Zuerst von Windows Insight entdeckt, veröffentlichte Microsoft stillschweigend eine detaillierte Aufschlüsselung der Sicherheit von Windows 11 und ging schließlich auf eine kritische Frage ein, über die Benutzer seit Jahren debattiert haben. Benötigen Sie noch ein Antivirenprogramm eines Drittanbieters für Windows-PCs?
Die kurze Antwort lautet laut Microsoft nein. Am 9. April stellte Microsoft fest, dass Windows 11 das bisher sicherste Windows ist und bereits einen vollständigen Antiviren-Stack (Windows Defender) enthält, der standardmäßig ausgeführt und automatisch aktualisiert wird.
Microsoft lässt Windows Defender jedoch nicht wie eine Sicherheitslösung erscheinen, die das A und O darstellt, und das Unternehmen spielt es auch nicht herunter, da es beschreibt, wie Microsofts eigenes Antivirenprogramm für die meisten Benutzer die Notwendigkeit von Antivirenprogrammen von Drittanbietern überflüssig macht, und gleichzeitig erklärt, wann man eines benötigt.
Ich persönlich verwende seit Windows 10 kein separates Virenschutzprogramm mehr auf meinen PCs.
In der Windows XP- und Windows 7-Ära war der integrierte Schutz entweder nicht vorhanden oder wurde nicht ernst genommen, weshalb Tools wie Norton, McAfee und Kaspersky für die meisten Benutzer zur Standardempfehlung wurden.
Es war Windows 10, das begann, diese Wahrnehmung zu ändern, und Windows 11 vollendet diesen Übergang.
Warum Microsoft sagt, dass die meisten Benutzer keine Antivirensoftware von Drittanbietern benötigen
In einem von Windows Insight entdeckten Supportdokument sagt Microsoft, dass für die meisten Benutzer der integrierte Schutz in Windows 11 ausreicht, der ein typisches Setup mit regelmäßigen Updates, Standardsicherheitseinstellungen und Standardnutzungsmustern voraussetzt.
Wenn Windows-Sicherheit (Defender) ausreicht
Wenn das System mit dem üblichen Security Intelligence Update für Microsoft Defender und dem obligatorischen Patch Tuesday-Update jeden Monat aktualisiert wird, SmartScreen aktiviert ist und Downloads von vertrauenswürdigen Quellen stammen, erledigt Defender den Rest im Hintergrund. Sie müssen kein Antivirenprogramm eines Drittanbieters installieren, um geschützt zu bleiben.
Wenn Antivirenprogramme von Drittanbietern immer noch sinnvoll sind
Microsoft lehnt Tools von Drittanbietern nicht vollständig ab. Es gibt immer noch Fälle, in denen sie Sinn machen. Unternehmensumgebungen benötigen möglicherweise eine zentrale Verwaltung und eine erweiterte Bedrohungsüberwachung. Familien bevorzugen möglicherweise gebündelte Kindersicherungen. Einige Benutzer wünschen sich gebündelte Identitätsschutz- oder VPN-Funktionen.
Die Kompromisse mit Antivirenprogrammen von Drittanbietern
Die Installation eines anderen Antivirenprogramms fügt Hintergrunddienste hinzu, erhöht die RAM- und CPU-Auslastung und kann manchmal zu Konflikten mit integrierten Schutzmaßnahmen führen. Auch die gleichzeitige Ausführung mehrerer Echtzeitscanner kann zu inkonsistentem Verhalten führen. Aus diesem Grund bleibt die allgemeine Empfehlung, bei einem Echtzeit-Antivirenprogramm zu bleiben. In den meisten Fällen läuft unter Windows bereits eines.
Aufgrund kommerzieller Partnerschaften und Vorinstallationsvereinbarungen, die es OEMs ermöglichen, einige Hardwarekosten auszugleichen, bündeln PC-OEMs jedoch immer noch Antivirenprogramme wie McAfee. Ich behandle diese als Bloatware und deinstalliere sie sofort. Das können Sie auch tun, denn Microsoft sagt: „Windows 11 schützt Ihre Daten“, auch ohne dass ein Antivirenprogramm eines Drittanbieters erforderlich ist.
Um zu verstehen, warum das Unternehmen so zuversichtlich ist, dies jetzt zu sagen, muss man sich ansehen, wozu Defender fähig ist.
Microsoft Defender ist nicht nur ein einfaches Antivirenprogramm
Microsoft Defender Antivirus ist kein einfacher Dateiscanner, der im Hintergrund ausgeführt wird. Es handelt sich um einen vollständigen Schutzstapel, der in das Betriebssystem integriert ist.
