{"id":328624,"date":"2026-08-20T02:17:03","date_gmt":"2026-08-20T00:17:03","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328624"},"modified":"2026-08-20T02:17:03","modified_gmt":"2026-08-20T00:17:03","slug":"windows-absicherung-mit-der-defenderhardeningsuite-dhs","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/20\/windows-absicherung-mit-der-defenderhardeningsuite-dhs\/","title":{"rendered":"Windows-Absicherung mit der DefenderHardeningSuite (DHS)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>Microsoft liefert in Windows den Defender als Virenschutz mit, der eigentlich ausreicht. Aber in den Werkseinstellungen ist der Defender-Schutz recht \"zahm\" eingestellt. Mit der \"DefenderHardeningSuite\" (DHS) lassen sich versteckte Einstellungen (ASR-Regeln, \u00dcberwachter Ordnerzugriff, Netzwerkschutz, Cloud-Blockstufe) sichtbar und mit wenigen Klicks scharf schalteten. Ein kostenloses Werkzeug f\u00fcr kleine und mittlere Firmen ohne Intune\/MDE.<\/p>\n<p><!--more--><\/p>\n<h2>R\u00fcckblick: Reicht der Defender aus?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg02.met.vgwort.de\/na\/2be527e4e79844798932c7e0d6d6cfd6\" alt=\"\" width=\"1\" height=\"1\" \/>Wie schaut es mit dem Virenschutz in Windows aus, reicht der Defender als L\u00f6sung zur Absicherung? Microsoft sagte noch im April 2026 zu dieser Frage, dass der mit Windows mitgelieferte Microsoft Defender als Sicherheitsl\u00f6sung zum Schutz vor Viren und Schadsoftware eigentlich ausreicht. Dazu hatte Microsoft zum 9. April 2026 in einem Blog-Beitrag <em>Best antivirus software for 2026: The built-in Windows protection you need <\/em>das Ganze n\u00e4her erl\u00e4utert.<\/p>\n<p>Ich hatte das Ganze im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/27\/microsoft-sagt-dass-der-defender-als-virusschutz-ausreicht\/\" rel=\"bookmark\">Microsoft sagt, dass der Defender als Virusschutz ausreicht<\/a> aufgegriffen und bin auf meinen Windows-Systemen seit ewigen Zeiten mit dem Defender unterwegs. Microsoft aktualisiert den Defender auch um Signaturen zur Erkennung der neuesten Malware &#8211; was aber auch schon mal schief gehen kann, wie ich gerade berichtet habe (<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/19\/windows-defender-stirbt-mit-app-crash-beim-schnellscan-18-8-2026\/\" rel=\"bookmark\">Windows Defender stirbt mit App-Crash beim Schnellscan (18.8.2026)<\/a>).<\/p>\n<p>Ich wei\u00df auch nicht, was intern passiert ist, Microsoft hat seinen oben erw\u00e4hnten Beitrag mit dem Tenor, dass der Defender als Virenschutz ausreicht, inzwischen gel\u00f6scht. Ich hatte dies im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2026\/05\/31\/rueckzieher-microsoft-entfernt-beitrag-der-defender-aus-ausreichend-darstellt\/\" rel=\"bookmark\">R\u00fcckzieher: Microsoft L\u00f6scht Beitrag, der den Defender \"als ausreichend\" darstellt<\/a> aufgegriffen. Das ist die Gemengelage, die Aufh\u00e4nger f\u00fcr den Beitrag ist.<\/p>\n<h2>Ein Leserhinweis auf die \"DefenderHardeningSuite\"<\/h2>\n<p>Am Beitragsende sind einige Artikel einer vierteiligen Artikelreihe verlinkt, die sich mit dem Fall einer Fehlerkennung des Defenders bei der Synology-Backup-L\u00f6sung und den sich ergebenden Implikationen befasst. Blog-Leser Stefan M., der mir diesen Fall zur Kenntnis gebracht hat, befasst sich recht intensiv mit dem Microsoft Defender, der in allen Windows-Systemen dabei ist.<\/p>\n<p>Bereits vorher, zum 23. Juli 2026, hatte sich Blog-Leser Stefan M. bei mir per E-Mail gemeldet &#8211; was aber urlaubsbedingt \"auf Halde\" landete und etwas unterging. In seiner Mail schrieb er \"als Tool-Tipp f\u00fcr Ihren Blog \u2013 passt gut zu Ihrer laufenden Defender-Berichterstattung und der \u201ereicht Defender?\"-Debatte\".\u00a0 Worum geht es?<\/p>\n<p>Der Leser hat die sogenannte DefenderHardeningSuite (DHS) entwickelt. Das ist ein kostenloses, Authenticode-signiertes Werkzeug aus Potsdam, das die versteckte n M\u00f6glichkeiten des Defenders (ASR-Regeln, \u00dcberwachter Ordnerzugriff, Netzwerkschutz, Cloud-Blockstufe) sichtbar macht und mit wenigen Klicks scharf schaltet.<\/p>\n<p>Die DHS ist f\u00fcr kleine und mittlere Firmen ohne Intune\/MDE gedacht. Kern ist ein Regelkreis:<\/p>\n<ul>\n<li>Defender-Ereignis -&gt; Rechtsklick -&gt; passende, regelspezifische Ausnahme.<\/li>\n<li>Dazu automatischer Snapshot vor jeder \u00c4nderung,<\/li>\n<li>Rollback ohne das Tool, keine direkten Registry-Eingriffe (nur dokumentierte Cmdlets),<\/li>\n<li>keine Telemetrie \u2013 und ein GPO-Startskript-Export f\u00fcr Flotten\/MSPs.<\/li>\n<\/ul>\n<p>Warum das f\u00fcr den einen oder anderen aus der Leserschaft interessant sein d\u00fcrfte, beschreibt Stefan M so: \"DHS ist der Gegenentwurf zur These 'Defender reicht schon so'\".