So verhindern Sie, dass sich Windows Defender unter Windows 11 automatisch wieder aktiviert

Windows Defender, oder Microsoft Defender Antivirus, ist fester Bestandteil von Windows 10 und 11 und läuft unauffällig im Hintergrund, um Schadsoftware abzuwehren. Manchmal stellen Benutzer jedoch fest, dass er sich einfach nicht deaktivieren lässt – insbesondere beim Ausführen bestimmter Apps, beim Testen oder wenn Defender eine legitime Installation behindert. Es ist äußerst ärgerlich, wenn man ihn deaktiviert und er nach einem Neustart oder Systemupdate wieder automatisch aktiviert wird. Seltsamerweise ist Windows beim Reaktivieren von Defender aggressiver geworden, vermutlich um Benutzer davor zu schützen, die Sicherheitsfunktionen versehentlich oder absichtlich zu deaktivieren. Falls die ständige Reaktivierung von Defender Ihren Arbeitsablauf stört, finden Sie hier einige Tipps, die in der Vergangenheit geholfen haben – viel Ausprobieren, denn Windows macht es einem natürlich unnötig schwer.

So beheben Sie das Problem, dass sich Microsoft Defender in Windows 11 selbst wieder aktiviert

Methode 1: Defender über Registry-Hack deaktivieren – falls er dann noch funktioniert

Früher war dies die gängige Methode: OEMs und Systemadministratoren setzten DisableAntiSpywareden Wert in der Registry auf 1, um Defender zu deaktivieren. Bei manchen Konfigurationen und älteren Windows-Versionen funktionierte dies tatsächlich. Unter Windows 11 und neueren Defender-Versionen ist diese Methode jedoch etwas knifflig. Microsoft rät davon ab, sie zu verwenden, insbesondere wenn der Manipulationsschutz aktiviert ist, da dieser jegliche Registry-Änderungen blockiert. Trotzdem kann es sich lohnen, es auszuprobieren, da es auf manchen PCs zumindest vorübergehend funktionierte.

1. Drücken Sie Win + R, um das Ausführen- Dialogfeld zu öffnen, geben Sie dann den Befehl ein regeditund drücken Sie die Eingabetaste. Bestätigen Sie alle Benutzerkontensteuerungs-Aufforderungen.
2. Navigieren Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. Klicken Sie mit der rechten Maustaste in den rechten Bereich, wählen Sie Neu > DWORD-Wert (32-Bit) und geben Sie ihm einen Namen DisableAntiSpyware.
4. Doppelklicken Sie auf diesen Wert und stellen Sie dessen Wertdaten auf 1 ein. Klicken Sie auf OK.
5. Schließen Sie regedit und starten Sie Ihren PC neu. Beachten Sie: Auf manchen Systemen wird dies möglicherweise ignoriert, wenn der Manipulationsschutz aktiviert ist oder der Windows Defender-Dienst die Ausführung blockiert.

Diese Methode hängt etwas seltsamerweise davon ab, wie Windows die Registrierung überprüft. Seien Sie sich daher bewusst, dass sie bei neueren Versionen möglicherweise nicht mehr funktioniert.

Methode 2: Gruppenrichtlinien-Editor verwenden – für Windows Pro/Enterprise/Edu

Dies ist die sauberere Methode, sofern Ihre Version dies unterstützt. Sie verhindert – zumindest theoretisch –, dass sich Defender automatisch wieder aktiviert. Da die Gruppenrichtlinien direkt geändert werden, eignet sich diese Methode gut, um zu verhindern, dass sich Defender nach Updates oder Neustarts automatisch wieder aktiviert.