Laut Microsoft umfasst es Echtzeit-Scans, Verhaltensüberwachung und einen in der Cloud bereitgestellten Schutz, der Dateien, Apps und Prozesse während ihrer Ausführung kontinuierlich überprüft. Außerdem wird es automatisch über Windows Update aktualisiert, sodass es mit dem Rest des Systems synchron bleibt, ohne dass Sie manuell eingreifen müssen.
Noch wichtiger ist, dass es nicht nur auf der herkömmlichen signaturbasierten Erkennung beruht. Moderne Bedrohungen stimmen nicht immer mit bekannten Mustern überein. Daher verwendet Defender eine Mischung aus Verhaltensanalyse, Heuristik und Cloud-Intelligenz, um verdächtige Aktivitäten zu erkennen, selbst wenn die Malware neu ist.
Unabhängige Testergebnisse zeigen, dass Microsoft Defender ein erstklassiger Sicherheitsanbieter ist
In den jüngsten Ergebnissen von AV-Test erzielte Microsoft Defender volle 6 von 6 Punkten in Bezug auf Schutz, Benutzerfreundlichkeit und Leistung.
AV-Comparatives zeigt ähnliche Ergebnisse in seinen realen Schutztests, bei denen Defender regelmäßig Schutzraten zwischen 98,5 % und 100 % erreicht, womit es auf dem gleichen Niveau wie führende kostenpflichtige Antivirenprogramme von Drittanbietern liegt.
Microsofts eigene Unternehmenssicherheitsdaten zeigen, dass seine Sicherheitssysteme täglich Billionen von Signalen verarbeiten und Milliarden von Endpunkten weltweit schützen, wodurch Daten direkt in die Bedrohungsinformationen von Defender eingespeist werden, die in Microsoft Defender zusammengeführt werden.
Aber die Bedrohungslandschaft hat sich verändert und Defender musste mithalten
AV-Test erkennt jeden Tag über 450.000 neue Malware-Beispiele. Der Sicherheitsbericht von IBM zeigt, dass Ransomware-Angriffe in den letzten Jahren deutlich zugenommen haben, mit großen Spitzen zwischen 2023 und 2024. Und Phishing ist immer noch der häufigste Einstiegspunkt für Angriffe, wie aus dem Data Breach Investigations Report von Verizon hervorgeht.
Dies macht den Umgang mit modernen Bedrohungen schwieriger. Es geht nicht mehr nur um das Scannen von Dateien. Systeme müssen mit unbekannter Malware, Zero-Day-Exploits und benutzergesteuerten Risiken wie unsicheren Downloads oder Phishing-Links umgehen können.
Microsoft hatte keine andere Wahl, als die Windows-Sicherheit zu einem mehrschichtigen System statt zu einem einzelnen Antiviren-Tool zu entwickeln. Defender ist nur ein Teil davon.
Liste aller in Windows integrierten Virenschutzprogramme
Obwohl Microsoft Defender die Antiviren-Engine ist, finden Sie auf Ihrem PC keine App mit demselben Namen. Das liegt daran, dass die Antiviren-App von Microsoft Windows Security heißt und beim Öffnen den vollständigen Antiviren-Schutz-Stack anzeigt.
Beachten Sie, dass der Windows Store über einen bestimmten „Microsoft Defender“ verfügt, bei dem es sich um ein kostenpflichtiges Abonnement handelt, das zusätzlichen Schutz bietet.
Allerdings versichert Microsoft, dass Ihr PC bereits über einen kostenlosen Viren- und Bedrohungsschutz verfügt. Hier ist alles:
SmartScreen schützt, bevor etwas läuft
Windows verwendet SmartScreen, um die Reputation von Websites, Downloads und Apps zu überprüfen, während Sie diese verwenden. Wenn etwas verdächtig aussieht oder nicht genügend Vertrauen aufgebaut hat, wird vor der Ausführung eine Warnung angezeigt. Dies reicht aus, um eine große Anzahl von Angriffen zu stoppen, insbesondere solche, die Benutzer dazu zwingen, unbekannte Dateien herunterzuladen und zu starten.
Sie müssen jedoch sicherstellen, dass der rufbasierte Schutz aktiviert ist, und bedenken Sie, dass SmartScreen-Warnungen Signale sind und keine Bedrohungen blockieren.
Smart App Control blockiert unbekannte Apps vollständig
Smart App Control verfolgt einen strengeren Ansatz. Anstatt Sie zu warnen, können Apps, die nicht signiert sind oder keinen bekannten Ruf haben, direkt blockiert werden. Es verwendet Code-Signierung und die Reputationssysteme von Microsoft, um zu entscheiden, was ausgeführt werden soll und was nicht.
Der Kompromiss liegt auf der Hand. Es kann manchmal Entwicklertools oder Nischen-Apps blockieren, die noch keinen guten Ruf haben. Aber für normale Benutzer wird dadurch das Risiko beseitigt, überhaupt etwas Unsicheres auszuführen.
