Microsoft Defender Test (2026): Ist es die beste Wahl?

Kompletter Test

Einführung

Microsoft Defender bietet wesentliche Sicherheitsfunktionen für 2026, aber es fehlen zusätzliche Tools wie ein kostenloses VPN und ein Passwortmanager, die in den kostenpflichtigen Microsoft 365-Plänen enthalten sind. Für einen kostenlosen Virenschutz mit mehr Funktionen ist Avira Free Security die bessere Alternative und bietet Extras wie einen Leistungsoptimierer und einen sicheren Browser. Norton ist zwar nicht kostenlos, aber mit einer 60-Tage-Geld-zurück-Garantie und erweiterten Tools wie einem Passwortmanager und Systemoptimierungsfunktionen die beste Wahl.

Anti-Malware

Die Anti-Malware-Engine von Microsoft Defender kombiniert eine große, kontinuierlich aktualisierte Bedrohungsdatenbank mit maschinellem Lernen und heuristischer Analyse, um sowohl bekannte als auch neue Bedrohungen wie Trojaner, Würmer, Cryptojacker und Rootkits zu erkennen. Der Scanner bietet vier Hauptmodi: Schnell-, Voll-, benutzerdefinierte und Offline-Scans. Jeder Modus ist für bestimmte Ebenen der Bedrohungserkennung ausgelegt, von schnellen Systemprüfungen bis hin zur gründlichen Entfernung von Rootkits.

Während des Tests dauerte der Schnellscan etwa fünf Minuten und erkannte alle versteckten Malware-Beispiele in kritischen Verzeichnissen. Diese Leistung war solide, wenn auch nicht so schnell wie der weniger als eine Minute dauernde Scan von Bitdefender. Der vollständige Scan dauerte über eine Stunde und übersah einige Beispiele, die Konkurrenten wie Norton in kürzerer Zeit identifiziert hatten.

Der benutzerdefinierte Scan bietet Flexibilität, da Benutzer ausgewählte Dateien oder Ordner über die Rechtsklick-Funktion scannen können. Die Benutzeroberfläche ist jedoch etwas umständlich, da die Ergebnisse in einem separaten Fenster und nicht über eine Benachrichtigung angezeigt werden. Der Offline-Scan bietet einen wertvollen zusätzlichen Schutz, da er vor dem Start des Betriebssystems ausgeführt wird und tief eingebettete Malware effektiv erkennt. Insgesamt bietet Microsoft Defender einen starken grundlegenden Malware-Schutz, aber Premium-Konkurrenten erzielen eine schnellere und vollständigere Erkennung mit optimierten Benutzeroberflächen.

Anti-Phishing

Der Anti-Phishing-Schutz von Microsoft Defender wird in erster Linie über das Modul „App- und Browsersteuerung“ bereitgestellt, das die cloudbasierte Reputationsdatenbank von Microsoft nutzt. Dieses System weist Millionen von Apps und Websites Vertrauensbewertungen zu und blockiert diejenigen mit schlechter Reputation. Während der Tests blockierte es die meisten Phishing- und bösartigen Download-Versuche effektiv, lag jedoch in Bezug auf die Erkennungsgenauigkeit leicht hinter führenden Anbietern wie McAfee und TotalAV zurück.

Die reputationsbasierte Filterung wird durch Smart App Control ergänzt, das Software-Signaturen und Entwicklerhistorien auswertet, um die Ausführung unbekannter oder verdächtiger Anwendungen zu verhindern. Dieses auf einer Whitelist basierende System bietet einen starken Schutz vor betrügerischer oder gefälschter Software, neigt jedoch dazu, eine hohe Anzahl von Fehlalarmen zu generieren. Darüber hinaus schränkt die Unmöglichkeit, sichere Programme manuell zur Whitelist hinzuzufügen, die Flexibilität für fortgeschrittene Benutzer ein.

Trotz dieser Nachteile bietet Microsoft Defender einen zuverlässigen Phishing-Schutz für normale Benutzer. Das mehrschichtige System aus Reputationsanalyse und Echtzeit-Blockierung ist wirksam gegen gängige Bedrohungen, verfügt jedoch nicht über die Feinabstimmung und Verbesserungen der Benutzerfreundlichkeit, die spezielle Phishing-Präventionssuiten bieten.

Firewall

Die sichere Firewall von Microsoft Defender überwacht kontinuierlich den ein- und ausgehenden Datenverkehr und bietet detaillierte Einblicke in die Netzwerkaktivitäten. Das System ermöglicht es Benutzern, über das erweiterte Einstellungsfeld Regeln zu definieren, Verbindungen zwischen Geräten zu authentifizieren und Protokolle sowie die Portnutzung zu überprüfen. Diese umfassende Kontrolle macht es für technische Benutzer attraktiv, die detaillierte Konfigurationsoptionen schätzen.