1. Drücken Sie Win + R und geben Sie ein gpedit.msc, dann drücken Sie die Eingabetaste.
2. Navigieren Sie zu: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Microsoft Defender Antivirus.
3. Doppelklicken Sie auf „Microsoft Defender Antivirus deaktivieren“.
4. Wählen Sie „Aktiviert“ und klicken Sie dann auf „Anwenden“ > „OK“.
5. Neustart. Manchmal verhindert dies, dass sich Defender erneut einschaltet, aber auch das ist nicht hundertprozentig sicher – insbesondere wenn Windows-Updates oder Microsoft die Sicherheitsvorkehrungen weiter verschärfen.

Option 3: Manipulationsschutz deaktivieren – ein unbedingt notwendiger Schritt

Das ist unerlässlich. Wenn der Manipulationsschutz aktiviert ist (was unter Windows 11 standardmäßig der Fall ist), blockiert er Änderungen an der Registrierung und Anpassungen an Gruppenrichtlinien, die versuchen, Defender zu deaktivieren. So deaktivieren Sie ihn:

1. Einstellungen öffnen.
2. Gehen Sie zu Datenschutz und Sicherheit > Windows-Sicherheit.
3. Klicken Sie auf Viren- und Bedrohungsschutz.
4. Klicken Sie im neuen Fenster unter „Einstellungen für Viren- und Bedrohungsschutz“ auf „Einstellungen verwalten“.
5. Scrollen Sie nach unten und deaktivieren Sie den Manipulationsschutz.

Sobald das erledigt ist, könnten Ihre üblichen Registry- oder Gruppenrichtlinien-Anpassungen endlich greifen – denn natürlich muss Windows es einem unnötig schwer machen.

Methode 4: Vertrauenswürdige Apps oder Ordner zu den Defender-Ausnahmen hinzufügen

Wenn Sie Defender vorübergehend deaktivieren möchten, weil er eine bestimmte App, Datei oder einen Ordner ständig scannt oder beeinträchtigt, können Sie Ausnahmen hinzufügen, um Defender anzuweisen, diese Elemente nicht mehr zu scannen. Beachten Sie jedoch, dass dies die Sicherheit verringert, da die ausgeschlossenen Elemente nicht mehr gescannt werden. Verwenden Sie diese Funktion nur für Daten, deren Sicherheit Sie absolut sicher beurteilen können.

1. Gehe zu den Einstellungen.
2. Navigieren Sie zu Datenschutz und Sicherheit > Windows-Sicherheit.
3. Klicken Sie auf Viren- und Bedrohungsschutz.
4. Klicken Sie unter „Einstellungen für Viren- und Bedrohungsschutz“ auf „Einstellungen verwalten“.
5. Scrollen Sie zu „Ausschlüsse“ und wählen Sie „Ausschlüsse hinzufügen oder entfernen“.
6. Klicken Sie auf „Ausnahme hinzufügen“ und wählen Sie Ihre Datei, Ihren Ordner, Ihren Prozess oder Ihren Dateityp aus.

Methode 5: WMI-DLLs neu registrieren – möglicherweise werden falsche Daten gemeldet.

Manchmal lässt sich die fehlerhafte Meldung des Sicherheitsstatus durch Defender beheben, indem eine DLL namens „“ neu registriert wird WMIUTILS. DLL. Dies erfolgt über eine Eingabeaufforderung mit Administratorrechten.

regsvr32 /u WMIUTILS. DLL

Neustart, dann ausführen:

regsvr32 WMIUTILS. DLL

Diese DLL hilft Windows zu erkennen, ob Sicherheitssoftware von Drittanbietern aktiv ist. Bei Fehlfunktionen kann es vorkommen, dass sich Defender immer wieder selbst aktiviert.

Methode 6: Reparieren des WMI-Repositorys

Wenn die Probleme wirklich schwerwiegend sind, kann die Reparatur der Windows-Verwaltungsinstrumentation (WMI) helfen.Öffnen Sie eine Eingabeaufforderung mit Administratorrechten und führen Sie folgenden Befehl aus:

winmgmt /salvagerepository

Dadurch werden im Wesentlichen die Kerninformationen repariert, die Windows zur Verfolgung von System- und Hardwareinformationen verwendet. Dies könnte hilfreich sein, falls die automatische Reaktivierung von Defender auf einem WMI-Fehler beruht.

