Auf der Seite Schutzverlauf in der Windows-Sicherheit-App können Sie Aktionen anzeigen, die Microsoft Defender Antivirus in Ihrem Namen ausgeführt hat, potenziell unerwünschte Apps, die entfernt wurden, oder wichtige Dienste, die deaktiviert wurden.
Hinweis: Der Schutzverlauf behält Ereignisse nur zwei Wochen lang bei, danach werden sie auf dieser Seite nicht mehr angezeigt.
Ereignisse werden als eine Reihe von Karten im Schutzverlauf angezeigt. Wenn ein Karte Ihre Aufmerksamkeit benötigt, sehen Sie einen von zwei farbigen Signalen auf dem Symbol des Karte.
-
Rot : Dies ist ein schwerwiegendes Element, das sofortige Aufmerksamkeit erfordert.
-
Gelb : Dieses Element ist nicht dringend, sollte aber nach Möglichkeit überprüft werden.
Wenn Sie auf die Karte klicken, können Sie sie erweitern und weitere Details abrufen. Hier sind einige der häufigsten Einträge aufgeführt, die möglicherweise angezeigt werden.
Wichtig: Sie benötigen Administratorrechte auf diesem Gerät, um die Details zu Bedrohungen im Schutzverlauf anzuzeigen.
Schadsoftwarewarnungen
Wenn Microsoft Defender Antivirus eine Schadsoftware erkennt, wird es im Schutzverlauf aufgezeichnet.
Bedrohung gefunden – Aktion erforderlich
Dies weist darauf hin, dass Microsoft Defender Antivirus eine mögliche Bedrohung erkannt hat und Sie eine Entscheidung darüber treffen müssen, wie sie behandelt werden soll. Wenn Sie die Dropdownliste Aktionen in der unteren rechten Ecke auswählen, können Sie die Bedrohung unter Quarantäne stellen und sie unschädlich machen. Wenn Sie sicher sind, dass dieses Element fälschlicherweise als Bedrohung identifiziert wurde, können Sie auf dem Gerät zulassen auswählen.
Achtung: Wenn Sie nicht sicher sind, ob das Element sicher ist oder nicht, empfiehlt es sich, Quarantäne auszuwählen. Wenn Sie auf dem Gerät zulassen auswählen, wird die Datei fortgesetzt, und wenn es sich tatsächlich um eine Bedrohung handelt, werden Ihre Daten angezeigt. personenbezogene Informationen oder Geräte sind jetzt möglicherweise gefährdet.
Wenn Sie Zulassen auswählen und diese Aktion später rückgängig machen möchten, wechseln Sie zur Seite Zulässige Bedrohungen, und Sie können sie aus der Liste der zulässigen Bedrohungen entfernen.
Bedrohung unter Quarantäne
Dies weist darauf hin, dass die Bedrohung blockiert und unter Quarantäne gestellt wurde. Es wurde noch nicht entfernt, sollte aber derzeit kein Risiko für Ihre Daten oder Ihr Gerät darstellen. Es gibt zwei Aktionen, die Sie ausführen können:
-
Entfernen : Dadurch wird die Bedrohung von Ihrem Gerät entfernt.
-
Wiederherstellen : Dadurch wird die Datei wieder auf Ihrem Gerät platziert, auf dem Defender sie erneut als Bedrohung erkennt und ein neues Element "Bedrohung gefunden – Aktion erforderlich " im Schutzverlauf erstellt. Wenn Sie sicher sind, dass dieses idem sicher ist, müssen Sie dort die Option Auf Gerät zulassen auswählen.
Bedrohung blockiert
Dies bedeutet, dass Defender eine Bedrohung auf Ihrem Gerät blockiert und entfernt hat. Es ist keine Aktion ihrerseits erforderlich, aber Sie sollten überlegen, wie die Bedrohung Ihren Computer erreicht hat, um das Risiko eines erneuten Auftretens zu verringern. Häufige Möglichkeiten, wie eine Bedrohung eingehen kann, sind als unsichere Anlage in E-Mails, heruntergeladen von einer unsicheren Website oder über ein infiziertes USB-Speichergerät.
Wenn Sie der Meinung sind, dass dies ein "falsch positives Ergebnis" ist und die Datei sicher ist, können Sie Aktionen auswählen und dann Zulassen auswählen. Diese Bedrohung wurde bereits entfernt, sodass Zulassen nur für das nächste Mal gilt, wenn diese Datei angezeigt wird. Sie müssen die Datei erneut herunterladen, wenn Sie sie verwenden möchten.
Korrektur unvollständig
Dies weist darauf hin, dass Microsoft Defender Antivirus Schritte unternommen hat, um eine Bedrohung zu beheben, aber diese Bereinigung nicht erfolgreich abschließen konnte. Wählen Sie die Karte aus, um sie zu erweitern, und sehen Sie, welche zusätzlichen Schritte Sie ausführen müssen.
Potenziell unerwünschte Apps (PUA)
Potenziell unerwünschte Anwendungen sind eine Kategorie von Software, die dazu führen kann, dass Ihr Computer langsam läuft, unerwartete Werbung anzeigt oder im schlimmsten Fall andere Software installiert, die schädlicher oder ärgerlicher sein kann. Es sinkt nicht auf das Niveau von Schadsoftware, aber es tut immer noch Dinge, die Sie wahrscheinlich nicht tun würden.
Wenn Sie bestätigen möchten, dass die PUA-Blockierung für Ihr Gerät aktiviert ist, lesen Sie Schützen Ihres PCs vor potenziell unerwünschten Anwendungen.
Diese App wurde blockiert.
Microsoft Defender SmartScreen die Möglichkeit hat, potenziell unerwünschte Apps zu blockieren, bevor sie installiert werden. Wenn dies der Fall ist, wird im Schutzverlauf ein blockiertes Ereignis angezeigt.
Wenn Sie der Meinung sind, dass der Block ein Fehler war und Sie die Ausführung der Datei zulassen möchten, können Sie Aktionen und dann Zulassen auswählen. An diesem Punkt müssen Sie die Datei erneut herunterladen, um sie verwenden zu können.
Wenn Sie Zulassen auswählen und diese Aktion später rückgängig machen möchten, wechseln Sie zur Seite Zulässige Bedrohungen, und Sie können sie aus der Liste der zulässigen Bedrohungen entfernen.
Ein wichtiger Dienst ist deaktiviert
Der Schutzverlauf kann Sie auch benachrichtigen, wenn ein wichtiger Dienst wie SmartScreen für Microsoft Edge deaktiviert ist. Wählen Sie die Karte für diese Warnung aus, und unter Aktionen können Sie dieses Feature aktivieren.
