Microsoft Defender Test (2025): Ist es die beste Wahl?

Kompletter Test

Einführung

Microsoft Defender bietet wesentliche Sicherheitsfunktionen für 2025, aber es fehlen zusätzliche Tools wie ein kostenloses VPN und ein Passwortmanager, die in den kostenpflichtigen Microsoft 365-Plänen enthalten sind. Für einen kostenlosen Virenschutz mit mehr Funktionen ist Avira Free Security die bessere Alternative und bietet Extras wie einen Leistungsoptimierer und einen sicheren Browser. Norton ist zwar nicht kostenlos, aber mit einer 60-Tage-Geld-zurück-Garantie und erweiterten Tools wie einem Passwortmanager und Systemoptimierungsfunktionen die beste Wahl.

Anti-Malware

Microsoft Defender bietet einen anständigen Malware-Scanner, der eine große Malware-Datenbank, maschinelles Lernen und heuristische Analysen nutzt, um Bedrohungen wie Trojaner, Würmer, Kryptojacker und Rootkits zu erkennen. Er bietet vier Scan-Typen: Schnell, Vollständig, Benutzerdefiniert und einen Offline-Scan für versteckte Malware.

In unseren Tests dauerte der Schnell-Scan etwa 5 Minuten und entdeckte erfolgreich Malware in wichtigen Systemordnern, obwohl der Scan von Bitdefender viel schneller war. Der vollständige Scan dauerte über eine Stunde und übersah einige Muster, während der Scan von Norton schneller und gründlicher war. Der benutzerdefinierte Scan funktioniert, hat aber im Vergleich zu den Mitbewerbern eine weniger intuitive Oberfläche. Der Offline-Scan war effektiv, könnte aber bequemer sein, da Norton einfachere Wiederherstellungstools bietet.

Insgesamt ist der Malware-Schutz von Microsoft Defender solide, aber Premium-Optionen wie Norton und Bitdefender bieten schnellere und umfassendere Scan-Funktionen.

Anti-Phishing

Die Anti-Phishing- und App-Schutz-Tools von Microsoft Defender bieten einen soliden Schutz, allerdings mit einigen Einschränkungen. Der reputationsbasierte Schutz nutzt eine große Online-Datenbank, um Apps und Websites mit schlechtem Ruf zu blockieren und so Phishing und schädliche Downloads effektiv zu verhindern. Allerdings entgehen ihm im Vergleich zu Top-Konkurrenten wie McAfee und TotalAV einige Bedrohungen. Das Whitelisting von Fehlalarmen ist einfach, eine Funktion, die bei anderen Programmen wie ESET eher umständlich ist.

Der Exploit-Schutz funktioniert automatisch und hat die meisten simulierten Angriffe gut abgewehrt. Allerdings wurden einige fortgeschrittene Exploits nicht erkannt, die Norton 360 beherrscht.

Smart App Control geht noch einen Schritt weiter, indem es Apps auf der Grundlage ihrer Reputation auf die Whitelist setzt, aber es ist ziemlich restriktiv. Während des Tests wurden mehrere sichere Apps blockiert, und es gibt keine Möglichkeit, Ausnahmen hinzuzufügen. Der Evaluierungsmodus prüft auf Fehlalarme und kann verhindern, dass die Funktion vollständig aktiviert wird. Wenn Smart App Control deaktiviert ist, kann es ohne Neuinstallation von Windows nicht wieder aktiviert werden, was es unflexibel macht.

Alles in allem bietet Smart App Control zwar einen starken Schutz für technisch nicht versierte Benutzer mit grundlegenden Bedürfnissen, aber für Benutzer von Nischen- oder Spiele-Apps kann es aufgrund seiner mangelnden Flexibilität und der häufigen Fehlalarme frustrierend sein.

Firewall

Die Firewall von Microsoft Defender bietet eine gute Überwachung des ein- und ausgehenden Datenverkehrs, ist aber im Vergleich zu Konkurrenten wie Norton und Intego nicht so benutzerfreundlich. Das Navigieren in den grundlegenden Optionen, wie z.B. das Zulassen von Anwendungen durch die Firewall oder das Umschalten von Benachrichtigungen, kann aufgrund der verstreuten Menüs und der Notwendigkeit eines administrativen Zugriffs für Änderungen umständlich sein.

