Delen via

Microsoft Defender antivirus- en niet-Microsoft-antivirusoplossingen zonder Defender voor Eindpunt

  • Artikel

Van toepassing op:

In deze sectie wordt beschreven wat er gebeurt wanneer u Microsoft Defender Antivirus gebruikt naast niet-Microsoft-antivirus-/antimalwareproducten op eindpunten die niet zijn toegevoegd aan Defender for Endpoint Plan 2.

Microsoft Defender Antivirus wordt niet uitgevoerd in de passieve modus op apparaten die niet zijn toegevoegd aan Defender voor Eindpunt-abonnement 2.

De volgende tabel bevat een overzicht van wat u kunt verwachten:

Windows-versie Primaire antivirus-/antimalwareoplossing Antivirusstatus Microsoft Defender
Windows 11 en Windows 10 Microsoft Defender Antivirus Actieve modus
Windows 11 en Windows 10 Een niet-Microsoft-antivirusoplossing Uitgeschakelde modus (gebeurt automatisch).
Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, versie 1803 of nieuwer, Windows Server 2016 Microsoft Defender Antivirus Actieve modus
Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server, versie 1803 of nieuwer, Windows Server 2016 Een niet-Microsoft-antivirusoplossing Uitgeschakeld (handmatig instellen; zie de opmerking die volgt op deze tabel)

Opmerking

Defender voor Eindpunt-ondersteuning voor Windows Server 2025 wordt vanaf februari 2025 en de komende weken geïmplementeerd. Als u op Windows Server een niet-Microsoft-antivirusproduct gebruikt, kunt u Microsoft Defender Antivirus verwijderen met behulp van de volgende PowerShell-cmdlet (als beheerder): Uninstall-WindowsFeature Windows-Defender. Start de server opnieuw op om het verwijderen van Microsoft Defender Antivirus te voltooien. Op Windows Server 2016 ziet u mogelijk Windows Defender Antivirus in plaats van Microsoft Defender Antivirus. Als u uw niet-Microsoft-antivirusproduct verwijdert, controleert u of Microsoft Defender Antivirus opnieuw is ingeschakeld. Zie Microsoft Defender Antivirus opnieuw inschakelen op Windows Server als dit is uitgeschakeld.

Controleer de services en filterstuurprogramma's voor Microsoft Defender Antivirus met behulp van de volgende opdracht:


gsv WinDefend, WdBoot, WdFilter, WdNisSvc, WdNisDrv | ft -auto DisplayName, Name, StartType, Status
Weergavenaam Naam StartType Status wanneer Microsoft Defender Antivirus is ingeschakeld Status wanneer Microsoft Defender Antivirus is uitgeschakeld Opmerkingen
Microsoft Defender Antivirus-opstartstuurprogramma WdBoot Laars Gestopt (0x0 Boot_start) Gestopt (0x3 Demand_start) Het is normaal om na het opstarten te worden gestopt.
Microsoft Defender Antivirus Mini-Filter-stuurprogramma WdFilter Handmatig Wordt uitgevoerd (0x0 Boot_start) Gestopt (0x3 Demand_start) Als er een niet-Microsoft-antivirusoplossing is geïnstalleerd, verwacht u dat de status is gestopt.
Microsoft Defender Antivirus Network Inspection System-stuurprogramma WdNisDrv Handmatig Wordt uitgevoerd (0x3 Demand_start) Gestopt (0x3 Demand_start) Als er een niet-Microsoft-antivirusoplossing is geïnstalleerd, verwacht u dat de status is gestopt.
Microsoft Defender Antivirus Network Inspection Service WdNisSvc Handmatig Wordt uitgevoerd (0x3 Demand_start) Gestopt (0x3 Demand_start) Als er een niet-Microsoft-antivirusoplossing is geïnstalleerd, verwacht u dat de status is gestopt.
Microsoft Defender Antivirus-service WinDefend Automatisch Wordt uitgevoerd (0x2 Auto_start) Gestopt (0x3 Demand_start) Als er een niet-Microsoft-antivirusoplossing is geïnstalleerd, verwacht u dat de status is gestopt.

Veelgestelde vragen (FAQ)

V: Kan ik Microsoft Defender Antivirus-onderdelen bijwerken, zoals 'Update van beveiligingsinformatie' of 'Engine-update' of 'Platformupdate' wanneer Microsoft Defender Antivirus is uitgeschakeld?

Een: Nee. Wanneer Microsoft Defender Antivirus is uitgeschakeld, omdat de services en stuurprogramma's niet worden uitgevoerd, kunt u de onderdelen zoals 'Beveiligingsinformatie-update' of 'Engine-update' of 'Platformupdate' niet bijwerken.

Tip

Als u migreert naar Microsoft Defender voor Eindpunt Abonnement 2, wordt Microsoft Defender Antivirus automatisch in passieve modus gezet op Windows-clients en kan deze worden ingesteld op passieve modus met behulp van een registersleutel op Windows Server. U kunt de verschillende onderdelen van Microsoft Defender Antivirus bijwerken.

V: Kan ik het starttype van de services en stuurprogramma's voor Microsoft Defender Antivirus handmatig wijzigen?

Een: Het handmatig wijzigen van het starttype van de services en stuurprogramma's voor Microsoft Defender Antivirus in Windows-installatiekopieën wordt niet ondersteund. Op Windows-clients wordt de ondersteunde methode door uw niet-Microsoft-antivirusregistratie in Windows-beveiliging Center (WSC)-API. Of op Windows Server kunt u de functie Microsoft Defender Antivirus verwijderen met behulp van mmc-functies of door de volgende PowerShell-opdracht uit te voeren (als beheerder):

Windows Server 2019 en nieuwer


Uninstall-WindowsFeature Windows-Defender

Windows Server 2016


Uninstall-WindowsFeature Windows-Defender
Uninstall-WindowsFeature Windows-Defender-Gui

V: Kan ik Microsoft Defender Antivirus in de passieve modus gebruiken zonder onboarding voor Microsoft Defender voor Eindpunt?

Een: Nee. Passieve modus is een functionaliteit in Microsoft Defender voor Eindpunt Abonnement 2.

V: Kan ik EDR in de blokmodus gebruiken zonder onboarding voor Microsoft Defender voor Eindpunt?

Een: Nee. EDR in de blokmodus is een functionaliteit in Microsoft Defender voor Eindpunt Abonnement 2.

V: Kan ik indicatoren, zoals bestands-hashes, IP-adressen, URL's of certificaten met Microsoft Defender Antivirus (in actieve modus) gebruiken met mijn Microsoft 365 E3/A3-licentie?

Een: Ja. Zie Tech Community-blog: Microsoft Defender voor Eindpunt Abonnement 1 nu opgenomen in Microsoft 365 E3/A3-licenties en overzicht van Microsoft Defender voor Eindpunt Abonnement 1.

Zie ook

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.