Das Next-Gen-Antivirus von HEIMDAL mit XTP nutzt Windows Defender als Basismodul. Daher können Benutzer mit Administratorrechten aus verschiedenen Gründen versuchen, den Echtzeitschutz von Windows Defender zu deaktivieren. Zum Schutz davor ist der Manipulationsschutz von Windows so konzipiert, dass er den Echtzeitschutz automatisch wieder aktiviert, wenn dieser AUSGESCHALTET wird. Wenn der Manipulationsschutz aktiv ist, bleiben insbesondere die folgenden zentralen Sicherheitsfunktionen erzwungen:
- Der Viren- und Bedrohungsschutz bleibt aktiviert;
- Der Echtzeitschutz bleibt aktiviert;
- Die Verhaltensüberwachung bleibt aktiviert;
- Der Virenschutz, einschließlich IOfficeAntivirus (IOAV), bleibt aktiviert;
- Der cloudbasierte Schutz bleibt aktiviert;
- Updates der Sicherheitsinformationen werden durchgeführt;
- Bei erkannten Bedrohungen werden automatische Aktionen ausgeführt;
- Benachrichtigungen sind in der Windows-Sicherheits-App auf Windows-Geräten sichtbar;
- Archivierte Dateien werden gescannt;
- Ausschlüsse können nicht geändert oder hinzugefügt werden (Diese Einschränkung gilt ausschließlich für Geräte, die mit Intune oder Configuration Manager verwaltet werden. Gemeinsam verwaltete Geräte werden nicht unterstützt).
Die Zeit, die der Manipulationsschutz benötigt, um den Echtzeitschutz wiederherzustellen, kann jedoch variieren und zwischen einigen Minuten und mehreren Stunden liegen. Dies hängt von Faktoren wie der Systemauslastung und der Richtliniensynchronisierung ab.
Entscheidend ist, dass der HEIMDAL Agent proaktiv eingreifen und den Echtzeitschutz schnell wieder aktivieren kann, wenn der Manipulationsschutz deaktiviert ist, und so einen kontinuierlichen Schutz gewährleistet (eine Überprüfung erfolgt alle 10 Minuten). Diese sofortige Reaktion des HEIMDAL Agents reduziert das Zeitfenster der Verwundbarkeit erheblich, das andernfalls entstehen könnte, wenn man sich ausschließlich auf den Manipulationsschutz von Windows verlässt.
WICHTIG
Der HEIMDAL Agent kann den Echtzeitschutz nur wieder aktivieren, wenn der Manipulationsschutz deaktiviert ist.