Windows Defender deaktivieren unter Windows 11
Kurzantwort: Du brauchst es wahrscheinlich nicht. Neun von zehn Mal ist das eigentliche Problem dass Defender bei einem Scan die CPU belastet oder eine Datei blockiert der du vertraust — und beides hat gezielte Lösungen die den Schutz behalten. Wenn du es wirklich deaktivieren musst, schalte den Echtzeitschutz für eine temporäre Pause aus, oder nutze Gruppenrichtlinie plus deaktivierten Manipulationsschutz für eine dauerhafte — aber installiere vorher ein anderes Antivirus.
Du brauchst es wahrscheinlich nicht zu deaktivieren. Ich werde das ständig gefragt und neun von zehn Mal ist das eigentliche Problem, dass Defender während eines Scans zu viel CPU verbraucht oder eine Datei blockiert von der die Person weiß dass sie sicher ist. Beides hat gezielte Lösungen die deine Maschine nicht ungeschützt lassen.
Zum CPU-Problem: MsMpEng.exe (Antimalware Service Executable) die bei 20-40% CPU liegt, bedeutet normalerweise ein geplanter Scan oder Echtzeitschutz scannt ein großes Verzeichnis. Ausschlüsse für Ordner hinzufügen die nicht angefasst werden müssen — Entwicklungsumgebungen, Spielebibliotheken, virtuelle Maschinen-Dateien. Windows-Sicherheit, Viren- & Bedrohungsschutz, Einstellungen verwalten, zu Ausschlüsse scrollen, Ausschluss hinzufügen. Steam-Bibliothek hinzufügen, Code-Projektordner, alle VM-Disk-Images. Ich habe gesehen wie Defender vierzig Minuten damit verbracht hat eine 200GB-Spielebibliothek nach Bedrohungen zu scannen die dort nie existieren werden.
Zum blockierten Dateiproblem: Windows-Sicherheit, Viren- & Bedrohungsschutz, Schutzverlauf. Element finden, anklicken, Zulassen wählen. Oder bei Microsoft einreichen wenn du einen Fehlalarm vermutest. Defender blockiert geknackte Software und Keygens aggressiv — wenn du das versuchst auszuführen, sage ich dir nicht wie, aber eine Sandbox oder VM ist sicherer als dein Antivirus auszuschalten.
Echtzeitschutz temporär deaktivieren
Windows-Sicherheit, Viren- & Bedrohungsschutz, Einstellungen verwalten, Echtzeitschutz ausschalten. Bleibt aus bis zum nächsten Neustart oder bis Windows es wieder einschaltet, was schon nach fünfzehn Minuten passieren kann. Das ist Absicht — Microsoft will nicht dass du vergisst dass du es ausgeschaltet hast.
Für ein längeres temporäres Deaktivieren funktioniert die Gruppenrichtlinie wenn du Windows 11 Pro hast. Win+R, gpedit.msc, Computerkonfiguration, Administrative Vorlagen, Windows-Komponenten, Microsoft Defender Antivirus, Microsoft Defender Antivirus deaktivieren, auf Aktiviert setzen. Neustart. Bleibt aus bis du es auf Nicht konfiguriert zurücksetzt. Die Home-Edition hat keine Gruppenrichtlinie.
Registry-Methode funktioniert bei allen Editionen: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender, DWORD erstellen namens DisableAntiSpyware, auf 1 setzen. Neustart. Gleicher Effekt wie Gruppenrichtlinie. Auf 0 setzen oder Wert löschen zum Reaktivieren.
Beides wird irgendwann von Windows Update oder einem Feature-Update überschrieben, was eigentlich ein gutes Sicherheitsnetz ist. Wenn du es sechs Monate lang vergisst, kommt Defender zurück.
Manipulationsschutz
Hier bleiben Leute stecken. Sogar mit Gruppenrichtlinie oder dem Registry-Trick ignoriert Defender manchmal die Einstellung und bleibt aktiv. Das ist der Manipulationsschutz. Windows-Sicherheit, Viren- & Bedrohungsschutz, Einstellungen verwalten, nach unten zu Manipulationsschutz scrollen, erst ausschalten. Dann die Gruppenrichtlinien- oder Registry-Änderung anwenden. Dann neu starten. Ohne den Manipulationsschutz vorher zu deaktivieren setzt Windows deine Änderungen einfach stillschweigend zurück.
Warum nicht dauerhaft deaktivieren
Defender erreicht 2026 konstant 99-100% Erkennung in unabhängigen Tests von AV-TEST. Es ist nicht mehr der Ressourcenfresser von 2018. Es läuft auf allen Windows-Rechnern, also zielt jede Malware zuerst auf Defender-Umgehung — und Microsoft patcht diese Umgehungen schnell weil sie Telemetrie von Hunderten Millionen Rechnern haben.
Wenn Defender hohe CPU-Auslastung verursacht die Ausschlüsse nicht beheben, oder wenn du ein anderes Antivirus installierst (Bitdefender, Kaspersky, ESET), deaktiviert Defender seinen Echtzeit-Engine automatisch wenn es ein anderes Antivirus erkennt. Du musst es in dem Fall nicht manuell deaktivieren — es tritt von selbst zur Seite. Wenn deine Hauptbeschwerde ist dass Defender dein ganzes System verlangsamt, ist der Ausschlüsse-Ansatz fast immer ausreichend.
Häufig gestellte Fragen
Wie deaktiviere ich Windows Defender temporär?
Windows-Sicherheit, Viren- & Bedrohungsschutz, Einstellungen verwalten, Echtzeitschutz ausschalten. Es bleibt aus bis zum nächsten Neustart oder bis Windows es automatisch wieder aktiviert, was schon nach fünfzehn Minuten passieren kann. Für längeres Deaktivieren Gruppenrichtlinie (Pro-Edition) oder Registry-Bearbeitung — beide bleiben aus bis du sie rückgängig machst oder ein Windows Update die Änderung zurücksetzt.
Warum aktiviert sich Windows Defender immer wieder von selbst?
Der Manipulationsschutz setzt Änderungen an Defender-Einstellungen automatisch zurück. Bevor du Gruppenrichtlinie oder Registry nutzt um Defender zu deaktivieren, musst du erst den Manipulationsschutz in den Windows-Sicherheitseinstellungen ausschalten. Ohne diesen Schritt ignoriert Windows deine Änderungen stillschweigend und aktiviert Defender beim Neustart wieder.
Sollte ich Windows Defender deaktivieren?
Wahrscheinlich nicht. 2026 erreicht Defender in unabhängigen AV-TEST Bewertungen konstant 99-100% Erkennungsrate. Wenn CPU-Auslastung bei Scans das Problem ist, füge stattdessen Ordner-Ausschlüsse hinzu — Entwicklungsumgebungen, Spielebibliotheken und VM-Dateien ausschließen. Wenn du ein anderes Antivirus installierst, deaktiviert Defender seinen Echtzeitschutz automatisch.
Wie verhindere ich dass Windows Defender so viel CPU verbraucht?
Ausschlüsse für große Verzeichnisse hinzufügen die nicht gescannt werden müssen: Windows-Sicherheit, Viren- & Bedrohungsschutz, Einstellungen verwalten, Ausschlüsse, Ausschluss hinzufügen. Spielebibliotheken, Code-Projektordner, VM-Disk-Images und große Mediensammlungen ausschließen. Außerdem Vollscans auf Nebenzeiten verschieben mit der Aufgabenplanung.