🛡️ Defender-Events verstehen in Sekunden
So einfach funktioniert die DefenderToolbox: Logs einfügen, analysieren und sofort Ergebnisse erhalten.
Logs einfügen
Kopiere deine Defender-Ereignisprotokolle (XML oder Text) in das Feld unten.
Analyse starten
Die Toolbox erkennt AV- und ASR-Events und verarbeitet die Daten lokal.
Ergebnisse erhalten
Klare Auswertung inkl. Best-Practice-Empfehlungen & Exclusion-Vorschlägen pro Regel.
Event-Logs einfügen
Tipp: Strg+Enter zum Auswerten
Noch keine Auswertung durchgeführt.
Best Practices (Kurz)
Hinweis: Exclusions sparsam, gezielt und regelgebunden einsetzen. Globale Ausnahmen vermeiden.
🔧 MpPreference auf einen Blick
Füge die Ausgabe von Get-MpPreference ein – die Toolbox bewertet deine Defender-Konfiguration direkt im Browser.
1
Befehl ausführen
Öffne PowerShell als Administrator und führe den Befehl rechts aus.
Öffne PowerShell als Administrator und führe den Befehl rechts aus.
2
Output einfügen
Kopiere die vollständige Ausgabe und füge sie in das Feld unten ein.
Kopiere die vollständige Ausgabe und füge sie in das Feld unten ein.
3
Ergebnisse erhalten
Jede Einstellung wird bewertet: Kritisch, Warnung, OK oder Info.
Jede Einstellung wird bewertet: Kritisch, Warnung, OK oder Info.
PowerShell (Admin)
PS C:\>
Get-MpPreference
# Strg+A → Strg+C → unten einfügen
Get-MpPreference Ausgabe
Tipp: Strg+Enter zum Auswerten
Noch keine Auswertung durchgeführt.