Sicherheitsprobleme in den Windows Defender Protokolldateien finden

Wenn du auf deinem Windows-System kein eigenes Antivirenprogramm installiert hast, dann bietet dir das in Windows standardmäßig aktive Antivirenprogramm Defender Schutz vor Viren und Angriffen aus dem Internet.

Gut, begeben wir uns jetzt einmal dahin, so sich der Defender befindet.

Um in den Konfigurationsbereich des Windows Defender zu gelangen, klickst du auf den Windows Button und wählst die Einstellungen aus.

Auf der Übersichtsseite der Einstellungskategorie wählst du die Kategorie "Update und Sicherheit" aus.

Im linken Menübereich gibt es mehrere Menüpunkte. Hier begibst du dich zum Menüpunkt "Windows-Sicherheit".

Jetzt wählst du im rechten Fenster den Schutzbereich "Viren- und Bedrohungsschutz" aus.

Wir befinden uns jetzt im Standard-Übersichtsfenster des Antivirenprogramms, das von Microsoft zur Verfügung gestellt wird.

Wenn du also kein eigenes Antivirenprogramm installiert hast, dann sorgt der Defender für Sicherheit auf deinem Windows System.

Wenn du ein eigenes Antivirenprogramm installiert hast, werden hier in der Regel nur Standardeinstellungen des Defender angezeigt und es erfolgt ein Hinweis auf die Einstellungen des genutzten Antivirenprogramms.

Hast du jedoch kein eigenes Antivirenprogramm installiert, dann ist der Windows Defender automatisch aktiv und du kannst auf dieser Defender Übersichtsseite nachschauen, ob der Windows Defender Probleme auf deinem Rechner entdeckt hat.

Wenn du möchtest, klickst du auf den Button "Schnellüberprüfung", um noch einmal das System zu scannen.

Ansonsten schaust du über den Link "Schutzverlauf" nach, ob schon Probleme erkannt wurden.

Auf diesem Testrechner sieht soweit alles OK aus.

Ob das im Detail auch wirklich so ist, das schauen wir uns jetzt in den detaillierteren Protokolleinstellungen des Defenders an, wo jede Warnung einzeln aufgelistet wird.

Die Defender Protokollierungen werden im Ereignisprotokoll hinterlegt. Deshalb werden wir uns diese jetzt einmal anschauen.

Die Einträge des Windows Defenders findet ihr in einem eigenen Protokoll, das du über die Ereignisanzeige aufrufen kannst.

Die Ereignisanzeige rufst du sehr schnell über das Suchfeld auf, indem im Suchfeld der Suchbegriff "Ereignis" eingegeben wird. Dann wird das Suchergebnis "Ereignisanzeige" ausgegeben.

Klicke das Suchergebnisereignis "Ereignisanzeige" an, um das Ereignisprotokoll aufzurufen.

Über die Ereignisanzeige werden uns sehr viele Protokolle zur Verfügung stellt.

Uns interessiert jetzt aber nur die Protokolldatei des Defenders, und die findest du im linken Navigationsbereich unter folgendem Pfad.

Dieser hat eine Unterprotokollierung, die sich "Operational" nennt.

Klicke auf das Protokoll "Operational", um alle protokollierten Infos und Warnungen anzeigen zu lassen, die der Windows Defender protokolliert hat.

Hier ist es empfehlenswert, nach gelben und roten Warnmeldungen Ausschau zu halten, die eventuelle Probleme auf deinem Computer ansprechen.

Da Probleme über bestimmten Ereigniskennungen (Ereignis-IDs) aufgelistet werden, macht es Sinn, diese Liste einmal nach den Ereignissen zu sortieren.

Wenn du eine Warnmeldung anklickst, dann werden dir weitere Informationen zu dieser Meldung im unteren Bereich angezeigt.

Die angezeigten Informationen betreffen in aller Regel Anwendungen, die die Warnmeldung ausgelöst haben.

Mithilfe dieser Informationen kannst du dann weiter recherchieren, ob diese Anwendung möglicherweise ein größeres Problem darstellen kann.

Damit sind wir auch schon wieder am Ende mit unserem heutigen Tutorial. Jetzt weißt du, wie du den Windows Defender und seine Protokollierung nutzen kannst, um dein Windows System auf eventuelle Gefahren zu checken.

Wir hoffen natürlich, dass dieses Tutorial nützlich für dich war und wünschen dir noch viel Spaß mit unseren vielen anderen Tutorials auf Heimnetzwerk-und-Wlan-Hilfe.com.