Methode 7: Installieren Sie ein Antivirenprogramm eines Drittanbieters – wenn alles andere fehlschlägt

Wenn sich Windows Defender einfach nicht deaktivieren lässt, ist die Installation eines anderen Antivirenprogramms meist die einfachste Lösung. Windows deaktiviert den Echtzeitschutz von Defender in der Regel automatisch, sobald es ein legitimes Antivirenprogramm eines Drittanbieters erkennt. Die Wahl eines vertrauenswürdigen Scanners hilft natürlich, und manchmal hat man Glück, dass Defender inaktiv bleibt, nachdem eine alternative Sicherheitslösung im Hintergrund aktiv wurde.

Warum schaltet sich der Echtzeitschutz immer wieder von selbst wieder ein?

Das liegt wahrscheinlich daran, dass neuere Windows 11-Versionen die Sicherheitseinstellungen strenger handhaben. Wenn sich der Windows Defender nach Updates oder Neustarts immer wieder aktiviert, liegt das meist am Manipulationsschutz oder einer noch aktiven Richtlinie. Das Deaktivieren des Manipulationsschutzes und die Installation eines kompatiblen Antivirenprogramms eines Drittanbieters scheinen die zuverlässigsten Lösungen zu sein. Keine Zauberei, nur hartnäckige Systemeinstellungen.

Kann diese Funktion dauerhaft deaktiviert werden?

Nicht mehr so ​​einfach. Microsoft macht es in Windows 11 deutlich komplizierter, den Windows Defender dauerhaft deaktiviert zu lassen. Am einfachsten lässt sich der Defender deaktivieren, indem man eine andere, kompatible Sicherheitssoftware installiert; Windows deaktiviert ihn dann in der Regel automatisch. Andernfalls, wenn man ständig an der Registry und den Richtlinien herumspielt, muss man damit rechnen, dass er nach Updates oder Neustarts wieder aktiviert wird. Manchmal funktionieren die alten Tricks zwar noch vorübergehend, aber es ist mittlerweile ein regelrechtes Katz-und-Maus-Spiel.

Zusammenfassung

• Das Deaktivieren von Defender über die Registry oder Gruppenrichtlinien kann funktionieren, wird aber bei neueren Builds möglicherweise ignoriert.
• Das Deaktivieren des Manipulationsschutzes ist unerlässlich, da Windows sonst Ihre Änderungen einfach rückgängig macht.
• Fügen Sie vertrauenswürdige Apps/Ordner zu den Ausnahmen hinzu, falls Defender Ihre Arbeit beeinträchtigt.
• Das erneute Registrieren der WMI-DLLs und die Reparatur von WMI könnten helfen, falls die Statusmeldungen von Defender fehlerhaft sind.
• Die Installation eines anderen Antivirenprogramms deaktiviert Defender in der Regel automatisch, sicher und dauerhaft.
• Rechnen Sie damit, dass Updates oder Änderungen der Windows-Richtlinien Ihre Änderungen möglicherweise rückgängig machen – viel Geduld ist erforderlich.

Zusammenfassung

Der ganze Vorgang kann etwas mühsam sein, vor allem, weil Windows die Vorgehensweise bei diesen Einstellungen ständig ändert. Mit etwas Geduld ist es aber durchaus möglich, Defender zu deaktivieren oder dessen automatische Reaktivierung zu verhindern. Bedenken Sie jedoch, dass Änderungen an den Systemsicherheitseinstellungen immer mit Risiken verbunden sind.Überlegen Sie sich daher gut, was Sie tun – und erstellen Sie am besten vorher eine Sicherungskopie Ihrer Registry oder eines Systemwiederherstellungspunkts. Hoffentlich erspart Ihnen das einige Probleme.