„Welches Virenschutzprogramm soll ich kaufen?” ist eine Frage, die wir im Service fast jede Woche hören – und fast immer ist sie falsch gestellt. Sie deutet nämlich darauf hin, dass die Sicherheit eines Computers mit einem einzigen Kauf gelöst werden kann. Dem ist nicht so. Ein Virenschutzprogramm ist nur eine Schutzschicht und in einem Unternehmen bei weitem nicht die entscheidende.
Darüber, ob Ihr Schutz Sie tatsächlich schützt, entscheidet mehr als der Name auf der Verpackung: ob das System aktualisiert wird, wer Warnungen von den einzelnen Computern bemerkt, ob Sie ein Backup haben, das nicht überschrieben werden kann, und ob ein Angreifer mit einem preisgegebenen Passwort auf die Konten zugreifen kann. Das beste Virenschutzprogramm ist dasjenige, dessen Status tatsächlich jemand überwacht.
Antwort sofort: Für einen normalen Heimcomputer mit aktualisiertem Windows 11 reicht in der Regel Microsoft Defender aus, der Teil des Systems ist – sofern Sie Echtzeitschutz, Cloud-Schutz und SmartScreen aktiviert haben und wichtige Daten an einem anderen Ort sichern. Ein Haushalt mit mehreren Geräten und unterschiedlichen Systemen ist mit ESET oder Bitdefender besser bedient. Ein kleines Unternehmen benötigt eine Lösung mit zentraler Verwaltung (Microsoft Defender für Unternehmen, ESET PROTECT, Bitdefender GravityZone), damit jemand sieht, wo Aktualisierungen fehlschlagen oder wer eine Ausnahme hinzugefügt hat. Kein Virenschutzprogramm ersetzt jedoch Multi-Faktor-Authentifizierung, ein gepatchtes System und ein separates Backup.
Kurzes Fazit: Was für wen ausreicht
Die Tabelle basiert auf Fällen, die wir im Brünner Service am häufigsten bearbeiten:
| Situation | Sinnvolle Wahl | Warum |
|---|---|---|
| Oma mit E-Mail und Facebook | Microsoft Defender kostenlos | Ist im System, nervt nicht, reicht für diesen Betrieb |
| Heimcomputer mit Windows 11 | Microsoft Defender, richtig eingerichtet | Konfiguration und Backups entscheiden, nicht die Marke |
| Älteres Notebook (4+ Jahre) | ESET | Geringere Systembelastung, tschechische Umgebung und Support |
| Haushalt mit mehreren verschiedenen Geräten | ESET HOME Security oder Bitdefender Total Security | Eine Lizenz für Windows, macOS und Android |
| Familie mit Kindern | Bitdefender Total Security | Kindersicherung und Verwaltung mehrerer Geräte inklusive |
| Einzelunternehmer mit einem Arbeitsnotebook | Defender, wenn eingerichtet und Daten gesichert sind | Der Preis der Lizenz rettet keine nicht gesicherten Rechnungen |
| Firma mit mehreren Computern | ESET PROTECT, Microsoft Defender für Unternehmen oder Bitdefender GravityZone | Ohne zentrale Verwaltung sieht niemand ein ungeschütztes Gerät |
| Computer mit Infektionsverdacht | Zuerst Diagnose | Ein neues Virenschutzprogramm allein beseitigt das Problem möglicherweise nicht |
Was ein Virenschutzprogramm wirklich blockiert
Ein aktuelles Virenschutzprogramm prüft nicht nur Dateien anhand einer Liste bekannter Viren. Es überwacht auch das Verhalten laufender Programme, verdächtige Systemänderungen, heruntergeladene Dateien und einen Teil des Webverkehrs. In der Praxis kann es:
- eine bekannte schädliche Datei im Anhang blockieren;
- ein Programm stoppen, das plötzlich versucht, eine große Anzahl von Dokumenten zu verändern;
- vor einer bekannten Phishing-Seite warnen;
- ein gefährliches Skript oder einen Installer abfangen;
- eine unbekannte Anwendung am Schreiben in geschützte Ordner hindern;
- eine gefundene Datei in Quarantäne isolieren.
