So starten Sie den Windows Defender-Bedrohungsdienst neu, wenn er stoppt.

Windows Defender zum Laufen zu bringen, wenn die Meldung „Bedrohungsdienst wurde beendet. Starten Sie ihn jetzt neu.“ erscheint, ist ziemlich nervig. Vor allem, wenn der Neustart nur zu einem unerwarteten Fehler führt, der besagt: „Es ist ein Problem aufgetreten.“ Typisch Windows, manchmal muss man es einem einfach machen. Die gute Nachricht: Meistens lässt sich das Problem mit ein paar einfachen Überprüfungen oder Anpassungen beheben, aber es gibt keine Garantie, dass es gleich beim ersten Mal klappt. Das Problem tritt je nach Systemkonfiguration auf. Manchmal reicht ein einfacher Neustart, manchmal muss man sich die Dienste, die Registry oder die Gruppenrichtlinien genauer ansehen. Es ist immer dasselbe: klicken, neu starten, hoffen, dass es klappt. Aber immerhin bekommt man so eine Ahnung, was Defender daran hindern könnte, seine Funktion zu erfüllen.

So beheben Sie Probleme mit Windows Defender, wenn der Bedrohungsdienst nicht neu startet

Prüfen Sie, ob ein Antivirenprogramm eines Drittanbieters das Problem verursacht.

Wenn Sie ein Antivirenprogramm eines Drittanbieters installiert haben, schaltet sich Windows Defender automatisch ab. Das ist normal – Microsoft möchte nicht, dass zwei Antivirenprogramme um denselben Speicherplatz konkurrieren. Um Defender wieder zu aktivieren, müssen Sie die entsprechende Drittanbieter-App deinstallieren oder deaktivieren. Manchmal können selbst verbliebene Programmreste zu Konflikten führen. Eine vollständige Deinstallation oder die Verwendung von Tools wie Revo Uninstaller kann diese Reste entfernen. Normalerweise funktioniert Defender wieder, sobald Sie das andere Antivirenprogramm deinstalliert haben.

Wichtig: Entscheiden Sie sich, ob Sie ein Antivirenprogramm eines Drittanbieters oder Windows Defender verwenden möchten. Die gleichzeitige Verwendung beider Programme führt oft zu Problemen. Auf einem PC funktioniert es problemlos, auf einem anderen lässt sich Defender hartnäckig deaktivieren. Ja, Windows macht es einem nicht gerade leicht, wieder zurückzuschalten, wenn die Registry oder die Einstellungen durcheinandergeraten sind.

Stellen Sie sicher, dass die Defender-Dienste ausgeführt werden und auf „Automatisch“ eingestellt sind.

Das kommt häufig vor: Wenn die Kerndienste beendet oder deaktiviert sind, kann Defender weder schützen noch neu starten.Öffnen Sie services.msc (drücken Sie Strg Win + R+Alt+F, geben Sie „services.msc“ ein und drücken Sie die Eingabetaste).Suchen Sie nach folgenden Diensten:

• Windows Defender Advanced Threat Protection Service ( Sense)
• Microsoft Defender Antivirus Netzwerkinspektionsdienst ( WdNisSvc)
• Microsoft Defender Antivirus-Dienst ( WinDefend)
• Sicherheitszentrum ( wscsvc)

Prüfen Sie, ob der Starttyp auf Automatisch eingestellt ist. Falls einer dieser Dienste beendet ist, klicken Sie mit der rechten Maustaste darauf und wählen Sie Starten. Manchmal sind sie deaktiviert – aktivieren Sie sie in diesem Fall erneut. Bei manchen Systemen sind diese Dienste möglicherweise auf „Manuell“ eingestellt – das ist in Ordnung, aber wenn sie beendet sind, kann Defender nicht ausgeführt werden. Und falls sie bereits laufen, aber weiterhin Fehler auftreten, versuchen Sie, alle neu zu starten.

Über PowerShell können Sie auch den Status von Diensten überprüfen: get-service Sense, WdNisSvc, WinDefend, wscsvc | select name, status, starttype.

Wenn alles andere fehlschlägt, starten Sie das Gerät neu und prüfen Sie, ob die Dienste wieder funktionieren. Manchmal handelt es sich nur um eine vorübergehende Störung, die sich nach einem Neustart von selbst behebt.

Defender über die Registry zurücksetzen (Vorsicht, Registry-Änderungen können knifflig sein)

In älteren Windows 10-Versionen ( vor Build 2004 ) konnte man Defender über Registrierungsschlüssel deaktivieren – hauptsächlich über die DisableAntiSpywareentsprechende Einstellung. Falls diese Einstellung vorhanden ist und Sie Defender wieder aktivieren möchten, müssen Sie mit regedit.exe zu HKLM\Software\Policies\Microsoft\Windows Defender navigieren.

• Wenn Sie DWORDs wie DisableAntiVirusoder sehen DisableAntiSpyware, ändern Sie deren Wert auf 0.
• Wenn beim Speichern oder Bearbeiten ein Fehler auftritt, könnte Windows eine Sperre durch seinen Kernel-Treiber aufrechterhalten haben ( wdfilter.sys).

