Microsoft Defender deaktivieren: So geht’s in Windows 11 und 10

Microsoft Defender deaktivieren in Windows 11 und 10: Erfahren Sie, wie Sie den Virenschutz schnell temporär oder dauerhaft sicher ausschalten können.

Microsoft Defender ist seit Windows 10 fest in das Betriebssystem integriert und läuft standardmäßig im Hintergrund. Möchten Sie den Echtzeitschutz vorübergehend oder dauerhaft ausschalten, ist das in Windows 10 und Windows 11 über verschiedene Wege möglich – etwa über die Einstellungen, die Gruppenrichtlinien, die Registrierung oder PowerShell.

Dieser Artikel zeigt Ihnen alle Methoden Schritt für Schritt.

Warum überhaupt den Microsoft Defender deaktivieren?

Viele Nutzer fragen sich, ob es sinnvoll ist, den integrierten Virenschutz abzuschalten. Tatsächlich gibt es dafür durchaus legitime Gründe – jedoch sollten Sie dabei immer die Sicherheit Ihres Systems im Blick behalten.

Die häufigsten Gründe sind:

• Leistungsprobleme: Der Defender scannt Dateien in Echtzeit und belastet dabei CPU sowie RAM. Besonders bei älteren PCs oder während rechenintensiver Aufgaben wie Gaming oder Videobearbeitung kann das spürbar werden.
• Konflikte mit Drittanbieter-Software: Wenn Sie eine andere Antivirenlösung wie Bitdefender, Kaspersky oder ESET installieren möchten, kann es zu Konflikten kommen. In solchen Fällen empfiehlt es sich, den Defender zu deaktivieren.
• Falschmeldungen (False Positives): Bestimmte Entwickler-Tools, Spielmods oder Administrationstools werden vom Defender fälschlicherweise als Bedrohung eingestuft und blockiert.
• Testumgebungen: In abgeschlossenen Entwicklungs- oder Laborumgebungen ist ein aktiver Echtzeitschutz oft nicht notwendig.

Dennoch gilt: Deaktivieren Sie den Microsoft Defender nur dann, wenn Sie einen triftigen Grund dafür haben und wissen, was Sie tun. Ohne aktiven Schutz ist Ihr System anfälliger für Viren, Ransomware und Spyware.

Wichtig vorab: Den Manipulationsschutz deaktivieren

Bevor Sie eine der nachfolgenden Methoden anwenden, müssen Sie in Windows 10 und Windows 11 zunächst den sogenannten Manipulationsschutz (Tamper Protection) ausschalten. Andernfalls werden viele Änderungen automatisch rückgängig gemacht.

So deaktivieren Sie den Manipulationsschutz:

1. Öffnen Sie das Startmenü und geben Sie „Windows-Sicherheit“ ein.
2. Klicken Sie auf „Viren- und Bedrohungsschutz“.
3. Scrollen Sie nach unten zu „Einstellungen für Viren- und Bedrohungsschutz“ und klicken Sie auf „Einstellungen verwalten“.
4. Scrollen Sie weiter nach unten bis zum Abschnitt „Manipulationsschutz“.
5. Schieben Sie den Schalter auf „Aus“ und bestätigen Sie die UAC-Abfrage.

Erst danach greifen die nachfolgenden Methoden zuverlässig. Ohne diesen Schritt reaktiviert sich der Defender nach kurzer Zeit selbst.

Methode 1: Microsoft Defender vorübergehend über die Einstellungen deaktivieren (Windows 10 und 11)

Die einfachste Möglichkeit ist die direkte Deaktivierung des Echtzeitschutzes über die Windows-Sicherheits-App. Diese Methode funktioniert auf Windows 10 und Windows 11 gleichermaßen, jedoch nur vorübergehend – nach einem Neustart oder nach einigen Minuten aktiviert sich der Schutz automatisch wieder.

Schritt-für-Schritt-Anleitung:

1. Drücken Sie Win + I, um die Einstellungen zu öffnen.
2. Navigieren Sie zu „Datenschutz und Sicherheit“ (Windows 11) beziehungsweise „Update und Sicherheit“ (Windows 10).
3. Klicken Sie auf „Windows-Sicherheit“ und anschließend auf „Viren- und Bedrohungsschutz“.
4. Wählen Sie „Einstellungen verwalten“ unter dem Abschnitt „Einstellungen für Viren- und Bedrohungsschutz“.
5. Schieben Sie den Schalter bei „Echtzeitschutz“ auf „Aus“.

Diese Methode eignet sich gut, wenn Sie kurzzeitig eine Installation durchführen möchten, die der Defender blockiert. Für eine dauerhafte Deaktivierung müssen Sie jedoch eine der folgenden Methoden anwenden.

