Nahezu jeder Aspekt von Windows Defender kann mit dem Befehlszeilentool MpCmdrun.exe und PowerShell-Cmdlets verwaltet oder automatisiert werden. Es gibt Zeiten, in denen Sie Ihren Windows Defender-Echtzeitschutz auf Ihren Testsystemen (nicht in der Produktion) vorübergehend deaktivieren und nach einigen Minuten wieder einschalten müssen. Das Ein- und Ausschalten des Windows Defender-Echtzeitschutzes über die Benutzeroberfläche erfordert mehrere Mausklicks.

In diesem Beitrag wird erläutert, wie Sie Desktop-Verknüpfungen oder Befehlszeilen erstellen, um Windows Defender schnell zu aktivieren oder zu deaktivieren.

---

Hinweis: Keine der folgenden Methoden funktioniert, wenn die Manipulationsschutzfunktion in den Windows Defender-Einstellungen aktiviert ist. Der Manipulationsschutz verhindert, dass Apps oder Skripte von Drittanbietern die Windows Defender-Einstellungen ändern. Die Funktion wurde erstmals in Windows 10 v1903 (19H1) eingeführt.

$config[ads_text6] not found

---

Aktivieren oder deaktivieren Sie Windows Defender mithilfe einer Verknüpfung, einer Befehlszeile oder eines Skripts

Methode 1: Verwenden separater Verknüpfungen zum Aktivieren und Deaktivieren von Defender

Mit diesem PowerShell-Befehl können Sie den Echtzeitschutz von Windows Defender deaktivieren:

 Powershell.exe -Befehl "Set-MpPreference -DisableRealtimeMonitoring $ true" 

Nachdem Sie den obigen Befehl über eine Eingabeaufforderung mit erhöhten Rechten oder ein Dialogfeld "Ausführen" (erhöht) ausgeführt haben, wird die Echtzeitschutzkomponente von Windows Defender deaktiviert. Anschließend wird sofort die Aktionscenter-Benachrichtigung " Viren- und Bedrohungsschutz " angezeigt.

Verwenden Sie diese Befehlszeile, um den Echtzeitschutz wieder zu aktivieren:

 Powershell.exe -Befehl "Set-MpPreference -DisableRealtimeMonitoring $ false" 

Die oben genannten Befehle müssen erhöht ausgeführt werden (als Administrator ausführen).

Sie können separate Desktop-Verknüpfungen zu den oben genannten Befehlen erstellen und diese nach Bedarf ausführen. Stellen Sie sicher, dass Sie die Verknüpfung mit der Option Als Administrator ausführen im Kontextmenü ausführen. Alternativ können Sie die Verknüpfungseigenschaften so konfigurieren, dass sie jedes Mal erhöht ausgeführt werden.

Methode 2: Verwenden einer PowerShell-Skriptdatei (.ps1) zum Umschalten der Echtzeitschutzeinstellung von Defender

Diese Methode verwendet ein einfaches PowerShell-Skript, das beim Ausführen die Echtzeitschutzeinstellung von Windows Defender umschaltet. Wenn es ausgeschaltet ist, schaltet das Skript es wieder ein und umgekehrt. Sie benötigen also nur eine Verknüpfung, wenn Sie diese Methode verwenden.

1. Kopieren Sie die folgenden Zeilen in den Editor:

    $ settings = Get-MpPreference Set-MpPreference -DisableRealtimeMonitoring (! $ settings.DisableRealtimeMonitoring) 

   

2. Speichern Sie die Datei mit der Erweiterung .ps1 an einem festen Speicherort. d:\tools\defender-realtime-toggle.ps1, d:\tools\defender-realtime-toggle.ps1
3. Erstellen Sie eine Desktop-Verknüpfung mit dem folgenden Befehl:

    Powershell.exe -ExecutionPolicy Bypass -File "D: \ Tools \ Defender-Realtime-Toggle.ps1" 

Das ist es! Wie immer, wenn Sie die Verknüpfung / das Skript ausführen möchten, müssen Sie es mit erhöhten Rechten ausführen (als Administrator ausführen).

Andere PowerShell-Cmdlets zum Verwalten von Windows Defender

Die vollständige Liste der PowerShell-Cmdlets zum Verwalten von Windows Defender finden Sie im Microsoft-Dokumentartikel zu Defender-spezifischen PowerShell-Cmdlets.

Wir haben bereits in unseren früheren Artikeln die Defender-spezifischen Cmdlets von PowerShell gesehen:

1. Was ist kontrollierter Ordnerzugriff in Windows 10 und wie wird er konfiguriert?
2. Aktivieren oder deaktivieren Sie "Kontrollierter Ordnerzugriff" schnell mithilfe von Verknüpfungen
3. Wie aktiviere ich den PUA-, PUP- oder Adware-Schutz in Windows Defender?
4. Windows Defender Offline-Scan in Windows 10 beseitigt komplexe Malware

Ich hoffe, Ihnen hat die Verknüpfung oder Befehlszeilenmethode zum Aktivieren und Deaktivieren des Windows Defender-Echtzeitschutzes auf Ihrem Computer gefallen.