{"id":203842,"date":"2018-05-01T00:26:00","date_gmt":"2018-04-30T22:26:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=203842"},"modified":"2024-07-04T21:30:06","modified_gmt":"2024-07-04T19:30:06","slug":"windows-defender-testdrive-zum-ausprobieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/05\/01\/windows-defender-testdrive-zum-ausprobieren\/","title":{"rendered":"Windows Defender &ndash; Testdrive, zum Ausprobieren"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>In Windows 10 ist ja der Windows Defender mit im Betriebssystem als Virenscanner integriert. Wie kann man aber bestimmte Funktionen pr\u00fcfen, ohne Malware oder gef\u00e4hrliche Seiten zu verwenden?<\/p>\n<p><!--more--><\/p>\n<h2>Phishing-Filter-Testseiten verschwunden<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/f3dedf8b65ef4b4791d812e26c6c0533\" width=\"1\" height=\"1\"\/>Ich hatte 2009 den Artikel <a href=\"https:\/\/borncity.com\/blog\/2009\/12\/22\/wie-teste-ich-den-phishing-filter\/\">Wie teste ich den Phishing-Filter?<\/a> zum Thema ver\u00f6ffentlicht. Leider sind die damals von Mozilla und Microsoft eingerichteten Testseiten inzwischen offline. <\/p>\n<h2>Eicar-Testfiles f\u00fcr Virenscanner<\/h2>\n<p>Testdateien, auf die Virenscanner ansprechen sollten, gibt es auf der <a href=\"https:\/\/web.archive.org\/web\/20181111003212\/http:\/\/www.eicar.org\/86-0-Intended-use.html\" target=\"_blank\" rel=\"noopener\">Eicar-Webseite<\/a>. Im Grunde braucht man nur die folgende, 68 Byte lange, Zeichenkette mit dem Windows-Editor in eine Textdatei zu speichern.<\/p>\n<h6>X5O!P%@AP[4\\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*<\/h6>\n<p>Bereits beim Speichern oder kurz danach sollte der auf dem System vorhandene Virenscanner (Windows Defender, Microsoft Security Essentials etc.) anschlagen und die Textdatei in Quarant\u00e4ne schieben.<\/p>\n<h2>Windows Defender SmartScreen Demo Pages<\/h2>\n<p>Um den SmartScreen-Filter des Windows Defender zu \u00fcberpr\u00fcfen, hat Microsoft diese Webseite aufgesetzt. <\/p>\n<p><img decoding=\"async\" title=\"Windows Defender SmartScreen Demo Pages\" alt=\"Windows Defender SmartScreen Demo Pages\" src=\"https:\/\/i.imgur.com\/qtYa0Lg.jpg\"\/><\/p>\n<p>Rufen Sie die betreffende Webseite im Edge-Browser unter Windows 10 auf, k\u00f6nnen Sie die einzelnen Kacheln der Seite anw\u00e4hlen. Jede Kachel bietet ihnen eine Demo zu einer unterschiedlichen Sicherheitskategorie an.<\/p>\n<p><img decoding=\"async\" title=\"Phishing-Meldung im Defender\" alt=\"Phishing-Meldung im Defender\" src=\"https:\/\/i.imgur.com\/5ht7Dy0.jpg\"\/><\/p>\n<p>Der obige Screenshot zeigt eine Phishing-Warnung im Edge-Browser, wie sie durch die Testseiten von Microsoft ausgel\u00f6st wird. Dies funktioniert aber nicht mit anderen Browsern \u2013 und auch unter Windows 7 mit den Microsoft Security Essentials, werden einige Testprogramme nicht als attackierend erkannt. <\/p>\n<h2>Windows Defender-Testseite <\/h2>\n<p>Auch zum Windows Defender hat Microsoft eine Testseite <a href=\"https:\/\/demo.wd.microsoft.com\/\" target=\"_blank\" rel=\"noopener\">Windows Active Defense<\/a> aufgesetzt. Martin Geu\u00df hatte k\u00fcrzlich <a href=\"https:\/\/www.drwindows.de\/news\/windows-defender-sicherheitsfunktionen-mit-ungefaehrlichen-beispielen-online-ausprobieren\" target=\"_blank\" rel=\"noopener\">hier<\/a> dar\u00fcber berichtet. Nach dem Aufruf erscheint im Browser die nachfolgend gezeigte Seite. <\/p>\n<p><img decoding=\"async\" title=\"Windows Active Defense \" alt=\"Windows Active Defense \" src=\"https:\/\/i.imgur.com\/xmjiQfl.jpg\"\/><\/p>\n<p>\u00dcber die einzelnen Eintr\u00e4ge lassen sich diverse Tests abrufen, wobei manche Funktionen eine Anmeldung erfordern.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/paHNzGo.jpg\"\/><\/p>\n<p>In obigem Screenshot des Browsers wird ein Test auf potentiell unerw\u00fcnschte Anwendungen (PUAs) durchgef\u00fchrt. W\u00e4hlt man anschlie\u00dfend den Befehl <em>Ausf\u00fchren<\/em>, wird der Defender unter Windows 10 (oder Windows Security Essentials unter Windows 7) den Start des heruntergeladenen Programms stoppen. Nachfolgend ist die Meldung unter Windows 10 zu sehen. <\/p>\n<p><img decoding=\"async\" title=\"Potentiell unerw&uuml;nschte Anwendung wird blockiert\" alt=\"Potentiell unerw&uuml;nschte Anwendung wird blockiert\" src=\"https:\/\/i.imgur.com\/Hqqli9f.jpg\"\/><\/p>\n<p>\u00dcber die Kategorie <em>Windows Defender SmartScreen<\/em> l\u00e4sst sich der im vorherigen Abschnitt bereits erw\u00e4hnte SmartScreen-Filter testen. <\/p>\n<p>Ich habe ein wenig auf der Testseite gest\u00f6bert \u2013 es sind schon beeindruckende Demofunktionen, die Microsoft dort implementiert hat. Vielleicht schaut ihr euch die Funktionen einfach selbst an. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>In Windows 10 ist ja der Windows Defender mit im Betriebssystem als Virenscanner integriert. Wie kann man aber bestimmte Funktionen pr\u00fcfen, ohne Malware oder gef\u00e4hrliche Seiten zu verwenden?<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[161],"tags":[4328,4337,2400],"class_list":["post-203842","post","type-post","status-publish","format-standard","hentry","category-virenschutz","tag-sicherheit","tag-test","tag-windows-defender"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/203842","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=203842"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/203842\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=203842"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=203842"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=203842"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}