Eine nicht startende Windows-Sicherheits-App bedeutet nicht automatisch, dass Microsoft Defender Antivirus ausgeschaltet ist. Windows Security, auf deutschen Systemen Windows-Sicherheit, zeigt den Schutzstatus an; der eigentliche Virenschutz arbeitet über eigene Komponenten im Hintergrund. Prüfe zuerst diesen Status, bevor du die App reparierst oder zurücksetzt. So lässt sich unterscheiden, ob nur das Fenster defekt ist oder tatsächlich eine Schutzlücke besteht.
Die folgende Anleitung gilt für Windows 10 und Windows 11. Einzelne Reparaturoptionen unterscheiden sich nach Version und Build. Auf einem Firmen-PC können außerdem Verwaltungsrichtlinien eingreifen: Meldungen über deine Organisation sind kein Anlass, Sicherheitseinstellungen eigenmächtig zu überschreiben.
Startfehler eingrenzen, ohne den Virenschutz zu verändern
Ein weißes Fenster, ein sofortiger Absturz und eine nicht reagierende Verknüpfung können unterschiedliche Ursachen haben. Notiere das sichtbare Verhalten und gegebenenfalls den vollständigen Meldungstext. Sichere offene Arbeiten und wähle im Startmenü einmal Neu starten. Ein vollständiger Neustart beendet auch einen festgefahrenen App-Zustand; bloßes Schließen des Fensters genügt dafür nicht immer.
Öffne danach Windows-Sicherheit über einen zweiten Zugang:
- Unter Windows 11: Einstellungen → Datenschutz und Sicherheit → Windows-Sicherheit.
- Unter Windows 10: Einstellungen → Update und Sicherheit → Windows-Sicherheit.
Nutze dort die Schaltfläche zum Öffnen von Windows-Sicherheit. Falls dieser Zugang ebenfalls scheitert, drücke Windows-Taste + R und führe den folgenden URI aus. Er öffnet die registrierte Sicherheits-App und verändert keine Schutzeinstellungen; Administratorrechte sind dafür nicht erforderlich.
windowsdefender:Funktioniert der direkte Aufruf, während nur eine angeheftete Verknüpfung versagt, liegt der Fehler eher am Startzugang. Entferne dann lediglich die fehlerhafte Anheftung und verwende zunächst die Windows-Suche. Bleiben sämtliche Aufrufe erfolglos, folgt die Prüfung des Schutzdienstes.
Notiere außerdem deine Windows-Version: Öffne erneut Windows-Taste + R und starte den folgenden, ausschließlich anzeigenden Befehl.
winverVersion und Betriebssystembuild sind später für passende Reparaturmöglichkeiten und eine Supportanfrage relevant. Ein fehlender App-Schalter lässt sich ohne diese Angaben nicht zuverlässig als Fehler einordnen.
Microsoft Defender unabhängig von der Oberfläche prüfen
Windows PowerShell kann den Zustand von Microsoft Defender Antivirus auch dann abfragen, wenn Windows-Sicherheit nicht startet. Suche im Startmenü nach Windows PowerShell und wähle Als Administrator ausführen. In Windows Terminal kannst du entsprechend ein administratives Windows-PowerShell-Profil öffnen. Verwende dafür nicht die Eingabeaufforderung.
Der folgende Befehl liest nur Statuswerte aus. Er aktiviert oder deaktiviert nichts:
Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated, QuickScanEndTimeAuf einem privaten PC, auf dem Microsoft Defender Antivirus der vorgesehene aktive Virenschutz ist, sollten die ersten drei Werte normalerweise True anzeigen:
AMServiceEnabled: Der Antimalware-Dienst ist aktiviert.AntivirusEnabled: Die Antivirusfunktion von Microsoft Defender ist aktiviert.RealTimeProtectionEnabled: Der Echtzeitschutz ist eingeschaltet.AntivirusSignatureLastUpdated: Zeitpunkt der letzten Aktualisierung der Sicherheitsinformationen.QuickScanEndTime: Zeitpunkt einer abgeschlossenen Schnellüberprüfung, sofern ein entsprechender Wert vorliegt.
