Microsoft liefert in Windows den Defender als Virenschutz mit, der eigentlich ausreicht. Aber in den Werkseinstellungen ist der Defender-Schutz recht "zahm" eingestellt. Mit der "DefenderHardeningSuite" (DHS) lassen sich versteckte Einstellungen (ASR-Regeln, Überwachter Ordnerzugriff, Netzwerkschutz, Cloud-Blockstufe) sichtbar und mit wenigen Klicks scharf schalteten. Ein kostenloses Werkzeug für kleine und mittlere Firmen ohne Intune/MDE.
Rückblick: Reicht der Defender aus?
Wie schaut es mit dem Virenschutz in Windows aus, reicht der Defender als Lösung zur Absicherung? Microsoft sagte noch im April 2026 zu dieser Frage, dass der mit Windows mitgelieferte Microsoft Defender als Sicherheitslösung zum Schutz vor Viren und Schadsoftware eigentlich ausreicht. Dazu hatte Microsoft zum 9. April 2026 in einem Blog-Beitrag Best antivirus software for 2026: The built-in Windows protection you need das Ganze näher erläutert.
Ich hatte das Ganze im Beitrag Microsoft sagt, dass der Defender als Virusschutz ausreicht aufgegriffen und bin auf meinen Windows-Systemen seit ewigen Zeiten mit dem Defender unterwegs. Microsoft aktualisiert den Defender auch um Signaturen zur Erkennung der neuesten Malware – was aber auch schon mal schief gehen kann, wie ich gerade berichtet habe (Windows Defender stirbt mit App-Crash beim Schnellscan (18.8.2026)).
Ich weiß auch nicht, was intern passiert ist, Microsoft hat seinen oben erwähnten Beitrag mit dem Tenor, dass der Defender als Virenschutz ausreicht, inzwischen gelöscht. Ich hatte dies im Beitrag Rückzieher: Microsoft Löscht Beitrag, der den Defender "als ausreichend" darstellt aufgegriffen. Das ist die Gemengelage, die Aufhänger für den Beitrag ist.
Ein Leserhinweis auf die "DefenderHardeningSuite"
Am Beitragsende sind einige Artikel einer vierteiligen Artikelreihe verlinkt, die sich mit dem Fall einer Fehlerkennung des Defenders bei der Synology-Backup-Lösung und den sich ergebenden Implikationen befasst. Blog-Leser Stefan M., der mir diesen Fall zur Kenntnis gebracht hat, befasst sich recht intensiv mit dem Microsoft Defender, der in allen Windows-Systemen dabei ist.
Bereits vorher, zum 23. Juli 2026, hatte sich Blog-Leser Stefan M. bei mir per E-Mail gemeldet – was aber urlaubsbedingt "auf Halde" landete und etwas unterging. In seiner Mail schrieb er "als Tool-Tipp für Ihren Blog – passt gut zu Ihrer laufenden Defender-Berichterstattung und der „reicht Defender?"-Debatte". Worum geht es?
Der Leser hat die sogenannte DefenderHardeningSuite (DHS) entwickelt. Das ist ein kostenloses, Authenticode-signiertes Werkzeug aus Potsdam, das die versteckte n Möglichkeiten des Defenders (ASR-Regeln, Überwachter Ordnerzugriff, Netzwerkschutz, Cloud-Blockstufe) sichtbar macht und mit wenigen Klicks scharf schaltet.
Die DHS ist für kleine und mittlere Firmen ohne Intune/MDE gedacht. Kern ist ein Regelkreis:
- Defender-Ereignis -> Rechtsklick -> passende, regelspezifische Ausnahme.
- Dazu automatischer Snapshot vor jeder Änderung,
- Rollback ohne das Tool, keine direkten Registry-Eingriffe (nur dokumentierte Cmdlets),
- keine Telemetrie – und ein GPO-Startskript-Export für Flotten/MSPs.
Warum das für den einen oder anderen aus der Leserschaft interessant sein dürfte, beschreibt Stefan M so: "DHS ist der Gegenentwurf zur These 'Defender reicht schon so'". Der Leser meint dazu: Der Defender ist gut, aber ab Werk zahm eingestellt. DHS macht den Microsoft Defender in Windows "ehrlich scharf", ohne im Hintergrund Einstellungen in die Registry zu schreiben. Stefan schreibt dazu
Der Defender kann mehr, als Windows zeigt. Die DefenderHardeningSuite (DHS) macht die versteckten Schutzfunktionen des Microsoft Defender sichtbar und mit wenigen Klicks nutzbar – kostenlos, signiert, ohne Telemetrie – für kleine und mittlere Unternehmen und ihre IT-Dienstleister.
Die DefenderHardeningSuite der byteland software solutions e.K. (Potsdam) holt die Einstellungen und Möglichkeiten an die Oberfläche, erklärt sie und schaltet sie kontrolliert scharf – und alles ohne teure Enterprise-Lizenzen (Intune / Defender for Endpoint).
DefenderHardeningSuite (DHS), Screenshot Byteland
Das Werkzeug (DHS) ist kostenlos, Authenticode-signiert, greift ausschließlich über
dokumentierte Microsoft-Cmdlets zu und sendet keine Telemetriedaten. Der DHS steht für Windows 10/11 und Windows Server 2016–2025 mit deutscher und englischer Oberfläche zur Verfügung. Weitere Details zum DHS sind der Seite hier zu entnehmen.
Ähnliche Artikel:
Microsoft sagt, dass der Defender als Virusschutz ausreicht
Rückzieher: Microsoft Löscht Beitrag, der den Defender "als ausreichend" darstellt
Windows Defender stirbt mit App-Crash beim Schnellscan (18.8.2026)
I: Microsoft Defender hält Synology-Backups für einen Trojaner (3.8.2026)
II: Nachtrag zum Defender-Fehlalarm: Rückmeldung von Synology und Microsoft
III: Synology erklärt, warum die zweite Backup-Warnung nie kommt
IV: Microsoft Defender Zulassen-Entscheidung im Defender verfällt nach sieben Tagen
MVP: 2013 – 2016