Methode 2: Microsoft Defender dauerhaft über die Gruppenrichtlinien deaktivieren (Windows 10 Pro und 11 Pro)

Der Gruppenrichtlinien-Editor (gpedit.msc) steht nur in den Pro-, Education- und Enterprise-Versionen von Windows 10 und Windows 11 zur Verfügung. Home-Nutzer müssen daher auf Methode 3 oder 4 ausweichen.

Schritt-für-Schritt-Anleitung:

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und bestätigen Sie mit Enter.
2. Navigieren Sie im linken Menü zu: Computerkonfiguration → Administrative Vorlagen → Windows-Komponenten → Microsoft Defender Antivirus.
3. Doppelklicken Sie auf die Richtlinie „Microsoft Defender Antivirus deaktivieren“.
4. Wählen Sie die Option „Aktiviert“ und klicken Sie auf „Übernehmen“ sowie „OK“.
5. Starten Sie Ihren PC anschließend neu.

Zusätzlich empfiehlt es sich, auch die Unterrichtlinie für den Echtzeitschutz zu deaktivieren. Navigieren Sie dazu zu: Microsoft Defender Antivirus → Echtzeitschutz und setzen Sie die Richtlinie „Echtzeitschutz deaktivieren“ ebenfalls auf „Aktiviert“.

Methode 3: Microsoft Defender über die Registrierung (Registry) deaktivieren (Windows 10 und 11)

Für Home-Nutzer oder fortgeschrittene Anwender bietet der Registrierungs-Editor (regedit.exe) eine zuverlässige Möglichkeit, den Defender dauerhaft abzuschalten. Erstellen Sie jedoch unbedingt vorher eine Sicherung Ihrer Registry, da fehlerhafte Einträge das System beschädigen können.

Schritt-für-Schritt-Anleitung:

1. Drücken Sie Win + R, geben Sie regedit ein und bestätigen Sie mit Enter.
2. Navigieren Sie zum Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender
3. Klicken Sie im rechten Bereich mit der rechten Maustaste in den leeren Bereich und wählen Sie „Neu → DWORD-Wert (32-Bit)“.
4. Benennen Sie den Wert „DisableAntiSpyware“ und setzen Sie ihn durch Doppelklick auf den Wert „1″.
5. Navigieren Sie nun zum Unterpfad: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection
6. Erstellen Sie dort ebenfalls einen neuen DWORD-Wert mit dem Namen „DisableRealtimeMonitoring“ und setzen Sie ihn auf „1″.
7. Starten Sie Windows neu.

Wichtig: Unter Windows 11 kann es vorkommen, dass diese Registry-Einträge allein nicht ausreichen, da der Manipulationsschutz die Änderungen rückgängig macht. Deshalb muss dieser – wie oben beschrieben – zuvor deaktiviert werden.

Methode 4: Microsoft Defender über PowerShell deaktivieren (Windows 10 und 11)

Außerdem können Sie den Echtzeitschutz sowie weitere Defender-Komponenten über die Windows PowerShell steuern. Diese Methode eignet sich besonders für Systemadministratoren oder erfahrene Anwender.

Schritt-für-Schritt-Anleitung:

1. Drücken Sie das Startmenü, geben Sie „PowerShell“ ein, klicken Sie mit der rechten Maustaste darauf und wählen Sie „Als Administrator ausführen“.
2. Geben Sie den folgenden Befehl ein, um den Echtzeitschutz zu deaktivieren:
   Set-MpPreference -DisableRealtimeMonitoring $true
3. Bestätigen Sie mit Enter.

Möchten Sie den Echtzeitschutz später wieder aktivieren, geben Sie folgenden Befehl ein:
Set-MpPreference -DisableRealtimeMonitoring $false

Zudem können Sie über PowerShell auch die Windows Defender Firewall für alle Netzwerkprofile deaktivieren:
Set-NetFirewallProfile -All -Enabled False

Beachten Sie: Auch hier bleibt die Deaktivierung ohne vorherige Abschaltung des Manipulationsschutzes nur temporär.

Methode 5: Microsoft Defender dauerhaft mit „defendnot“ deaktivieren (Windows 10 und 11)

Für Nutzer, die eine dauerhafte und zuverlässige Lösung suchen, ist das Open-Source-Tool defendnot des Entwicklers „es3n1n“ derzeit die empfohlene Vorgehensweise. Das Tool nutzt die internen Schnittstellen des Windows Security Centers (WSC-API) – dieselben Schnittstellen, die auch kommerzielle Antivirenprogramme verwenden –, um dem System vorzugaukeln, dass bereits eine Antivirus-Software aktiv sei. Daraufhin deaktiviert sich der Defender automatisch selbst.

Wichtig: defendnot ist kein Virenscanner und bietet keinen eigenen Schutz. Es handelt sich lediglich um ein Platzhalterprogramm.

