Eines der Features der Windows-Sicherheit-App ist der Schutzverlauf, der eine umfassende Liste der Aktionen enthält, die Microsoft Defender Antivirus in Ihrem Auftrag ausgeführt hat, potenziell unerwünschter Apps, die entfernt wurden, und wichtiger Dienste, die deaktiviert wurden.
Hinweis
Der Schutzverlauf speichert Ereignisse nur zwei Wochen lang. Danach werden sie aus der Liste entfernt.
Wählen Sie in der Windows-Sicherheit-App 
auf Ihrem PC die Option Schutzverlauf aus, oder verwenden Sie den folgenden Link:
Ereignisse werden als eine Reihe von Karten im Schutzverlauf angezeigt. Ereignisse, die Aufmerksamkeit erfordern, sind farblich gekennzeichnet:
- Rot weist auf ein schwerwiegendes Element hin, das sofortige Aufmerksamkeit erfordert
- Gelb weist auf ein Element hin, das nicht dringend ist, aber nach Möglichkeit überprüft werden sollte
Wenn Sie eine Karte auswählen, können Sie sie erweitern und mehr Details anzeigen.
Wichtig
Sie benötigen Administratorrechte auf diesem Gerät, um die Details von Bedrohungen im Schutzverlauf überprüfen zu können.
In den folgenden Abschnitten werden die häufigsten Ereignisse im Schutzverlauf beschrieben. Erweitern Sie die einzelnen Abschnitte, um mehr zu erfahren:
Malware alerts
Wenn Microsoft Defender Antivirus Schadsoftware erkennt, wird sie im Schutzverlauf aufgezeichnet.
| Warnungstyp | Beschreibung |
|---|---|
| Bedrohung gefunden – Aktion erforderlich | Microsoft Defender Antivirus hat eine mögliche Bedrohung erkannt und erfordert, dass Sie eine Entscheidung darüber treffen, wie Sie damit umgehen möchten. Wenn Sie die Dropdownliste "Aktionen" auswählen, können Sie die Bedrohung unter Quarantäne stellen und unschädlich machen. Wenn Sie sicher sind, dass dieses Element fälschlicherweise als Bedrohung identifiziert wurde, können Sie die Option "Auf dem Gerät zulassen" auswählen. Vorsicht: Wenn Sie nicht sicher sind, ob der Gegenstand sicher ist oder nicht, wählen Sie am besten Quarantäne aus. Wenn Sie "Auf dem Gerät zulassen" auswählen, kann die Datei fortgesetzt werden, und falls es sich tatsächlich um eine Bedrohung handelt, werden Ihre Daten gespeichert. Persönliche Informationen oder Geräte sind jetzt möglicherweise gefährdet. Wenn Sie Zulassen auswählen und diese Aktion später rückgängig machen möchten, wechseln Sie zur Seite Zulässige Bedrohungen , und Sie können sie aus der Liste der zulässigen Bedrohungen entfernen. |
| Bedrohung unter Quarantäne gestellt | Dies weist darauf hin, dass die Bedrohung blockiert und unter Quarantäne gestellt wurde. Sie wurde noch nicht entfernt, sollte aber derzeit keine Gefahr für Ihre Daten oder Ihr Gerät darstellen. Sie können zwei Maßnahmen ergreifen:
|
| Bedrohung blockiert | Dies weist darauf hin, dass Defender eine Bedrohung auf Ihrem Gerät blockiert und entfernt hat. Sie müssen nichts tun, aber Sie sollten überlegen, wie die Bedrohung Ihren Computer erreicht hat, damit Sie das Risiko verringern können, dass sie erneut auftritt. Eine Bedrohung gelangt häufig als unsicherer Anhang in einer E-Mail, der von einer unsicheren Website heruntergeladen oder über ein infiziertes USB-Speichergerät empfangen wird. Wenn Sie der Meinung sind, dass dies ein "falsches positives Ergebnis" ist und die Datei sicher ist, können Sie Aktionen und dann Zulassen auswählen. Diese Bedrohung wurde bereits entfernt, sodass "Zulassen" nur für das nächste Mal gilt, wenn wir diese Datei sehen. Sie müssen die Datei erneut herunterladen, wenn Sie sie verwenden möchten. |
| Wiederherstellung unvollständig | Dies weist darauf hin, dass Microsoft Defender Antivirus Schritte zur Behebung einer Bedrohung unternommen hat, diese Bereinigung jedoch nicht erfolgreich abschließen konnte. Wählen Sie die Karte aus, um sie zu erweitern und sehen Sie, welche zusätzlichen Schritte Sie ausführen müssen. |
Potenziell unerwünschte Apps
Potenziell unerwünschte Anwendungen (PUA) sind eine Software-Kategorie, die dazu führen kann, dass Ihr Computer langsam läuft, unerwartete Werbung angezeigt wird oder schlimmstenfalls fremde Software installiert wird, die möglicherweise noch schädlicher oder störender ist. Es sinkt nicht auf das Niveau von Malware, aber es tut immer noch Dinge, die Sie wahrscheinlich lieber nicht tun würden.
Wenn Sie bestätigen möchten, dass die PUA-Blockierung für Ihr Gerät aktiviert ist, lesen Sie Schützen Ihres PCs vor potenziell unerwünschten Anwendungen.
Diese App wurde blockiert
Microsoft Defender SmartScreen hat die Fähigkeit, potenziell unerwünschte Apps zu blockieren, bevor sie installiert werden. In diesem Fall wird ein blockiertes Ereignis im Schutzverlauf angezeigt.
Wenn Sie der Meinung sind, dass die Blockierung ein Fehler war und Sie die Ausführung der Datei zulassen möchten, können Sie Aktionen und dann Zulassen auswählen. Anschließend müssen Sie die Datei erneut herunterladen, um sie verwenden zu können.
Wenn Sie Zulassen auswählen und diese Aktion später rückgängig machen möchten, wechseln Sie zur Seite Zulässige Bedrohungen , und Sie können sie aus der Liste der zulässigen Bedrohungen entfernen.
Ein wichtiger Dienst ist deaktiviert
Der Schutzverlauf kann Sie auch informieren, wenn ein wichtiger Dienst, z. B. SmartScreen für Microsoft Edge, deaktiviert ist. Wählen Sie die Karte für diese Warnung aus, und unter Aktionen können Sie diese Funktion aktivieren.