Defender scannt unaufgefordert Netzlaufwerke

Moin.

Kurz gefragt: kennt jemand das Verhalten des Windows Defenders, ungebeten Netzlaufwerke komplett zu scannen?
Dies brachte hier eine Dauerlast von immerhin 40 MBit/s über 24 Stunden mit sich und soll deshalb untersucht werden, da es nur bei 2 von 100 Defendern auftritt.

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 671688

Url: https://administrator.de/forum/defender-scannt-unaufgefordert-netzlaufwerke-671688.html

Ausgedruckt am: 28.02.2025 um 18:02 Uhr

7 Kommentare

Neuester Kommentar

Moin,

habt ihr den Enterprise Defender im Einsatz?
Der scant alls umliegenden in regelmäßigen Abständen.
Das allerdings das komplette Laufwerk gescant würde wäre mir neu.

Gruß
Spirit

Der scant alls umliegenden

was tut er?
Nee, ist nicht der Enterprise Def.

Als Admin Powershell Befehl:

Set-MpPreference -DisableScanningNetworkFiles 1

generell wenn man defender gratis version nutzt sollte man parameter setzen für bestimmte settings, läst sich vieles per powershell einstellen. hab ich zumindest so gemacht gehabt bei meinen standard clients.

Abschalten ist nicht die Absicht. Wenn's nicht anders geht, ok, aber erstmal klären, ob das erwartetes Verhalten ist (scheint nicht so zu sein, denn dann würde hier ja täglich sowas auffallen bei Bandbreitenkontrollen). Warum will also der Defender bei einigen wenigen hier so gerne deren Netzlaufwerke komplett lesen?

Hier nochmal als Bild. ...und wenn er nicht gestorben ist, scannt er noch heute... vielleicht schon sein 2. Durchlauf

Moin @DerWoWusste,

Abschalten ist nicht die Absicht.

wenn auf dem Server der die entsprechenden Freigaben bereitstellt, bereits ebenfalls ein Defender läuft, dann ist das Scannen seiner Freigaben seitens der Clients und zwar egal ob bei einem Echtzeit-Scann oder einem Voll-Scann, nichts weiter als eine absolute Ressourcenverschwendung.

Wenn's nicht anders geht, ok, aber erstmal klären, ob das erwartetes Verhalten ist (scheint nicht so zu sein, denn dann würde hier ja täglich sowas auffallen bei Bandbreitenkontrollen). Warum will also der Defender bei einigen wenigen hier so gerne deren Netzlaufwerke komplett lesen?

Weil das bei einem Vollscann eigentlich ganz normal ist und das nicht nur beim Defender. 🙃

defender - disablescanningmappednetworkdrivesforfullscan

Quelle:
https://learn.microsoft.com/de-de/defender-endpoint/configure-advanced-s ...

Wenn du das nicht haben möchtest, dann musst du das mit ...

Set-MpPreference -DisableScanningMappedNetworkDrivesForFullScan 1

... entsprechend deaktivieren. 😉

Gruss Alex

Moin @ThePinky777,

Set-MpPreference -DisableScanningNetworkFiles 1

dieser Parameter steuert nur das Scannen der Netzwerkdaten/Netzlaufwerke während eines Echtzeit-Scanns, dieser gilt jedoch nicht für einen Voll-Scann.

By the way, dieser Parameter ist in der folgenden Doku ...

https://learn.microsoft.com/de-de/defender-endpoint/configure-advanced-s ...

... zweimal beschrieben und zwar einmal hier ...