Microsoft Defender nutzt dazu in Windows unter anderem den Cloud-Schutz, den SmartScreen-Filter und den Schutz vor unbefugten Änderungen an den Einstellungen (Tamper Protection), damit ein Angreifer oder ein Schadprogramm nicht als ersten Schritt den Schutz deaktiviert. Aktivieren lässt sich auch der Gesteuerte Ordnerzugriff, der unbekannten Anwendungen das Schreiben in ausgewählte Verzeichnisse wie Dokumente oder Bilder verbietet.
Diese Funktion kann gegen Ransomware helfen, sollten Sie im Unternehmen jedoch vor der Bereitstellung testen. Ein Buchhaltungs-, Lager- oder Konstruktionsprogramm schreibt legitim in Ordner, die Windows als geschützt einstuft – und speichert ohne Ausnahme nicht mehr.
Was auch ein kostenpflichtiges Virenschutzprogramm nicht blockiert
Ein Virenschutzprogramm ist kein Ersatz für ein gepatchtes System, Backups oder gesicherte Konten. Es schützt Sie zuverlässig nicht, wenn der Benutzer:
- einem Angreifer am Telefon einen Bestätigungscode diktiert;
- sich auf einer täuschend echten Kopie einer Microsoft 365-Anmeldeseite anmeldet;
- eine betrügerische Zahlung bestätigt, die als Anweisung des Geschäftsführers getarnt ist;
- auf Anweisung des Anrufers AnyDesk oder TeamViewer installiert;
- einer fremden Person Fernzugriff und Administratorrechte gewährt;
- wiederholt eine Sicherheitswarnung wegklickt.
Dies sind heute die häufigsten Eintrittswege, und das Virenschutzprogramm steht dabei abseits – wie man Betrug erkennt, beschreiben wir unter Phishing-E-Mail erkennen. Ebenso wenig löst ein Virenschutzprogramm ein nicht gepatchtes Betriebssystem: Ein Computer mit Windows 10 nach Support-Ende wird nicht dadurch sicher, dass Sie ein kostenpflichtiges Produkt installieren.
Gegen Ransomware benötigen Sie zusätzlich ein getrenntes Backup. Wenn die Backup-Festplatte dauerhaft angeschlossen ist oder der Benutzer das Recht hat, Dateien auf dem Netzwerkspeicher zu überschreiben, verschlüsselt die Ransomware auch diese Kopie. Die praktische Grundlage erläutern wir unter Backup nach der 3-2-1-Regel und konkrete Abwehrmaßnahmen im Artikel Ransomware im Haushalt.
Reicht Microsoft Defender kostenlos?
Für den Haushalt meist ja, wenn alle folgenden Punkte gleichzeitig zutreffen:
- Sie verwenden unterstütztes Windows 11;
- Windows, Browser und andere Programme werden aktualisiert;
- Echtzeitschutz und Cloud-Schutz sind nicht deaktiviert;
- Sie installieren keine Programme aus dubiosen Quellen;
- Sie haben Multi-Faktor-Authentifizierung für wichtige Konten aktiviert;
- Sie bewahren ein separates Backup wichtiger Dateien auf.
Defender hat gegenüber der kostenlosen Konkurrenz einen praktischen Vorteil: Er ist Teil des Systems, erfordert keine Registrierung bei einem weiteren Anbieter und geht nach Ablauf des Abonnements nicht in einen eingeschränkten Modus über. Seine Möglichkeiten analysieren wir detailliert im Artikel Brauche ich noch ein Virenschutzprogramm? Was der kostenlose Defender kann.
