Ausführen einer Microsoft Defender-Antivirenüberprüfung auf Geräten

Abgeschlossen

Im Rahmen des Untersuchungs- oder Antwortprozesses können Sie eine Antivirenüberprüfung remote initiieren, um Schadsoftware, die auf einem gefährdeten Gerät vorhanden sein kann, zu identifizieren und zu entfernen.

Wichtig

Diese Aktion ist für Geräte mit Windows 10, Version 1709 oder höher, verfügbar. Eine Microsoft Defender Antivirus-Überprüfung (Microsoft Defender AV) kann parallel zu anderen Antivirenlösungen ausgeführt werden, unabhängig davon, ob es sich bei Microsoft Defender AV um die aktive Antivirenlösung handelt. Microsoft Defender AV kann sich im passiven Modus befinden. Weitere Informationen finden Sie unter der Microsoft Defender Antivirus-Kompatibilität.

Nachdem Sie „Antivirenüberprüfung ausführen“ ausgewählt haben, wählen Sie den gewünschten Überprüfungstyp (schnell oder vollständig) aus, und fügen Sie einen Kommentar hinzu, bevor Sie die Überprüfung bestätigen.

Im Info-Center werden die Überprüfungsinformationen angezeigt, und die Gerätezeitachse enthält ein neues Ereignis, das angibt, dass eine Überprüfungsaktion auf dem Gerät übergeben wurde. Microsoft Defender AV-Warnungen spiegeln alle erkannten Ereignisse wider, die während der Überprüfung aufgetreten sind.

Hinweis

Beim Auslösen einer Überprüfung mithilfe der Defender für Endpunkt-Antwortaktion gilt weiterhin der Wert „ScanAvgCPULoadFactor“ von Microsoft Defender Antivirus und schränkt die Auswirkungen der Überprüfung auf die CPU ein. Wenn „ScanAvgCPULoadFactor“ nicht konfiguriert ist, wird der Standardwert verwendet, der eine Begrenzung auf 50 % der maximalen CPU-Auslastung während einer Überprüfung angibt.

Initiieren automatisierter Untersuchungen

Sie können bei Bedarf eine neue allgemeine automatisierte Untersuchung auf dem Gerät starten. Während einer Untersuchung wird jede weitere vom Gerät generierte Warnung einer laufenden automatisierten Untersuchung hinzugefügt, bis diese Untersuchung abgeschlossen ist. Wenn auf anderen Geräten dieselbe Bedrohung erkannt wird, werden diese Geräte der Untersuchung hinzugefügt.