Windows Defender aktiviert? So prüfst du den Schutz (2026)

Ob Windows Defender läuft, siehst du in wenigen Sekunden: Öffne die App Windows-Sicherheit und gehe auf Viren- & Bedrohungsschutz. Steht dort ein grüner Haken mit „Keine aktuellen Bedrohungen“ und ist der Echtzeitschutz auf Ein, bist du geschützt. Schneller geht es über PowerShell mit dem Befehl Get-MpComputerStatus — die Zeile AntivirusEnabled : True bestätigt den aktiven Schutz.

Wichtig vorab: Das Produkt heißt heute offiziell Microsoft Defender Antivirus. „Windows Defender“ ist der alte Name, der sich umgangssprachlich gehalten hat. Bedient wird alles über die Oberfläche namens Windows-Sicherheit. Gemeint ist dieselbe Sache.

Woran erkenne ich, ob Defender aktiv oder ausgeschaltet ist?

Ein laufender Defender meldet sich nicht ständig — gute Sicherheitssoftware arbeitet leise. Diese Signale zeigen den Status zuverlässig an:

• Grünes Schild im Infobereich: Das Symbol der Windows-Sicherheit (unten rechts in der Taskleiste, eventuell unter dem kleinen Pfeil) trägt bei aktivem Schutz einen grünen Haken. Ein rotes oder gelbes Symbol heißt: Es gibt etwas zu tun.
• Status-Kacheln in der App: Unter Viren- & Bedrohungsschutz sollte „Keine Maßnahme erforderlich“ stehen.
• Eindeutig per Befehl: PowerShell liefert ein klares True/False, ohne dass du dich durch Menüs klickst.

Eine wichtige Abgrenzung: Hast du ein anderes Antivirenprogramm installiert — etwa Avira, Kaspersky oder Bitdefender — schaltet sich Microsoft Defender Antivirus automatisch in den passiven Modus. Das ist kein Fehler, sondern gewollt. Zwei Wächter, die gleichzeitig jede Datei prüfen, bremsen den PC aus und blockieren sich gegenseitig. In dem Fall steht in der Windows-Sicherheit ein Hinweis auf den fremden Anbieter, und das ist völlig in Ordnung.

Defender-Status prüfen: zwei Wege

Weg 1: über die Windows-Sicherheit (für alle)

1. Drücke die Windows-Taste, tippe Windows-Sicherheit und öffne die App. Alternativ: Einstellungen → Datenschutz und Sicherheit → Windows-Sicherheit.
2. Klicke auf Viren- & Bedrohungsschutz.
3. Scrolle zu Einstellungen für Viren- & Bedrohungsschutz und klicke auf Einstellungen verwalten.
4. Ganz oben steht der Schalter Echtzeitschutz. Steht er auf Ein, prüft Defender laufend jede geöffnete Datei. Steht er auf Aus, ist der aktive Schutz deaktiviert.

Weg 2: per PowerShell (eindeutig und schnell)

1. Rechtsklick auf das Start-Symbol, dann Terminal (Administrator) wählen.
2. Tippe Get-MpComputerStatus und drücke Enter.
3. Prüfe diese Zeilen in der Ausgabe:
   • AntivirusEnabled : True — der Virenschutz ist grundsätzlich aktiv.
   • RealTimeProtectionEnabled : True — der Echtzeitschutz läuft.
   • AntivirusSignatureLastUpdated — zeigt, wann die Virendefinitionen zuletzt aktualisiert wurden.

Der PowerShell-Weg ist vor allem für eine Sache praktisch: Er lügt nicht. Die grafische Oberfläche zeigt gelegentlich noch einen alten Zustand an, bis sie sich aktualisiert — die Statusabfrage gibt dir den echten Wert aus dem System.

Defender ist deaktiviert — was tun?

Wenn der Echtzeitschutz aus ist, gibt es meist drei Ursachen. Geh sie der Reihe nach durch:

1. Ein anderes Antivirenprogramm ist installiert. Das ist die häufigste Erklärung. Deinstalliere die fremde Software über Einstellungen → Apps → Installierte Apps, starte neu — und Microsoft Defender Antivirus aktiviert sich von selbst wieder. Nutze nach Möglichkeit das offizielle Removal-Tool des Herstellers, denn manche AV-Programme hinterlassen Reste, die Defender weiter blockieren.
2. Der Echtzeitschutz wurde manuell ausgeschaltet. In dem Fall lässt er sich über den Schalter aus Weg 1 einfach wieder einschalten. Hinweis: Windows aktiviert den Echtzeitschutz nach einer Weile ohnehin automatisch wieder, wenn kein anderer Virenschutz die Aufgabe übernimmt.
3. Gruppenrichtlinien oder ein Registry-Eintrag blockieren ihn. Das betrifft eher Firmen- oder Schulgeräte, auf denen die IT den Schutz zentral steuert. Auf einem solchen Gerät solltest du nichts umstellen — das regelt die zuständige Administration. Auf deinem eigenen PC kann ein altes Tweak-Tool eine solche Sperre gesetzt haben; hier hilft, die entsprechende Richtlinie zurückzusetzen.