Smart App Control ist standardmäßig deaktiviert, aber für ältere Menschen und Kinder empfiehlt es sich, es zu aktivieren. Microsoft empfiehlt, es zu aktivieren, wenn die Abwehr von Bedrohungen wichtiger ist als Flexibilität.
Der Ransomware-Schutz konzentriert sich auf Ihre Dateien
Ransomware infiziert nicht nur ein System. Es verschlüsselt persönliche Dateien und sperrt Benutzer für den Zugriff darauf. Um dies zu verhindern, verfügt Windows 11 über einen kontrollierten Ordnerzugriff, der standardmäßig aktiviert ist.
Es schränkt ein, welche Apps geschützte Ordner wie Dokumente, Desktop und OneDrive ändern können. Wenn eine unbekannte App versucht, Dateien an diesen Speicherorten zu ändern, wird sie blockiert.
Das Stoppen von Ransomware auf Dateiebene ist oft effektiver als der Versuch, sie nach der Ausführung zu erkennen.
Die Windows-Sicherheit funktioniert als System und nicht als einzelne App
Die Windows-Sicherheit integriert sich in den Kernel, das Update-System, Browser-Schutzmaßnahmen wie SmartScreen und Berechtigungen auf Systemebene. Dieser Integrationsgrad ermöglicht eine frühere und konsistentere Reaktion als Tools von Drittanbietern.
Ein eigenständiges Antivirenprogramm kann Dateien scannen, hat jedoch nicht die gleiche Kontrolle darüber, wie sich das Betriebssystem auf allen Ebenen verhält.
Braucht Ihr Windows-PC im Jahr 2026 also ein Antivirenprogramm?
Ehrlich gesagt, bevor ich diesen Artikel geschrieben habe, habe ich nicht mit der Wimper gezuckt, ob Malware vorhanden ist, und bin einfach davon ausgegangen, dass Windows Security sich um alles kümmern würde. Und ich habe mich nicht geirrt. Wir haben jedoch einen aufstrebenden Konkurrenten, der die Sicherheitsbranche aufrütteln kann.
Da KI praktisch in den Händen aller ist, ist das Potenzial für sich ständig weiterentwickelnde Malware-Angriffe größer denn je. Angreifer nutzen KI, um überzeugendere Phishing-E-Mails zu generieren, verschleierte Malware zu erstellen und sogar bösartigen Code in Dateien zu verstecken, die völlig harmlos aussehen. Microsoft hat kürzlich eine Phishing-Kampagne detailliert beschrieben, bei der KI-generierter Code verwendet wurde, um die Nutzlast in einer SVG-Datei zu verschleiern, was die Erkennung mit herkömmlichen Methoden erschwert.
Aber der wichtige Teil ist, dass derselbe KI-Vorteil auch auf der Verteidigungsseite besteht. Microsoft Defender und sein Sicherheits-Stack analysieren Verhalten, Infrastruktur, Nachrichtenmuster und Kontext, sodass auch KI-generierte Angriffe noch Spuren hinterlassen, die erkannt werden können. Tatsächlich weist Microsoft darauf hin, dass KI-generierte Bedrohungen ihre eigenen Muster einführen können, die tatsächlich zu Erkennungssignalen werden können.
Im Jahr 2026 benötigen Sie mit Windows 11 für die meisten Anwendungsfälle kein Antivirenprogramm eines Drittanbieters. Der integrierte Sicherheits-Stack deckt bereits Echtzeitschutz, Verhaltensanalyse, Phishing-Prävention und Schutzmaßnahmen auf Systemebene in einer Weise ab, die Tools von Drittanbietern auf Betriebssystemebene nur schwer erreichen können. Sofern Sie keine sehr spezifischen Funktionen wie Unternehmenskontrolle, gebündelte Dienste oder die Verwaltung mehrerer Geräte benötigen, ist Windows-Sicherheit ausreichend.
Zuhause
Teilen
Newsletter
WL-Newsletter
WL-Newsletter!
Bleiben Sie mit den neuesten Windows-, IT- und KI-Updates auf dem Laufenden. Mehr als 50.000 Abonnenten vertrauen darauf.
Name
Kostenlos beitreten
*️⃣ Quelllink:
Supportdokument , Laut Microsoft , Ergebnisse von AV-Test , erreichte volle 6 von 6 , reale Schutztests , Sicherheitssysteme verarbeiten täglich Billionen von Signalen , Bedrohungsinformationen von Defender , verschmolzen mit Microsoft Defender , 450.000 neue Malware, Anstieg der Ransomware-Angriffe, häufigster Einstiegspunkt für Angriffe, Phishing-Kampagne, bei der KI-generierter Code verwendet wurde , Home , Newsletter ,