programme tief ins Dateisystem sehen dürfen. Ein Virenscanner ohne diesen Haken kann nur einen Bruchteil prüfen — ein stiller, sehr häufiger Fehler nach einem Systemwechsel.

Für normale Nutzung tragen XProtect und Gatekeeper den Alltag. Wer viel Software aus fremden Quellen lädt oder beruflich heikle Daten bewegt, fährt mit einem zusätzlichen Scanner sicherer.

Smartphone: Android und iPhone unterscheiden sich stark

Android bringt mit Google Play Protect einen Grundschutz mit, der standardmäßig eingeschaltet ist. Er prüft Apps im Play Store vor dem Download und untersucht laut Google auch Apps, die aus anderen Quellen installiert wurden. So findest du den Status: Play Store öffnen › oben rechts auf dein Profilbild tippen › Play Protect. Dort steht, wann zuletzt geprüft wurde; über Einstellungen siehst du, ob der Schalter Apps mit Play Protect scannen noch an ist. Zusätzliche Sicherheits-Apps aus dem Play Store sind kein Muss, schaden aber selten.

iPhone und iPad arbeiten mit einem strengen Sandbox-System: Jede App läuft abgeschottet und kann andere Apps nicht durchsuchen. Ein klassischer Virenscanner hätte dort schlicht nichts zu scannen. Was sich im App Store „Sicherheit“ nennt, bietet in aller Regel Schutz vor betrügerischen Webseiten, einen Passwort-Tresor oder ein VPN — nützlich, aber kein Antivirenprogramm im ursprünglichen Sinn.

Wenn etwas fehlt oder eine Warnung erscheint

Zeigt die Windows-Sicherheit Gelb oder Rot, geh die häufigsten Ursachen der Reihe nach durch:

• Echtzeitschutz ist aus: Unter Viren- & Bedrohungsschutz › Einstellungen verwalten den Schalter Echtzeitschutz wieder auf Ein stellen.
• Updates fehlen: Im selben Fenster oben auf Nach Updates suchen klicken. Ein Virenschutz mit veralteten Signaturen erkennt neue Schädlinge nicht zuverlässig.
• Lizenz abgelaufen: Der Klassiker bei vorinstallierter Testsoftware neuer Notebooks. Im Sicherheitscenter steht dann der Produktstatus 3 (siehe PowerShell-Abfrage oben). Entweder verlängern oder das Programm entfernen — danach übernimmt der Defender wieder.
• Zwei Programme blockieren sich: Altes Antivirus deinstalliert, der Defender springt aber nicht an? Dann hängt oft ein Rest des alten Produkts im Sicherheitscenter fest. Hilft ein Neustart nicht, entfernt das offizielle Removal-Tool des jeweiligen Herstellers die Reste sauber.
• Der Sicherheitscenter-Dienst wurde abgeschaltet: Ist wscsvc gestoppt, kann Windows fremde Schutzprogramme gar nicht erkennen — der Defender bleibt dann aktiv, obwohl ein zweiter Scanner läuft. Microsoft warnt davor, diesen Dienst sowie SecurityHealthService, WinDefend oder MsMpEng anzuhalten oder zu verändern: Das mache Geräte instabil und angreifbar. Bei „Tuning-Tipps“ aus Foren, die den Dienst abschalten wollen, gilt Vorsicht.
• Funktionstest gefällig? Die EICAR-Testdatei ist eine offizielle, harmlose Prüfdatei, mit der Anwender laut EICAR kontrollieren können, ob ihre Software korrekt eingerichtet ist. Ein aktiver Scanner blockiert sie sofort. Reagiert nichts, arbeitet dein Schutz nicht. EICAR weist ausdrücklich darauf hin, dass der Download auf eigenes Risiko erfolgt und keine Hilfe beim Entfernen geleistet wird — nutze den Test also nur, wenn du deinen Scanner bedienen kannst.

Bleibt die Windows-Sicherheit komplett leer oder lässt sie sich nicht öffnen, ist oft ein Systemdienst gestört. Ein Neustart und danach sfc /scannow in der Administrator-Eingabeaufforderung bringen sie meist zurück. Vor solchen Systemeingriffen schadet ein aktuelles Backup nie.