Positiv ist, dass die erweiterten Einstellungen robust sind. Sie ermöglichen es Benutzern, spezifische Regeln zu erstellen, die Kommunikation zu authentifizieren und Verbindungen auf der Grundlage verschiedener Profile (z.B. zu Hause oder am Arbeitsplatz) zu überwachen. Fortgeschrittene Benutzer werden die detaillierte Ansicht von Verbindungen, Protokollen und Ports sowie die einfache Änderung von Regeln zu schätzen wissen.

Die Firewall bietet zwar einen soliden Schutz, aber sie blockiert nicht so viele verdächtige Verbindungen wie einige Konkurrenten und kann bei der Konfiguration für grundlegende Aufgaben frustrierend sein. Für diejenigen, die eine tiefere Kontrolle über ihre Netzwerkeinstellungen benötigen, ist es jedoch ein fähiges Tool.

Andere Sicherheitsmerkmale

Kontoschutz

Der Kontenschutz von Windows Defender bietet grundlegende Tools zur Sicherung Ihres Kontos, ist aber im Vergleich zu anderen Lösungen nicht sehr tiefgründig. Sie ermöglicht es Benutzern,:

• Verbinden Sie Windows- und Microsoft-Konten.
• Greifen Sie auf die Windows Hello 2FA-Einstellungen zu.
• Aktivieren Sie Dynamische Sperre.

Das Verbinden von Konten kann zwar Passwörter synchronisieren und bei der Wiederherstellung helfen, bietet aber keine wesentliche zusätzliche Sicherheit. Windows Hello unterstützt die Authentifizierung per Gesichtserkennung, Fingerabdruck, PIN oder U2F-Schlüssel, wobei die Gesichtserkennung durch die Kompatibilität mit der Webcam eingeschränkt ist. Die dynamische Sperre sperrt Ihren PC automatisch, wenn sich Ihr Telefon außerhalb der Reichweite befindet. Angesichts der einfachen Verwendung von Tastenkombinationen wie Windows-Taste + L wirkt dies jedoch eher wie ein Gimmick.

Gerätesicherheit

Device Security bietet einen erweiterten Schutz wie die Core Isolation, die kritische Prozesse von Malware isoliert, ohne dass die Leistung spürbar beeinträchtigt wird. Diese Funktion schützt jedoch hauptsächlich vor seltenen Formen von Malware. Im Gegensatz zu Konkurrenten wie Avira und Comodo können Sie mit dieser Funktion keine bestimmten Anwendungen isolieren.

Der Funktionsumfang wird außerdem durch Hardwareanforderungen wie TPM 2.0 und Secure Boot eingeschränkt, die auf älteren Systemen möglicherweise nicht verfügbar sind.

Geräteleistung & Gesundheit

Diese Funktion bietet Einblicke in Systemprobleme wie Zeitdienstprobleme, geringen Speicherplatz oder Akkulaufzeit. Sie enthält jedoch keine Optimierungstools, und Benutzer können keine manuellen Scans durchführen. Behebungen sind in der Regel mit einem Mausklick möglich, aber es ist frustrierend, dass Leistungsscans nur in bestimmten Intervallen durchgeführt werden. Im Gegensatz zu TotalAV, das einen PC-Optimierer auf Abruf bietet, verfügt Windows Defender über keine sinnvollen Tools zur Systemverbesserung.

Außerdem wurde die Neustart-Funktion aus der Benutzeroberfläche entfernt, wodurch es schwieriger wird, Windows neu zu installieren und dabei persönliche Dateien zu behalten.

Schutz vor Ransomware

Windows Defender bietet kontrollierten Ordnerzugriff zum Schutz vor Ransomware, aber die Einrichtung ist mühsam und standardmäßig deaktiviert. Sie müssen manuell Ordner hinzufügen, die über die standardmäßig geschützten hinausgehen, und es kommt häufig zu Fehlalarmen, die eine ständige Whitelist von Anwendungen erfordern.

Darüber hinaus wirbt Windows mit OneDrive-Backups als Teil des Ransomware-Schutzes, aber das wirkt eher wie eine Backup-Funktion als ein echter Schutz vor Ransomware.

