Tags: Malware
Microsoft bietet mit dem Windows Defender Offline (vormals Standalone System Sweeper) eine kostenlose Antiviren-Software an, die infizierte PCs offline überprüfen kann. Sie wird also nicht auf dem System installiert, sondern von einem externen Datenträger wie einer CD oder einem USB-Stick gestartet. Eventuell vorhandene Schadsoftware kann daher nicht in den Speicher gelangen und so die Antiviren-Software beeinträchtigen.
Der Windows Defender Offline ist nach dem Safety Scanner ein weiteres Tool von Microsoft, mit sich Windows-PCs offline auf Schadprogramme untersuchen lassen. Während der Safety Scanner nur aus einer einzelnen .exe-Datei besteht, die alle 10 Tage erneuert werden muss, umfasst der Windows Defender Offline alle Mittel, um einen bootfähigen Datenträger zu erstellen. Dafür nutzt das Tool Windows PE, wogegen sich der Safety Scanner auf diesem Mini-Windows nicht installieren lässt. Gemeinsam ist beiden Programmen, dass sie die gleiche AV-Engine nutzen, die auch in den Security Essentials und in Forefront Endpoint Protection zum Einsatz kommen.
Versionen für 32- und 64-Bit-Windows
Nach dem Download der 32- oder 64-Bit-Version des Tools bietet es die Erstellung einer bootfähigen CD oder eines USB-Sticks an. Letzterer benötigt mindestens 250 MB freien Speicherplatz. Alternativ besteht noch die Möglichkeit, eine ISO-Datei zu erzeugen. Nach der Auswahl der gewünschten Option beginnt der Windows Defender Offline mit dem Download der benötigten Dateien, das Paket umfasst ca. 200 MB. Hat man bereits früher den Virenscanner auf einen USB-Stick kopiert, dann beschränkt sich der Wizard auf das Herunterladen der aktuellen Signaturen.
Während man für die Überprüfung physikalischer Rechner eine CD oder USB-Stick verwenden wird, eignet sich eine ISO-Datei besonders gut für das Scannen von virtuellen Maschinen. Es entfällt damit das Hantieren mit Medien und über ein solches CD-Abbild lassen sich gleich mehrere VMs untersuchen und desinfizieren.
Die Software liegt derzeit als Betaversion vor. Da sie aber eine ausgereifte Antivirus-Engine nutzt, spricht nichts gegen ihren praktischen Einsatz.
Täglich Know-how für IT-Pros mit unserem Newsletter
Ähnliche Beiträge
- Microsoft ändert Empfehlung für Virenscanner-Ausschlüsse auf Exchange Server
- Smart App Control: Windows 11 gegen Ransomware schützen
- Übersicht: Die wichtigsten Features von Windows Defender
- Überwachter Ordnerzugriff: Ransomware-Schutz mit Gruppenrichtlinien und PowerShell konfigurieren
- Defender SmartScreen konfigurieren und erweiterten Phishing-Schutz aktivieren
Weitere Links