\u00a0 Der Leser meint dazu: Der Defender ist gut, aber ab Werk zahm eingestellt. DHS macht\u00a0 den Microsoft Defender in Windows \"ehrlich scharf\", ohne im Hintergrund Einstellungen in die Registry zu schreiben.\u00a0Stefan schreibt dazu<\/p>\n<blockquote><p>Der Defender kann mehr, als Windows zeigt. Die DefenderHardeningSuite (DHS) macht die versteckten Schutzfunktionen des Microsoft Defender sichtbar und mit wenigen Klicks nutzbar \u2013 kostenlos, signiert, ohne Telemetrie \u2013 f\u00fcr kleine und mittlere Unternehmen und ihre IT-Dienstleister.<\/p><\/blockquote>\n<p>Die <a href=\"https:\/\/byteland.de\/werkstatt\/defender-hardening-suite.html\" target=\"_blank\" rel=\"noopener\">DefenderHardeningSuite der byteland software solutions e.K.<\/a> (Potsdam) holt die Einstellungen und M\u00f6glichkeiten an die Oberfl\u00e4che, erkl\u00e4rt sie und schaltet sie kontrolliert scharf \u2013 und alles ohne teure Enterprise-Lizenzen (Intune \/ Defender for Endpoint).<\/p>\n<p><a href=\"https:\/\/byteland.de\/werkstatt\/dhs-uebersicht.webp\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone \" src=\"https:\/\/byteland.de\/werkstatt\/dhs-uebersicht.webp\" width=\"627\" height=\"487\" \/><\/a><br \/>\nDefenderHardeningSuite (DHS), Screenshot <a href=\"https:\/\/byteland.de\/werkstatt\/defender-hardening-suite.html\" target=\"_blank\" rel=\"noopener\">Byteland<\/a><\/p>\n<p>Das Werkzeug (DHS) ist kostenlos, Authenticode-signiert, greift ausschlie\u00dflich \u00fcber<br \/>\ndokumentierte Microsoft-Cmdlets zu und sendet keine Telemetriedaten. Der DHS steht f\u00fcr Windows 10\/11 und Windows Server 2016\u20132025 mit deutscher und englischer Oberfl\u00e4che zur Verf\u00fcgung. Weitere Details zum DHS sind <a href=\"https:\/\/byteland.de\/werkstatt\/defender-hardening-suite.html\" target=\"_blank\" rel=\"noopener\">der Seite hier<\/a> zu entnehmen.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/27\/microsoft-sagt-dass-der-defender-als-virusschutz-ausreicht\/\" rel=\"bookmark\">Microsoft sagt, dass der Defender als Virusschutz ausreicht<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/05\/31\/rueckzieher-microsoft-entfernt-beitrag-der-defender-aus-ausreichend-darstellt\/\" rel=\"bookmark\">R\u00fcckzieher: Microsoft L\u00f6scht Beitrag, der den Defender \"als ausreichend\" darstellt<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/19\/windows-defender-stirbt-mit-app-crash-beim-schnellscan-18-8-2026\/\" rel=\"bookmark\">Windows Defender stirbt mit App-Crash beim Schnellscan (18.8.2026)<\/a><\/p>\n<p>I:\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/03\/microsoft-defender-haelt-synology-backups-fuer-einen-trojaner-3-8-2026\/\">Microsoft Defender h\u00e4lt Synology-Backups f\u00fcr einen Trojaner<\/a>\u00a0(3.8.2026)<br \/>\nII:\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/04\/ii-nachtrag-zum-defender-fehlalarm-rueckmeldung-von-synology-und-microsoft\/\">Nachtrag zum Defender-Fehlalarm: R\u00fcckmeldung von Synology und Microsoft<\/a><br \/>\nIII:\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/06\/iii-synology-erklaert-warum-die-zweite-backup-warnung-nie-kommt\/\">Synology erkl\u00e4rt, warum die zweite Backup-Warnung nie kommt<\/a><br \/>\nIV:\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/11\/iv-microsoft-defender-zulassen-entscheidung-im-defender-verfaellt-nach-sieben-tagen\/\">Microsoft Defender Zulassen-Entscheidung im Defender verf\u00e4llt nach sieben Tagen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft liefert in Windows den Defender als Virenschutz mit, der eigentlich ausreicht. Aber in den Werkseinstellungen ist der Defender-Schutz recht \"zahm\" eingestellt. Mit der \"DefenderHardeningSuite\" (DHS) lassen sich versteckte Einstellungen (ASR-Regeln, \u00dcberwachter Ordnerzugriff, Netzwerkschutz, Cloud-Blockstufe) sichtbar und mit wenigen Klicks &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/08\/20\/windows-absicherung-mit-der-defenderhardeningsuite-dhs\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161,301],"tags":[2699,4328,4351,3288],"class_list":["post-328624","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","category-windows","tag-defender","tag-sicherheit","tag-tipp","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328624"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328624\/revisions"}],"predecessor-version":[{"id":328625,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328624\/revisions\/328625"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328624"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328624"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}