Das Argument des Videos wurde in eine Jobliste umgewandelt. Behalten Sie den Defender als Engine bei und schließen Sie dann alle Türen um ihn herum – die meisten Dinge dauern nur wenige Minuten, alle sind kostenlos und zusammen sind sie mehr wert als jeder Antiviren-Austausch.
Wenn Sie diese Liste auf einem PC von oben bis unten durchgehen, haben Sie mehr für die tatsächliche Sicherheit getan, als es mit einem einzelnen Kauf möglich wäre. Die Reihenfolge ist bewusst: Stellen Sie zunächst sicher, dass Ihre Engine tatsächlich eingeschaltet und nicht manipuliert ist, und schließen Sie dann die Lücken, die Engines nicht abdecken können – Konten, Updates, Phishing, Backups. Kreuzen Sie jeden Punkt an; Die gesamte Routine dauert ungefähr einen Abend und das meiste davon wird hinterher wieder festgelegt und vergessen.
Öffnen Sie Windows-Sicherheit, dann Viren- und Bedrohungsschutz und dann Einstellungen verwalten. Bestätigen Sie drei Schalter: Echtzeitschutz ein, cloudbasierter Schutz ein, Manipulationsschutz ein. Öffnen Sie dann Ausschlüsse auf demselben Bildschirm und leeren Sie ihn, es sei denn, Sie haben jeden Eintrag absichtlich hinzugefügt und können ihn begründen. Führen Sie einen vollständigen Scan durch, um eine saubere Basislinie festzulegen. Techniker können den motoreigenen Bericht mit Get-MpComputerStatus in PowerShell aufzeichnen. Dieser Schritt existiert, weil der häufigste Defender-Fehler keine Schwäche ist, sondern eine Einstellung, die jemand geändert und vergessen hat.
Öffnen Sie in der Windows-Sicherheit den Ransomware-Schutz und aktivieren Sie den Kontrollierten Ordnerzugriff. Es verhindert, dass nicht vertrauenswürdige Programme Dateien in Ihren Dokumenten, Bildern und anderen geschützten Ordnern ändern – genau die Ordner, die Ransomware zuerst verschlüsselt. Verbringen Sie die erste Woche damit, die wenigen legitimen Programme, die blockiert werden, einzeln und namentlich zuzulassen. Es ist standardmäßig deaktiviert, weshalb so wenige PCs davon profitieren. Ehrliche Warnung: Backups werden dadurch nicht optional. Es ist ein Wächter für den Ordner, und die Sicherung unten ist die Versicherung, falls jemals etwas an jedem Wächter vorbeischlüpft.
Erstellen Sie ein separates Administratorkonto mit einem sicheren Passwort und stellen Sie dann Ihr Tageskonto in den Einstellungen unter „Konten“ auf Standardbenutzer ein. Von nun an muss jeder, der echte Macht haben will – einschließlich aller böswilligen Mitläufer – nach diesem Admin-Passwort fragen, und die Eingabeaufforderung selbst wird zu Ihrem Warnsystem. Aktivieren Sie dann automatische Updates für Windows, Ihren Browser und Ihre Hauptprogramme und prüfen Sie die klare Tatsache: Wenn auf dem PC immer noch Windows 10 läuft, wird er seit Oktober 2025 nicht mehr unterstützt und es gibt keine Checkliste, die das behebt – planen Sie den Wechsel zu einem unterstützten System als eigentlichen Schritt 5.
Aktivieren Sie zuerst die Multi-Faktor-Authentifizierung für Ihre E-Mail – E-Mail setzt jedes zweite Passwort zurück, sodass es der Hauptschlüssel ist – und dann Ihre Bank- und Hauptkonten. Speichern Sie die Backup-Codes irgendwo offline. Wenn Sie Passwörter irgendwo wiederverwenden (seien Sie ehrlich), ein Passwort-Manager – der in Ihrem Browser ist ein akzeptabler Anfang – beendet diese Gewohnheit und hat den Nebenvorteil, dass er das automatische Ausfüllen auf gefälschten, ähnlich aussehenden Seiten verweigert. Phishing umgeht Antivirenprogramme vollständig; Bei diesem Schritt handelt es sich um das Schloss an der Tür, das tatsächlich verwendet wird.
Richten Sie das Backup ein: Ihre wichtigen Dateien werden auf ein externes Laufwerk oder einen Cloud-Speicher kopiert, plus eine Kopie, die normalerweise nicht verbunden ist. Dann erledigen Sie den Teil, den alle überspringen: Stellen Sie heute Abend drei Dateien davon wieder her, um zu beweisen, dass es funktioniert. Planen Sie die Gewohnheit ein (in den meisten Haushalten wöchentlich) und testen Sie die Wiederherstellung zweimal im Jahr erneut. Nachdem Sie die Schritte 1 bis 6 abgeschlossen und diesen getestet haben, verfügt Ihr PC über eine Engine, die von oben testet, über Einstellungen, die nicht stillschweigend ausgeschaltet werden können, über Konten, die den Schaden begrenzen, über Passwörter, die den Diebstahl überstehen, und über Dateien, die alles überstehen. So sieht es aus, wenn es fertig ist, wenn man sich nicht nur auf den Defender verlässt.
Sehen Sie sich die vollständige Argumentation auf dem Bildschirm an – was Defender abdeckt, was nicht und was man dazu hinzufügen kann.
▶️ Watch Full VideoUngefähr ein Abend für den ersten Durchgang: fünfzehn Minuten zu Defender-Einstellungen und -Ausschlüssen, zehn zu kontrolliertem Ordnerzugriff, fünfzehn zu Konten, zwanzig zu Updates, eine halbe Stunde zu MFA für Ihre Hauptkonten und das Backup-Setup sowie ein Test zur Wiederherstellung von drei Dateien. Anschließend erfolgt ein monatlicher Blick und zweimal jährlich ein Wiederherstellungstest.
Ja, für die Ordner, die Ransomware am meisten benötigt – Dokumente und Bilder. Es verhindert, dass unbekannte Programme diese Dateien ändern, und die Zulassungsliste Ihrer legitimen Programme in der ersten Woche ist mit einmaligen Kosten verbunden. Es ersetzt kein Backup; Es ist ein weiterer Schutz vor den Dateien, die Sie aus diesem Backup wiederherstellen würden.
Dann ist das eigentliche Zentrum der Checkliste das Betriebssystem selbst. Windows 10 hat den Support im Oktober 2025 eingestellt, daher erhält es keine Sicherheitspatches und die Update-Schicht kann darauf nicht abgeschlossen werden. Behalten Sie die anderen Ebenen bei, vermeiden Sie eine risikoreiche Nutzung dieser Maschine und planen Sie den Wechsel zu einem unterstützten System – dieses Upgrade ist ein Sicherheitskauf und kein kosmetischer Kauf.