Um dieses Problem zu umgehen, versuchen Sie zunächst, die zugehörigen Defender-Dienste zu beenden:

• sc stop windefend
• sc stop wdnissvc

Übernehmen Sie anschließend die Besitzrechte für den Registrierungsschlüssel unter HKLM\Software\Policies\Microsoft\Windows Defender (Rechtsklick auf regedit, Als Administrator ausführen) und erteilen Sie Ihrem Benutzer Vollzugriff. Passen Sie danach die DWORD-Werte an. Starten Sie anschließend den Bereich Viren- und Bedrohungsschutz in den Einstellungen neu – manchmal funktioniert es dann.

Hinweis: Bei Windows 10 Build 2004 und höher hat diese Registry-Änderung kaum noch Auswirkungen, da Defender fest integriert ist und automatisch deaktiviert wird, sobald ein Antivirenprogramm eines Drittanbieters aktiv ist. Um ihn wieder zu aktivieren, müssen Sie manchmal zuerst den Manipulationsschutz deaktivieren (über Einstellungen → Windows-Sicherheit → Viren- und Bedrohungsschutz) oder in der Registry unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender\Features einen DWORD-Wert TamperProtectionmit dem Wert 0 hinzufügen.

Gruppenrichtlinieneinstellungen prüfen

Wenn Ihr PC Teil einer Domäne ist oder Sie Gruppenrichtlinien geändert haben, ist Defender dort möglicherweise deaktiviert.Öffnen Sie gpedit.msc (drücken Sie Strg+Alt Win + R+F und geben Sie dann gpedit.msc ein).Navigieren Sie anschließend zu:

• Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Defender Antivirus

Suchen Sie nach der Einstellung Microsoft Defender Antivirus deaktivieren. Wenn diese auf Aktiviert steht, ist Defender praktisch deaktiviert. Stellen Sie sie auf Nicht konfiguriert oder Deaktiviert. In neueren Windows 10-Versionen finden Sie diese Einstellung direkt unter Microsoft Defender Antivirus.

Hinweis: Änderungen an dieser Stelle erfordern einen Neustart, damit die Richtlinien wirksam werden.

Defender-DLL-Dateien erneut registrieren

Manchmal hilft es, die mit Defender verknüpften DLLs neu zu registrieren, insbesondere wenn kryptische Fehlermeldungen auftreten.Öffnen Sie die Eingabeaufforderung als Administrator und führen Sie folgenden Befehl aus:

regsvr32 atl.dll regsvr32 wuapi.dll regsvr32 softpub.dll regsvr32 mssip32.dll 

Dadurch wird Windows gezwungen, wichtige Defender-Komponenten neu zu verknüpfen. Starten Sie anschließend die Windows Defender-Dienste neu oder starten Sie den Computer neu. Prüfen Sie dann, ob alles wieder normal funktioniert.

Windows aktualisieren und Systemdateien reparieren

Solche Fehler entstehen oft durch Windows-Updates, die Probleme verursachen. Stellen Sie sicher, dass Ihr Windows auf dem neuesten Stand ist – gehen Sie zu Einstellungen > Update und Sicherheit > Windows Update und suchen Sie nach Updates. Noch besser:

sfc /scannow DISM /Online /Cleanup-Image /RestoreHealth

Dadurch werden Systemdateien und die Integrität des Windows-Images repariert. Dies ist oft der letzte Schritt, wenn nach anderen Lösungsansätzen immer noch Probleme auftreten.

So, das ist der Plan. Wahrscheinlich sollte einer dieser Tipps Defender wieder zum Laufen bringen. Wie gesagt, es ist Glückssache – hängt davon ab, wie komplex deine Konfiguration ist. Und ja, manchmal braucht Windows einfach einen kleinen Anstoß. Viel Glück!

Zusammenfassung

• Prüfen Sie, ob es Konflikte mit Antivirenprogrammen von Drittanbietern gibt.
• Stellen Sie sicher, dass die Defender-Dienste ausgeführt werden und auf automatisch eingestellt sind.
• Bei Bedarf können Registry-Anpassungen vorgenommen werden, insbesondere bei älteren Builds.
• Überprüfen Sie, ob die Gruppenrichtlinie Defender nicht versehentlich deaktiviert.
• DLLs erneut registrieren, falls ungewöhnliche Fehler auftreten.
• Installieren Sie alle Windows-Updates und führen Sie Systemscans durch, um zugrunde liegende Probleme zu beheben.

Zusammenfassung

Hoffentlich behebt eine dieser Methoden das Problem „Bedrohungsdienst wurde beendet“.Manchmal handelt es sich nur um einen Fehler, der sich nach einem Neustart von selbst löst; in anderen Fällen müssen Sie tiefer in die Dienste oder die Registrierung eingreifen. Hoffentlich erspart Ihnen das etwas Frust und Windows Defender schützt Ihren PC wieder. Denken Sie daran: Änderungen an der Registrierung oder Gruppenrichtlinien können das Problem verschlimmern. Gehen Sie daher vorsichtig vor.