Elterliche Kontrolle

Die Kindersicherung von Windows Defender ist einfach und schwer einzurichten. Zu den Funktionen gehören Inhaltsfilter, Überwachung der Bildschirmzeit und Geofencing, aber sie sind in ihrer Funktionalität eingeschränkt und funktionieren nur mit Microsoft Edge. Konkurrenten wie Qustodio und Norton bieten eine umfassendere Webfilterung über mehrere Browser und mehr kategoriespezifische Kontrollen.

Eine herausragende Funktion ist die Überwachung der Xbox-Bildschirmzeit, aber insgesamt ist der Einrichtungsprozess komplex und erfordert Kinderkonten mit E-Mail-Adressen, was ihn weniger benutzerfreundlich macht.

Vergleich der Testergebnisse

Wir führen interne Anti-Malware-Tests durch und überprüfen die Ergebnisse von AV-Test, einem deutschen Labor, das für seine objektiven Bewertungen bekannt ist. Nachfolgend finden Sie den Durchschnitt der letzten 10 AV-Test-Ergebnisse für Windows. Die Bewertungskriterien sind:

• Schutz (1-6): Effektivität bei der Blockierung von Malware.
• Geschw­indigkeit (1-6): Auswirkung auf die Systemgeschwindigkeit.
• Benutz­barkeit (1-6): Häufigkeit von Fehlern wie Fehlalarmen.

Wir berechnen eine Endnote nach folgender Formel:

Endnote = 60 % Schutz + 20 % Geschw­indigkeit + 20 % Benutz­barkeit.

Diese Ergebnisse beeinflussen zwar unsere Wahl im Antivirus-Test für Windows 11, aber auch andere Faktoren wie Datenschutz und Identitätsschutz spielen eine wichtige Rolle. Eine ähnliche Analyse für Android oder macOS finden Sie in unseren weiteren Vergleichen:

• Antivirus-Test für Android.
• Antivirus-Test für Mac.

Hinweis: Marken, die nicht in der Tabelle aufgeführt sind, nehmen entweder nicht an den AV-Test-Versuchen teil oder werden zu selten getestet, wie z. B. Surfshark Antivirus.

Quelle: AV-Test. Letzte Aktualisierung: Dezember 2024.

Vergleich der Preise

Wir haben die Preise der besten Antivirenprodukte für Windows verglichen. Um einen fairen Vergleich anzustellen, haben wir uns angesehen, was es uns kosten würde, einen Windows-PC mit den folgenden wesentlichen Funktionen zu schützen:

• Anti-Malware
• Anti-Phishing (web-Schutz)
• Firewall
• Password-Manager
• Unbegrenztes VPN (ohne Datenlimit)

Ein paar Anmerkungen:

• Bei einigen Marken fehlen Funktionen, wodurch sich ihr Preis-Leistungs-Verhältnis verschlechtert.
• Die Preise sind für das zweite Jahr in den USA, ohne Rabatte für das erste Jahr.
• Die Preise sind aufgerundet (z.B. 99,99 € wird zu 100 €).

Außerhalb von Deutschland haben die Marken leicht abweichende Preise. Diese können Sie auf der jeweiligen Website nachlesen.

Nutzerbewertungen

Wir haben die Nutzerbewertungen aller Antivirus-Marken verglichen. Wir haben die Bewertungen und die Anzahl der Bewertungen von TrustPilot, einer führenden Plattform für Nutzerbewertungen, verwendet.

Bewertungen über 4,0 sind sehr gut. Niedrigere Bewertungen deuten darauf hin, dass die Marke möglicherweise ein schlechtes Produkt oder einen schlechten Kundenservice hat. Die Bewertungen von McAfee sind beispielsweise besorgniserregend.

Quelle: TrustPilot. Letzte Aktualisierung: Dezember 2024.

Wie wir Antivirenprogramme testen

Bei SoftwareLab bieten wir gründliche und unvoreingenommene Antiviren-Bewertungen an, um Ihnen zu helfen, fundierte Entscheidungen im Bereich Cybersicherheit zu treffen. Unsere umfassenden Tests decken alle kritischen Aspekte der Antiviren-Leistung ab. Wir bewerten jedes Produkt in sechs Schlüsselkategorien, die nach Wichtigkeit gewichtet sind:

Für noch mehr Details besuchen Sie unsere Blog-Beiträge darüber, wie wir Antiviren-Software testen (auf Englisch).