Die Benutzeroberfläche der Firewall ist jedoch nicht intuitiv und über mehrere Menüs verteilt. Einfache Aktionen wie das Aktivieren oder Deaktivieren der Firewall oder das Anpassen von Benachrichtigungen erfordern die Navigation durch verschiedene Fenster. Das Layout ist zwar funktional, verlangsamt jedoch die routinemäßige Verwaltung im Vergleich zu den optimierten Steuerungsmöglichkeiten der Firewalls von Norton oder Intego.

Trotz ihrer Einschränkungen in der Benutzerfreundlichkeit blockiert die Microsoft Defender-Firewall zuverlässig unbefugte Zugriffe und bietet umfassende Verbindungsdetails für diejenigen, die bereit sind, ihre erweiterten Optionen zu erkunden. Dennoch reichen ihr Schutz und ihre einfache Konfiguration nicht an die Raffinesse und den Komfort von Premium-Alternativen heran.

VPN

Das Microsoft Defender VPN, das über die Microsoft 365 Personal- und Family-Pläne verfügbar ist, erweitert den Schutz über lokale Geräte hinaus, indem es den Netzwerkverkehr unter Windows, macOS, Android und iOS verschlüsselt. Es bietet eine stabile und sichere Verbindung und schützt Benutzerdaten sowohl in privaten als auch in öffentlichen Netzwerken effektiv. Das VPN umfasst auch automatische Warnmeldungen bei der Verbindung mit ungesicherten WLAN-Netzwerken, wodurch das Bewusstsein der Benutzer für Netzwerksicherheit gestärkt wird.

In Tests lieferte Defender VPN eine konstante Leistung mit minimaler Geschwindigkeitsreduzierung beim Surfen und Streaming. Allerdings ist die monatliche Datenobergrenze von 50 GB im Vergleich zu Konkurrenten wie Norton, die unbegrenzte Datenmengen anbieten, restriktiv. Sobald dieses Limit erreicht ist, werden die Verbindungen gedrosselt, anstatt unterbrochen zu werden, sodass ein kontinuierlicher, wenn auch langsamerer Schutz aufrechterhalten wird.

Derzeit ist Defender VPN nur für Nutzer in den Vereinigten Staaten, Großbritannien, Kanada und Deutschland verfügbar. Während es bei moderater Nutzung zuverlässig funktioniert, werden Vielnutzer von Streaming-Diensten oder diejenigen, die eine globale Abdeckung benötigen, seine Einschränkungen bemerken. Insgesamt handelt es sich um eine funktionale, aber einfache VPN-Lösung innerhalb des Sicherheitsökosystems von Microsoft.

Weitere Sicherheitsfunktionen

Microsoft Defender umfasst eine Reihe zusätzlicher Tools, die gemeinsam die Systemsicherheit stärken, jedoch in ihrer Nützlichkeit variieren. Account Protection verknüpft Windows- und Microsoft-Konten und bietet eine Zwei-Faktor-Authentifizierung über Windows Hello, einschließlich Gesichtserkennung, Fingerabdruckscan, PIN-Codes und U2F-Schlüsseln. Dynamic Lock sorgt für zusätzlichen Komfort, indem es den PC automatisch sperrt, wenn sich das gekoppelte Smartphone außerhalb der Reichweite befindet. Diese Funktionen erhöhen die Sicherheit, bieten jedoch kaum mehr als die üblichen Anmeldeschutzmaßnahmen.

Die App- und Browsersteuerung erweitert den Schutz durch Exploit-Prävention und schützt vor Software-Schwachstellen. Sie blockiert zwar die meisten simulierten Exploit-Angriffe wirksam, ist jedoch in fortgeschrittenen Szenarien nicht so leistungsfähig wie Norton 360. Die Funktion „Smart App Control” bietet einen leistungsstarken Whitelist-Mechanismus, kann jedoch Benutzer durch übermäßige Fehlalarme und dauerhafte Deaktivierung nach dem Ausschalten frustrieren.

Die Gerätesicherheit nutzt Funktionen wie Kernisolierung und sicheres Booten, um zu verhindern, dass Malware in kritische Systemprozesse eindringt. Die Kernisolierung funktioniert effizient ohne spürbare Auswirkungen auf die Leistung, allerdings sind die Anpassungsmöglichkeiten begrenzt. Die Geräteperformance und -integrität bietet diagnostische Einblicke, verfügt jedoch nicht über Optimierungstools, sodass es sich eher um eine Überwachungsfunktion als um eine Leistungssteigerung handelt.

