ManageEngine Malware Protection und Microsoft Defender koexistieren oder ersetzen
Auf jedem Windows-PC läuft bereits Microsoft Defender – sobald Sie also ein zweites Echtzeit-Antivirenprogramm aktivieren, entscheidet eine ehrliche Frage, ob Ihre Flotte einen schnelleren Schutz oder langsamere PCs erhält: Wer ist jetzt eigentlich für das Echtzeit-Scannen zuständig?
✍️ Technical Anshu🪟 Windows Security⏱️ 7 minute read
🎥 Sehen Sie sich die vollständige Einrichtung im Video an – ManageEngine Malware Protection in Endpoint Central, Schritt für Schritt
Die alte Regel „Niemals zwei Antivirenprogramme ausführen“ wurde für zwei vollständige Engines geschrieben, die dieselbe Datei gleichzeitig scannen – ein Rezept für Verlangsamungen und Konflikte. Modernes Windows handhabt dies eleganter, aber anmutig ist nicht dasselbe wie automatisch richtig. Folgendes sollten Sie überprüfen, wenn ManageEngine Malware Protection auf Microsoft Defender in derselben Flotte trifft.
Windows Security — Virus and threat protection (illustration)
ManageEngine Malware Protection● Real-time protection active
Microsoft Defender Antivirus● Passive / limited periodic scanning
Who is the primary engineOne — never two at full strength
Öffnen Sie Windows Security auf einem Pilot-PC, nachdem Sie das Add-on aktiviert haben, und lesen Sie diese Seite ehrlich durch – sie zeigt Ihnen die tatsächlichen Vorkehrungen, nicht die angenommenen.
Abbildung der Ansicht der Windows-Sicherheitsanbieter. Die angezeigten Zustände stellen die typische Anordnung dar und stellen keine Garantie dar.
1
Die Regel, die immer noch gilt
Ein Computer sollte über eine primäre Echtzeit-Antiviren-Engine verfügen. Zwei Engines, die beide jede geöffnete Datei und jeden Prozessstart einbinden, belasten im besten Fall den PC und blockieren sich im schlimmsten Fall gegenseitig mitten im Vorfall. Nichts in der modernen Werkzeugtechnik kann dies aufheben. Die Frage lautet nie: „Defender oder das Add-on?“ Als Ideologie heißt es: „Haben sie sich in primäre und passive Rollen eingeteilt, oder kollidieren sie?“
2
Was normalerweise passiert – und warum Sie dies überprüfen müssen
Wenn ein ordnungsgemäß registriertes Antivirenprogramm eines Drittanbieters unter Windows aktiv wird, Defender tritt normalerweise zurück – in einen passiven Modus oder in begrenzte regelmäßige Scans statt in den vollständigen Echtzeitbetrieb.
Dieses Verhalten hängt von der korrekten Registrierung beim Windows-Sicherheitscenter sowie von Ihrer Windows-Edition und Ihren Windows-Richtlinien ab. Gehen Sie nicht davon aus – prüfen Sie es.
Die Prüfung dauert eine Minute: Öffnen Sie auf einem Pilot-PC Windows-Sicherheit → Viren- und Bedrohungsschutz und sehen Sie, welcher Anbieter für den Echtzeitschutz als aktiv aufgeführt ist.
3
Entscheiden Sie Ihr Arrangement gezielt
Add-on primär (der übliche Grund, warum Sie es gekauft haben): Malware Protection überwacht das Verhalten in Echtzeit; Der Verteidiger sitzt in seiner reduzierten Rolle. Bestätigen Sie, dass die Konsole Erkennungen anzeigt, die von Pilot-PCs stammen.
Defender primär: auch legitim – wenn Sie entscheiden, dass der Schutz des Verteidigers Ihr Standard ist, zahlen Sie nicht für eine zweite Echtzeit-Engine, um ihn zu bekämpfen; Verwenden Sie stattdessen das Add-on gezielt.
Wofür Sie sich auch entscheiden, behalten Sie die Einstellungen für Cloud-Schutz und Manipulationsschutz für die primäre Engine bei und protokollieren Sie die Entscheidung – der nächste Administrator sollte sie nicht rückentwickeln müssen.
4
Test auf Konfliktsymptome im Pilotprojekt
Achten Sie während der Pilotwoche auf die klassischen Kollisionszeichen:
PCs werden beim Anmelden oder Kopieren von Dateien merklich langsamer, nachdem beide Produkte vorhanden sind.
Dieselbe Datei wurde zweimal markiert, oder eine Quarantäne durch eine Engine wird in der anderen Engine als Erkennung angezeigt.
Windows-Sicherheit schaltet die Warnung „Echtzeitschutz aus“ ein und aus.
All dies bedeutet, dass die Anordnung bei diesem Build falsch ist – beheben Sie das Problem in der Pilotgruppe, bevor die Flotte es sieht. Genau dafür sind Piloten da.
🪟 Nehmen Sie Mat Karo an, überprüfen Sie Karo. Der PC-Pilot für Windows-Sicherheit zeigt an, wie ich die primäre Engine kenne – bis in eine Minute, aber ich weiß nicht, was passiert ist.
🎥 Komplettes Setup-Video Me Dekho
Video mir Endpoint Central und Schutz aktivieren, Karke-Konsolenstatus überprüfen, Karna dikhaya gaya hai.
Wird Defender automatisch ausgeschaltet, wenn der Malware-Schutz aktiviert ist?
Normalerweise übernimmt Defender wieder eine passive oder eingeschränkte Rolle, wenn ein anderes Antivirenprogramm korrekt registriert wird. Dies hängt jedoch von der Registrierung und den Richtlinien ab. Überprüfen Sie es selbst in der Windows-Sicherheit auf einem Pilot-PC – gehen Sie niemals davon aus.
Kann ich Defender als Hauptantivirenprogramm behalten und das Add-on überspringen?
Ja, das ist eine legitime Entscheidung. Das Add-on zahlt sich aus, wenn Sie verhaltensbasiertes NGAV, zentrale Alarmierung, Quarantäne und Forensik in der Endpoint Central-Konsole wünschen. Wenn Defender allein Ihr Standard ist, sollten Sie keine zweite Echtzeit-Engine daneben betreiben.
Was ist ein begrenztes periodisches Scannen?
Ein Defender-Modus, in dem er sich aus dem Echtzeitbetrieb heraushält, aber gelegentlich mit seiner eigenen Engine als Zweitmeinung scannt. Bei bewusster Konfiguration ist es eine sinnvolle Ergänzung zu einem primären Antivirenprogramm eines Drittanbieters.
Diese Anleitung basiert auf dem Technical Anshu-Video oben. • Sie stecken auf einer Stufe fest? Fragen Sie in den Videokommentaren nach – Antworten gibt es dort 🙏