Sicherheitshinweis: Lass die Finger von „Defender komplett abschalten“-Anleitungen, solange kein anderer Virenschutz aktiv ist. Ein ungeschützter Windows-PC am Netz ist nach kurzer Zeit ein lohnendes Ziel — und genau auf solche Lücken zielen Ransomware-Angriffe.

Defender optimieren: drei Einstellungen, die wirklich zählen

Aktiv reicht als Grundschutz. Wer mehr will, dreht an diesen drei Schaltern — alle unter Einstellungen verwalten im Viren- & Bedrohungsschutz:

• Manipulationsschutz (Tamper Protection): Die wichtigste Einstellung überhaupt. Sie verhindert, dass Schadsoftware den Echtzeitschutz, den Cloud-Schutz oder die Virendefinitionen heimlich abschaltet. Ransomware versucht genau das als Erstes. Stell sicher, dass dieser Schalter auf Ein steht.
• Cloud-basierter Schutz: Verbindet deinen Defender mit der Microsoft-Cloud und erkennt dadurch brandneue Bedrohungen nahezu in Echtzeit, lange bevor das nächste Definitions-Update auf deinem PC landet.
• Automatische Übermittlung von Beispielen: Schickt verdächtige Dateien zur Analyse ein. Das verbessert die Erkennung — wer sensible Dokumente hat, kann es auf Nachfrage-Modus stellen.

Für den Alltag muss man Defender kaum streicheln: Updates der Virendefinitionen kommen automatisch über Windows Update, und der wöchentliche Schnellscan läuft im Hintergrund. Einen vollständigen Scan stößt man bei konkretem Verdacht manuell an — über Viren- & Bedrohungsschutz → Scanoptionen → Vollständige Überprüfung. Beim Verdacht auf hartnäckige Schadsoftware gibt es dort zusätzlich die Microsoft Defender Antivirus (Offlineüberprüfung), die vor dem Windows-Start prüft.

Hintergrund: Wie funktioniert der Schutz überhaupt?

Microsoft Defender Antivirus arbeitet auf mehreren Ebenen gleichzeitig, und das erklärt, warum er heute kein „Notnagel“ mehr ist, sondern in unabhängigen Tests regelmäßig vorne mitspielt. Der Echtzeitschutz prüft jede Datei in dem Moment, in dem sie geöffnet, heruntergeladen oder ausgeführt wird. Die signaturbasierte Erkennung vergleicht Dateien mit bekannten Schädlingen. Darüber liegt eine verhaltensbasierte Analyse, die verdächtige Aktionen erkennt — etwa wenn ein Programm plötzlich beginnt, massenhaft Dateien zu verschlüsseln.

Dazu kommen Bausteine, die über den klassischen Virenscanner hinausgehen: SmartScreen warnt vor Phishing-Seiten und gefährlichen Downloads, der überwachte Ordnerzugriff riegelt deine Dokumente gegen unbekannte Programme ab (ein wirksamer Riegel gegen Ransomware), und der Netzwerkschutz blockiert den Zugriff auf bekannte Schadseiten auch außerhalb von Microsoft Edge. Diese Funktionen sind in Windows 11 von Haus aus dabei — man muss sie nur eingeschaltet lassen.

Ein Punkt aus der Praxis, der oft übersehen wird: Eine zweite gekaufte Antiviren-Lösung macht ein modernes Windows nicht sicherer. In den allermeisten Fällen reicht ein aktiver, voll konfigurierter Defender plus gesunder Menschenverstand beim Klicken vollkommen aus.

Häufige Fragen

Wie sehe ich, ob Windows Defender aktiviert ist?

Öffne die App Windows-Sicherheit und gehe auf Viren- & Bedrohungsschutz. Ein grüner Haken und der Echtzeitschutz auf Ein bedeuten: Der Schutz läuft. Per PowerShell zeigt Get-MpComputerStatus die Zeile AntivirusEnabled : True.

Warum ist mein Windows Defender deaktiviert?

Meist ist ein anderes Antivirenprogramm installiert — dann schaltet sich Defender automatisch in den passiven Modus. Deinstallierst du die fremde Software und startest neu, aktiviert sich Microsoft Defender Antivirus von selbst wieder.

Heißt Windows Defender heute anders?

Ja. Das Produkt heißt offiziell Microsoft Defender Antivirus. Bedient wird es über die Oberfläche namens Windows-Sicherheit. Windows Defender ist nur der alte, umgangssprachliche Name für dieselbe Sache.

Reicht Windows Defender als alleiniger Virenschutz?

Für die meisten Privatnutzer ja. Ein aktiver Defender mit eingeschaltetem Manipulations- und Cloud-Schutz bietet vollwertigen Echtzeit-, Verhaltens- und Phishing-Schutz und schneidet in unabhängigen Tests regelmäßig sehr gut ab.

Wie aktiviere ich den Echtzeitschutz wieder?

Windows-Sicherheit → Viren- & Bedrohungsschutz → Einstellungen verwalten. Stelle den Schalter Echtzeitschutz auf Ein. Ist kein anderer Virenschutz aktiv, schaltet Windows ihn nach kurzer Zeit ohnehin automatisch wieder ein.