Die Schwäche der kostenlosen Lösung ist nicht unbedingt die Erkennung. Das Problem entsteht in dem Moment, in dem niemand die Warnungen überprüft. Ein Firmeninhaber kann Defender auf sechs Computern haben, aber ohne zentrale Verwaltung erfährt er nicht, dass auf einem Gerät seit Wochen die Aktualisierungen fehlschlagen und auf einem anderen jemand eine Ausnahme für einen ganzen Ordner hinzugefügt hat. Eine Ausnahme bedeutet dabei, dass das Virenschutzprogramm diese Dateien oder Prozesse überhaupt nicht überprüft – daher versuchen Angreifer, sie selbst zu erstellen, oder überreden den Benutzer, dies für sie zu tun.
Wie man Defender so einrichtet, dass es etwas nützt
Wenn Sie bei Defender bleiben, tun Sie diese drei Dinge. Die meisten Leute tun sie nicht und wundern sich dann:
- Aktivieren Sie den gesteuerten Ordnerzugriff. Windows-Sicherheit → Viren- und Bedrohungsschutz → Ransomware-Schutz verwalten → Aktivieren. Fügen Sie dann Ordner mit Dokumenten, Fotos und Arbeitsdateien hinzu. Ohne dies wird Defender Ransomware nicht aufhalten.
- Überprüfen Sie den Echtzeitschutz. Es kommt gelegentlich vor, dass er nach der Installation und Deinstallation eines anderen Virenschutzprogramms deaktiviert bleibt. Überprüfen Sie, ob er läuft – und lassen Sie auch den Schutz vor unbefugten Änderungen an den Einstellungen aktiviert.
- Führen Sie einmal im Monat manuell eine Überprüfung durch. Automatische Überprüfungen werden manchmal nicht rechtzeitig durchgeführt, insbesondere auf Notebooks, die über Nacht nicht eingeschaltet sind.
Wann sich ESET oder Bitdefender lohnen
Ein kostenpflichtiges Virenschutzprogramm ist sinnvoll, wenn Sie dessen zusätzliche Schutzebenen nutzen oder eine einfachere Verwaltung mehrerer Geräte benötigen.
ESET HOME Security eignet sich für Haushalte und Einzelpersonen, die ein Virenschutzprogramm, Web-Schutz und eine übersichtliche Umgebung wünschen. In Brünn sehen wir es hauptsächlich bei Einzelunternehmern und kleineren Firmen – die geringere Belastung auf älteren Rechnern ist spürbar, und die Leute schätzen die tschechische Lokalisierung und den Support. Höhere Varianten bieten zusätzlich Verschlüsselung ausgewählter Dateien, Passwortmanager oder VPN; kaufen Sie diese nicht automatisch, da sie die Malware-Erkennung an sich nicht verbessern.
Bitdefender Total Security ist eine weitere bekannte plattformübergreifende Suite für Haushalte (Windows, macOS, Android) und eignet sich dort, wo Sie mehrere Geräte gleichzeitig verwalten oder eine Kindersicherung wünschen. Auf älteren Notebooks ist der Overhead jedoch oft spürbarer als bei ESET. Achten Sie beim Vergleich auf die Anzahl der enthaltenen Geräte, die unterstützten Systeme und vor allem auf den Preis bei der Verlängerung – der Aktionspreis für das erste Jahr muss nicht dem Preis für den nächsten Zeitraum entsprechen.
Für ein Unternehmen wählen Sie die Business-Variante, keine zusätzliche Heimanwender-Lizenz:
- ESET Small Business Security zielt auf kleinere Betriebe mit Computern, Mobilgeräten und Server ab;
- ESET PROTECT bietet eine zentrale Konsole, Richtlinien und Übersicht über den Gerätestatus;
- Bitdefender GravityZone Business Security fasst die Verwaltung von Workstations und Sicherheitsereignissen zusammen;
- Microsoft Defender für Unternehmen knüpft an die Microsoft 365-Umgebung an – ist Teil einiger Business-Pläne oder wird separat erworben.
Betrachten Sie ein Privat-Abonnement nicht als günstigeren Ersatz für ein Business-Produkt ohne Prüfung der Lizenzbedingungen.
Was ein Virenschutzprogramm ungefähr kostet
Microsoft Defender ist Teil von Windows, so dass Sie für das reine Virenschutzprogramm kein Abonnement bezahlen.
