Drei Wege zur gezielten Überprüfung
Der Echtzeitschutz prüft Dateien ohnehin beim Herunterladen und Öffnen, aber eine manuelle Bedarfsprüfung eines konkreten Objekts gehört trotzdem zum Handwerkszeug. Sie ist der richtige Griff, wenn ein frisches Archiv aus dem Internet verdächtig aussieht, wenn Sie Gewissheit über einen alten Ordner voller geknackter Installer wollen oder wenn jemand eine Datei schickt, die „sein Antivirus für sauber hält“. Engine und Signaturen sind dieselben wie bei geplanten Scans — anders sind nur Umfang und Zeitpunkt.
- Rechtsklick-Überprüfung — der schnellste Blick auf eine heruntergeladene Datei, bevor Sie sie öffnen
- Benutzerdefinierte Überprüfung — wenn ein ganzer Ordner oder ein bestimmtes Laufwerk dran ist
- MpCmdRun.exe — Überprüfung von Dateien und Ordnern auf der Kommandozeile, praktisch in Skripten und Batchdateien
- PowerShell Start-MpScan — derselbe benutzerdefinierte Scan aus einer Konsole mit Administratorrechten
Schritt für Schritt: die Rechtsklick-Überprüfung
Öffnen Sie den Datei-Explorer und navigieren Sie zur Datei — im typischen Fall Downloads. Klicken Sie unter Windows 11 mit der rechten Maustaste darauf, wählen Sie Weitere Optionen anzeigen (oder drücken Sie Umschalt+F10) und klicken Sie auf Mit Microsoft Defender überprüfen; unter Windows 10 steht der Eintrag direkt im ersten Menü. Ein Fenster der Windows-Sicherheit öffnet sich, die Überprüfung läuft, und danach steht da entweder „Derzeit keine Bedrohungen. Keine Bedrohungen gefunden…“ oder eine Liste von Funden mit Bereinigungsaktionen.
Für Ordner geht es über die Oberfläche so: Windows-Sicherheit → Viren- und Bedrohungsschutz → Überprüfungsoptionen → Benutzerdefinierte Überprüfung → Jetzt scannen, dann den Ordner im Auswahldialog markieren. Beachten Sie: Dieser Dialog kennt nur Ordner und Laufwerke — für einzelne Dateien ist die Rechtsklick-Überprüfung da. Beide Scans nutzen die aktuellen Signaturen; kam die Datei heute an, führen Sie vorher unter Schutzupdates → Nach Updates suchen aus — eine Woche alte Signaturen sind der Klassiker hinter trügerisch „sauberen“ Ergebnissen.
Kommandozeile und was passiert, wenn eine Bedrohung gefunden wird
Für die Automatisierung läuft dieselbe Prüfung ohne einen einzigen Klick in einer Eingabeaufforderung oder PowerShell mit Administratorrechten: "%ProgramFiles%\Windows Defender\MpCmdRun.exe" -Scan -ScanType 3 -File "C:\Pfad\zur\Datei.zip" liefert den Exitcode 0, wenn nichts gefunden wurde, und PowerShell bietet Start-MpScan -ScanType CustomScan -ScanPath "C:\irgendein\Ordner". Das Flag -ScanType 3 heißt „benutzerdefinierter Scan genau auf das, was ich angebe“; Pfade mit Leerzeichen gehören in Anführungszeichen.
Findet Defender eine Bedrohung, bereinigt oder isoliert er sie meist sofort und zeigt an, was getan wurde; die vollständige Historie samt Wiederherstellen-Option für Fehlalarme liegt unter Viren- und Bedrohungsschutz → Schutzverlauf. Widerstehen Sie dem Drang, bei einer bloß verdächtigen Datei auf Zulassen zu klicken — wiederherstellen sollten Sie nur nachprüfbare Dinge. Und wenn dieselbe Bedrohung zurückkehrt oder der Scan nie enden will, ist das der Moment für einen Microsoft-Defender-Offline-Scan, nicht für den vierten Wiederholungsversuch.
Fragen und Antworten
Warum fehlt „Mit Microsoft Defender überprüfen“ im Kontextmenü?
Zwei übliche Gründe: Unter Windows 11 versteckt sich der Eintrag hinter Weitere Optionen anzeigen, und sobald ein Drittanbieter-Antivirus installiert ist, tritt Defender zurück und der Eintrag verschwindet ganz.
Wie überprüfe ich einen einzelnen Ordner in der Windows-Sicherheit?
Viren- und Bedrohungsschutz → Überprüfungsoptionen → Benutzerdefinierte Überprüfung → Jetzt scannen, dann den Ordner wählen. Der Dialog kennt Ordner und Laufwerke, aber keine einzelnen Dateien — dafür gibt es die Rechtsklick-Überprüfung.
Kann ich eine Datei vor dem Öffnen auf Viren prüfen?
Ja, genau dafür ist die Rechtsklick-Überprüfung da. Der Echtzeitschutz prüft Dateien zwar auch beim Download, aber ein manueller Scan mit aktuellen Signaturen ist der verlässliche letzte Blick, bevor Sie ein Archiv unbekannter Herkunft öffnen.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]