Hintergrund: Warum die Statusanzeige zentral ist

Die Windows-Sicherheit ist deshalb so verlässlich, weil sie nicht ihr eigenes Produkt anzeigt, sondern den jeweils aktiven Schutz — selbst wenn das ein fremdes Programm ist. Sie liest dieselbe Registrierung aus, die du oben per PowerShell abgefragt hast. Ein Programm, das dort nicht auftaucht, ist für Windows kein Virenschutz, egal wie es sich nennt. Das BSI beschreibt vor diesem Hintergrund die Masche der gefälschten Antivirensoftware: Warnfenster im Browser, die nach einem Scanner aussehen, aber nur auf Kreditkartendaten zielen. Solche „Programme“ stehen nie in der Anbieterliste der Windows-Sicherheit.

Bleibt die Frage, ob der eingebaute Schutz reicht. In der Testrunde vom Juni 2026 prüfte AV-TEST 16 Heimanwender-Produkte unter Windows 11; Microsoft Defender Antivirus 4.18 kam auf 6,0 Punkte Schutzwirkung, 5,5 Punkte Geschwindigkeit und 6,0 Punkte Benutzbarkeit — zusammen 17,5 Punkte und damit die Auszeichnung „Top Product“. Das BSI formuliert es allgemeiner: Werden die Zusatzfunktionen kostenpflichtiger Pakete nicht gebraucht, sind kostenlose Virenschutzprogramme seriöser Hersteller ausreichend. Wichtiger als die Markenwahl ist damit die Antwort auf die Ausgangsfrage — ist ein Antivirenprogramm installiert, angemeldet, aktuell und nicht abgelaufen.

Quellen

• Microsoft Learn: Microsoft Defender Antivirus compatibility with other security products (Stand 21.08.2026) — aktiver/passiver/deaktivierter Modus, Prüfwege, Dienst-Warnung
• Microsoft Learn: Get-MpComputerStatus — Eigenschaften des Statusberichts
• Microsoft Learn: WSC_SECURITY_PRODUCT_STATE (iwscapi.h) — die vier Produktzustände 0 bis 3
• AV-TEST: Testergebnisse Heimanwender Windows — Testrunde Juni 2026
• Apple Platform Security: Schutz vor Malware in macOS — Gatekeeper, XProtect, XProtect Remediator
• Google-Hilfe: Google Play Protect — Funktionsumfang und Klickweg
• EICAR: Anti-Malware Testfile — Zweck und Haftungshinweise
• BSI: Virenschutz und falsche Antivirensoftware — kostenlose Programme, Scareware

Häufige Fragen

Habe ich auf Windows 11 automatisch ein Antivirenprogramm?

Ja. Microsoft Defender Antivirus ist in Windows 10 und 11 eingebaut und arbeitet im aktiven Modus, solange kein anderes Produkt die Rolle übernimmt. Fällt ein Fremdprodukt weg, schaltet Windows den Defender automatisch wieder ein.

Wie sehe ich, ob mein Antivirenprogramm aktiv ist?

Öffne die App Windows-Sicherheit, gehe zu Viren- & Bedrohungsschutz und dort über „Wer schützt mich?“ auf „Anbieter verwalten“. Die Seite Sicherheitsanbieter nennt namentlich das Produkt, das gerade schützt.

Geht der Defender in den Passivmodus, wenn ich ein anderes Antivirus installiere?

Auf einem privaten PC nicht. Laut Microsoft wird Defender unter Windows 10 und 11 dann automatisch deaktiviert. Passiv läuft er nur bei Anbindung an Defender for Endpoint oder mit eingeschalteter Smart App Control.

Wie erkenne ich, dass mein Virenschutz abgelaufen ist?

Der Befehl Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct zeigt den Produktstatus. 0 heißt eingeschaltet, 1 ausgeschaltet, 2 schlummernd und 3 abgelaufen – dann schützt das Programm nicht mehr.

Brauche ich auf dem iPhone ein Antivirenprogramm?

Nein. iOS schottet jede App in einer Sandbox ab, ein klassischer Scanner hätte dort nichts zu prüfen. Sicherheits-Apps im App Store bieten meist Web-Schutz, einen Passwort-Tresor oder ein VPN.

Reicht Microsoft Defender als alleiniger Schutz?

In der AV-TEST-Runde vom Juni 2026 erreichte Microsoft Defender Antivirus 4.18 unter Windows 11 insgesamt 17,5 Punkte und die Auszeichnung „Top Product“. Das BSI hält kostenlose Programme seriöser Hersteller für ausreichend.