Empfohlene Vorgehensweise mit defendnot:

1. Deaktivieren Sie zunächst den Manipulationsschutz, wie oben beschrieben.
2. Laden Sie defendnot von GitHub herunter (Suche nach „es3n1n defendnot“ auf github.com).
3. Führen Sie die Anwendung mit Administratorrechten aus.
4. Der Defender erkennt das Tool als alternative Schutzlösung und deaktiviert sich anschließend selbst.
5. Starten Sie Windows neu.

Nach dem Neustart sollte im Windows-Sicherheitscenter angezeigt werden, dass der Virenschutz durch eine andere Lösung bereitgestellt wird. Beachten Sie, dass Sie in diesem Zustand keinen aktiven Virenschutz auf Ihrem System haben und beim Surfen im Internet sowie beim Öffnen von Dateien besonders vorsichtig sein sollten.

Microsoft Defender Firewall separat deaktivieren

Viele Nutzer verwechseln den Microsoft Defender Antivirus mit der Microsoft Defender Firewall. Dabei handelt es sich um zwei separate Komponenten. Die Firewall kontrolliert den ein- und ausgehenden Netzwerkverkehr, während der Antivirus Dateien und Prozesse auf Schadsoftware überprüft.

So deaktivieren Sie nur die Defender Firewall:

1. Öffnen Sie die Systemsteuerung über das Startmenü.
2. Navigieren Sie zu „System und Sicherheit“ → „Windows Defender Firewall“.
3. Klicken Sie im linken Bereich auf „Windows Defender Firewall ein- oder ausschalten“.
4. Wählen Sie für jedes Netzwerkprofil (Privat und Öffentlich) die Option „Windows Defender Firewall deaktivieren“.
5. Bestätigen Sie mit „OK“.

Alternativ funktioniert dies auch per PowerShell-Befehl: Set-NetFirewallProfile -All -Enabled False

Achtung: Die Deaktivierung der Firewall öffnet Ihr System für Netzwerkbedrohungen. Deaktivieren Sie die Firewall daher nur, wenn Sie eine alternative Firewall-Lösung einsetzen oder sich in einem vollständig gesicherten Netzwerk befinden.

Microsoft Defender Ausschlüsse als Alternative zur vollständigen Deaktivierung

In vielen Fällen ist eine vollständige Deaktivierung des Defenders gar nicht notwendig. Wenn der Defender lediglich eine bestimmte Datei, einen Ordner oder ein Programm blockiert, reicht es oft aus, dieses Element in die Ausschlussliste aufzunehmen.

So fügen Sie Ausschlüsse hinzu:

1. Öffnen Sie die Windows-Sicherheit und navigieren Sie zu „Viren- und Bedrohungsschutz“.
2. Klicken Sie unter „Einstellungen für Viren- und Bedrohungsschutz“ auf „Einstellungen verwalten“.
3. Scrollen Sie nach unten zum Abschnitt „Ausschlüsse“ und klicken Sie auf „Ausschlüsse hinzufügen oder entfernen“.
4. Wählen Sie, ob Sie eine Datei, einen Ordner, einen Dateityp oder einen Prozess ausschließen möchten.
5. Wählen Sie den entsprechenden Pfad aus und bestätigen Sie.

Diese Methode ist deutlich sicherer als eine vollständige Deaktivierung, da der restliche Schutz weiterhin aktiv bleibt. Deshalb empfehlen wir: Prüfen Sie zuerst, ob ein gezielter Ausschluss Ihr Problem löst, bevor Sie den Defender vollständig abschalten.

Defender Drittanbieter-Antivirus: Welche Alternativen gibt es?

Wenn Sie den Microsoft Defender dauerhaft durch ein anderes Programm ersetzen möchten, stehen Ihnen zahlreiche leistungsfähige Alternativen zur Verfügung. Bei der Installation einer alternativen Antivirenlösung deaktiviert Windows den Defender in der Regel automatisch.

Zu den empfohlenen Antivirenprogrammen für Privatnutzer im Jahr 2026 zählen:

• Bitdefender Total Security: Ausgezeichnete Erkennungsraten, geringer Systemressourcenverbrauch und umfangreicher Funktionsumfang inklusive VPN und Passwortmanager.
• Kaspersky Standard: Hohe Erkennungsleistung und einfache Bedienung, jedoch aufgrund geopolitischer Bedenken in einigen Ländern umstritten.
• ESET NOD32 Antivirus: Besonders leichtgewichtig und schonend für ältere Hardware, mit zuverlässiger Echtzeiterkennung.
• Avast Free Antivirus: Kostenfrei und solide für den Grundschutz, allerdings mit eingeschränktem Funktionsumfang in der Gratis-Version.
• Malwarebytes Premium: Besonders stark im Bereich Malware- und Ransomware-Erkennung, ideal als Ergänzung zu einem anderen Virenscanner.

Nach der Installation einer dieser Lösungen zeigt Windows automatisch an, dass der Microsoft Defender deaktiviert ist und der Schutz durch das neue Programm übernommen wird.