Der Ransomware-Schutz von Microsoft Defender verhindert über den kontrollierten Ordnerzugriff erfolgreich, dass nicht autorisierte Anwendungen Dateien verschlüsseln. Häufige Fehlalarme und die Notwendigkeit, legitime Software manuell auf die Whitelist zu setzen, können jedoch die Praktikabilität einschränken. Die Familienoptionen bieten Tools zur Kindersicherung wie Bildschirmzeitverwaltung, Standortverfolgung und Inhaltsfilterung, deren Wirksamkeit jedoch durch die Komplexität der Einrichtung und Browserbeschränkungen eingeschränkt ist.

Schließlich profitieren Microsoft 365-Benutzer in den USA von einer Überwachung auf Identitätsdiebstahl und einer Entschädigungsdeckung von bis zu 1 Million US-Dollar. Dieser Dienst durchsucht das Dark Web nach kompromittierten persönlichen Daten und hilft bei der Wiederherstellung von Konten und der rechtlichen Wiedergutmachung. Obwohl er weniger umfassend ist als der Identitätsschutz von Norton oder Bitdefender, bietet er dennoch eine wertvolle digitale Absicherung für Mainstream-Benutzer.

Vergleich der Testergebnisse

Wir führen interne Anti-Malware-Tests durch und überprüfen die Ergebnisse von AV-Test, einem deutschen Labor, das für seine objektiven Bewertungen bekannt ist. Nachfolgend finden Sie den Durchschnitt der letzten 10 AV-Test-Ergebnisse für Windows. Die Bewertungskriterien sind:

• Schutz (1-6): Effektivität bei der Blockierung von Malware.
• Geschw­indigkeit (1-6): Auswirkung auf die Systemgeschwindigkeit.
• Benutz­barkeit (1-6): Häufigkeit von Fehlern wie Fehlalarmen.

Wir berechnen eine Endnote nach folgender Formel:

Endnote = 60 % Schutz + 20 % Geschw­indigkeit + 20 % Benutz­barkeit.

Diese Ergebnisse beeinflussen zwar unsere Wahl im Antivirus-Test für Windows 11, aber auch andere Faktoren wie Datenschutz und Identitätsschutz spielen eine wichtige Rolle. Eine ähnliche Analyse für Android oder macOS finden Sie in unseren weiteren Vergleichen:

• Antivirus-Test für Android.
• Antivirus-Test für Mac.

Hinweis: Marken, die nicht in der Tabelle aufgeführt sind, nehmen entweder nicht an den AV-Test-Versuchen teil oder werden zu selten getestet, wie z. B. Surfshark Antivirus.

Quelle: AV-Test. Letzte Aktualisierung: November 2025.

Vergleich der Preise

Wir haben die Preise der besten Antivirenprodukte für Windows verglichen. Um einen fairen Vergleich anzustellen, haben wir uns angesehen, was es uns kosten würde, einen Windows-PC mit den folgenden wesentlichen Funktionen zu schützen:

• Anti-Malware
• Anti-Phishing (web-Schutz)
• Firewall
• Password-Manager
• Unbegrenztes VPN (ohne Datenlimit)

Ein paar Anmerkungen:

• Bei einigen Marken fehlen Funktionen, wodurch sich ihr Preis-Leistungs-Verhältnis verschlechtert.
• Die Preise sind für das zweite Jahr in den USA, ohne Rabatte für das erste Jahr.
• Die Preise sind aufgerundet (z.B. 99,99 € wird zu 100 €).

Außerhalb von Deutschland haben die Marken leicht abweichende Preise. Diese können Sie auf der jeweiligen Website nachlesen.

Nutzerbewertungen

Wir haben die Nutzerbewertungen aller Antivirus-Marken verglichen. Wir haben die Bewertungen und die Anzahl der Bewertungen von TrustPilot, einer führenden Plattform für Nutzerbewertungen, verwendet.

Bewertungen über 4,0 sind sehr gut. Niedrigere Bewertungen deuten darauf hin, dass die Marke möglicherweise ein schlechtes Produkt oder einen schlechten Kundenservice hat. Die Bewertungen von McAfee sind beispielsweise besorgniserregend.

Quelle: TrustPilot. Letzte Aktualisierung: November 2025.

Wie wir Antivirenprogramme testen

Bei SoftwareLab bieten wir gründliche und unvoreingenommene Antiviren-Bewertungen an, um Ihnen zu helfen, fundierte Entscheidungen im Bereich Cybersicherheit zu treffen. Unsere umfassenden Tests decken alle kritischen Aspekte der Antiviren-Leistung ab. Wir bewerten jedes Produkt in sechs Schlüsselkategorien, die nach Wichtigkeit gewichtet sind:

Für noch mehr Details besuchen Sie unsere Blog-Beiträge darüber, wie wir Antiviren-Software testen (auf Englisch).