Private kostenpflichtige Pakete kosten je nach Anzahl der Geräte und Funktionen überschlägig von einigen hundert bis zu niedrigen tausend Kronen pro Jahr. Entscheidend ist der Preis bei der automatischen Verlängerung, nicht der Einführungsrabatt – bei der Verlängerung ist der Sprung meist am deutlichsten.
Bei Business-Produkten rechnen Sie überschlägig mit Hunderten bis niedrigen tausend Kronen pro Benutzer oder Gerät und Jahr. Der endgültige Preis wird durch die Anzahl der Lizenzen, Server-Schutz, zentrale Verwaltung, Verschlüsselung, E-Mail-Schutz und technischen Support beeinflusst. Die günstigste Lizenz bedeutet dabei nicht die niedrigsten Kosten – wenn sich niemand um Warnungen kümmert, sammelt die bezahlte Konsole nur Probleme, die niemand anschaut.
Woran man ein gutes Virenschutzprogramm erkennt
Die öffentlich zugängliche Grafik von AV-Comparatives zeigt, was in Rezensionen untergeht: Zwischen den Hauptprodukten sind die Unterschiede in der Erkennung gering. Interessanter ist die orangefarbene Spalte False Positives – also wie oft das Produkt eine saubere Datei als Bedrohung einstuft. Gerade Fehlalarme sind der Grund, warum Leute in Unternehmen den Schutz umgehen. Quelle: AV-Comparatives, www.av-comparatives.org.
Entscheiden Sie sich daher nicht nach einem einzigen Prozent aus einem einzigen Test. Die Ergebnisse der Labore AV-Comparatives, AV-Test oder SE Labs variieren je nach Zeitraum und Methodik. Achten Sie langfristig vor allem auf diese Eigenschaften:
- Schutz vor realen Angriffen. Nicht nur die Überprüfung einer vorbereiteten Dateisammlung, sondern auch das Blockieren schädlicher Websites und ausgeführter Bedrohungen.
- Fehlalarme. Ein Virenschutzprogramm, das das Buchhaltungsprogramm oder gängige Dokumente blockiert, wird von den Mitarbeitern umgangen – und damit öffnen sie Tür und Tor.
- Systembelastung. Auf einem älteren Notebook kann die intensive Überprüfung den Systemstart und die Arbeit mit der Festplatte spürbar verschlechtern.
- Schutz der Einstellungen. Weder der Benutzer noch ein Schadprogramm sollten die Überprüfung einfach deaktivieren oder umfangreiche Ausnahmen hinzufügen können.
- Zentrale Verwaltung. Das Unternehmen muss ungeschützte Geräte, den Update-Status und gefundene Bedrohungen an einem Ort sehen können.
- Unterstützte Systeme. Überprüfen Sie Windows, macOS, ggf. Server und Mobilgeräte – die Funktionen unterscheiden sich zwischen den Plattformen.
- Verständliche Lizenzen. Prüfen Sie die Anzahl der Geräte, automatische Verlängerung und die Möglichkeit, die Lizenz auf einen neuen Computer zu übertragen.
Installieren Sie nicht zwei Virenschutzprogramme mit Echtzeitschutz gleichzeitig. In unseren Service kommt regelmäßig ein Computer mit zwei oder drei Virenschutzprogrammen gleichzeitig – typischerweise, wenn der Benutzer vergessen hat, das alte vor der Installation des neuen zu deinstallieren. Sie prüfen dieselben Dateien, konkurrieren um sie, und das Öffnen eines Ordners dauert dann bis zu zehn Sekunden; die Entfernung der Duplikate stellt die Leistung in der Regel sofort wieder her. Verwenden Sie ein einmaliges Tool, z. B. ESET Online Scanner oder Malwarebytes, als Zweitmeinung, nicht als Ersatz für den permanenten Schutz.
Virus, Werbung oder nur eine Computerstörung?
Nicht jedes verdächtige Anzeichen bedeutet eine Infektion. Bevor Sie ein neues Virenschutzprogramm kaufen, hilft es, die Ursache zu unterscheiden.
| Symptom | Mögliche Ursache |
|---|---|
| Werbung erscheint auch ohne geöffnete Webseite | Erlaubte Web-Benachrichtigungen, Adware oder ein Programm im Hintergrund |
| Browser ändert selbstständig Suchmaschine oder Startseite | Unerwünschte Erweiterung oder geänderte Einstellung |
| Computer ist langsam und Lüfter laut | Malware, Updates, verstopfte Kühlung oder ein anspruchsvoller Prozess |
| Dateien lassen sich nicht öffnen und haben eine geänderte Dateiendung | Mögliche Ransomware – Gerät sofort vom Netzwerk trennen |
| Virenschutzprogramm ist plötzlich deaktiviert | Anderes Sicherheitsprodukt, Systemfehler oder Eingriff durch Schadprogramm |
| Festplatte ist dauerhaft zu 100 % ausgelastet | Virenscan, Updates, wenig Arbeitsspeicher oder defekte Festplatte |
Wenn die Werbung von erlaubten Webseiten-Benachrichtigungen stammt, beseitigt der Kauf eines neuen Virenschutzprogramms sie nicht – sie werden in den Browser-Einstellungen deaktiviert. Wenn die Symptome jedoch nach der Bereinigung wiederkehren, Dateien verschwinden oder Sie nicht wissen, was der Angreifer über den Fernzugriff auf dem Computer angerichtet hat, ist es sicherer, das Gerät nicht weiter für Online-Banking und Firmen-E-Mail zu verwenden. Bei der Diagnose muss zwischen einer aktiven Infektion, Adware-Resten und einem Hardware-Defekt unterschieden werden; erst dann kann entschieden werden, ob eine Bereinigung ausreicht oder eine Neuinstallation des Systems sicherer ist. Dabei und bei der Virenentfernung und Computerüberprüfung in Brünn helfen wir Ihnen – ändern Sie Passwörter dann von einem anderen, vertrauenswürdigen Gerät aus.
Was im Unternehmen vor einer teureren Lizenz einzurichten ist
Bevor Sie das höchste Sicherheitspaket kaufen, gehen Sie die Grundlagen durch. Diese Dinge stoppen mehr Angriffe als der Unterschied zwischen zwei Virenschutzprogrammen:
- automatische Updates von Windows und Anwendungen;
- Multi-Faktor-Authentifizierung für E-Mail und Buchhaltung;
- normale Benutzerkonten ohne Administratorrechte;
- Backup, das vom Arbeitscomputer aus nicht überschrieben werden kann;
- Erfassung aller Notebooks und ihrer Benutzer;
- Schutz der Virenschutz-Einstellungen vor Änderungen;
- ein klares Verfahren für ein verlorenes Notebook und eine verdächtige E-Mail;
- Entfernung ungenutzter Fernzugriffstools.
Für eine einzelne Heimstation ist die kostenlose Version von Defender meist die beste Wahl. Für ein Unternehmen ist der beste Virenschutz derjenige, dessen Status tatsächlich jemand kontrolliert und der in die Verwaltung von Geräten, Konten und Backups passt – nicht der mit der teuersten Lizenz.
Wenn es für die Prävention zu spät ist
Manchmal ist der Computer verschlüsselt, die Daten sind nicht verfügbar, oder das System verhält sich seltsam und Sie wissen nicht, warum. In diesem Moment ist es besser, mit dem Klicken aufzuhören und es jemandem zu überlassen, der sich damit auskennt.
Wenn Sie dieses Problem in Brünn lösen, schauen Sie sich unsere Seite Virenschutz und Ransomware Brno an oder rufen Sie +420 774 777 774 an. Die erste orientierende Diagnose bei der Datenrettung von der HDD ist kostenlos – wir sagen Ihnen, ob eine Chance besteht, die Daten zu retten, und erst dann entscheiden Sie.