Diese Werte liefern eine Momentaufnahme, keinen Beweis für ein schadsoftwarefreies System. Insbesondere bedeutet eine laufende Schutzkomponente nicht, dass alle Schutzfunktionen korrekt konfiguriert sind. Für die Fehlersuche reicht die Abfrage aber, um die App-Oberfläche vom Antivirusbetrieb zu trennen.
So entscheidet das Ergebnis über die Reparatur
- Zeigen die drei Schutzwerte True und passen die Aktualisierungsdaten zum Nutzungsverhalten des PCs, beginne mit der App-Reparatur im nächsten Abschnitt. Eine pauschale Neuinstallation des Virenschutzes ist nicht nötig.
- Ist eine andere Sicherheitssoftware absichtlich installiert und aktiv, kann ein inaktiver Defender erwartbar sein. Prüfe deren eigene Oberfläche. Aktiviere Defender nicht zusätzlich durch erzwungene Dienst- oder Registry-Änderungen.
- Ist Defender als einziger Schutz vorgesehen, aber der Antivirus- oder Echtzeitschutz steht auf False, vermeide bis zur Klärung unbekannte Downloads und Installationen. Repariere die App und prüfe anschließend die Schutzeinstellungen.
- Bricht bereits die Statusabfrage mit einem Fehler ab, notiere ihn vollständig. Das ist kein Beweis für eine Infektion, weist aber über einen reinen Darstellungsfehler hinaus. Nach der App-Reparatur ist dann die Systemdateiprüfung besonders relevant.
Wird Get-MpComputerStatus nicht erkannt, prüfe zuerst, ob du tatsächlich Windows PowerShell verwendest. Lade keine zufälligen Defender-Module oder Reparaturskripte aus dem Internet nach. Auf verwalteten Geräten gehört ein weiterhin fehlendes oder blockiertes Cmdlet zur IT-Abteilung.
Windows-Sicherheits-App reparieren und erst danach zurücksetzen
Die App-Reparatur ist der passende erste Eingriff, wenn das Fenster leer bleibt oder sofort schließt. Sie zielt auf die Oberfläche und ist nicht mit dem Zurücksetzen des gesamten PCs zu verwechseln.
Suche unter Windows 11 in Einstellungen → Apps → Installierte Apps nach Windows-Sicherheit. Je nach Build wird die Anwendung stattdessen unter Einstellungen → System → Systemkomponenten geführt. Unter Windows 10 ist Einstellungen → Apps → Apps & Features der erste Prüfpunkt. Auch ein Rechtsklick auf den Suchtreffer Windows-Sicherheit kann den Eintrag App-Einstellungen anbieten.
Wenn für Windows-Sicherheit Erweiterte Optionen verfügbar sind, gehe dort in dieser Reihenfolge vor:
- Schließe ein noch geöffnetes oder leeres Sicherheitsfenster.
- Wähle Reparieren, sofern die Schaltfläche vorhanden ist. Dieser Schritt soll die Anwendung instand setzen, ohne ihre App-Daten zu entfernen.
- Öffne Windows-Sicherheit nach Abschluss erneut. Werden die Startseite und Viren- & Bedrohungsschutz geladen, fahre mit der Funktionskontrolle weiter unten fort.
- Bleibt der Fehler bestehen, wähle Zurücksetzen und bestätige den Hinweis. Dabei werden lokale Daten und der Zustand dieser App zurückgesetzt.
- Starte Windows anschließend neu und teste den Aufruf erneut.
Für das Zurücksetzen gibt es keinen einfachen Rückgängig-Schalter, der den bisherigen App-Zustand wiederherstellt. Es ist dennoch kein Windows-Systemreset und löscht nicht deine persönlichen Dokumente. Ändere im selben Durchgang keine Defender-Richtlinien oder Dienste, damit das Ergebnis zuordenbar bleibt.
Fehlen die erweiterten Optionen vollständig, erzwinge sie nicht über fremde Registry-Dateien. Die Verfügbarkeit hängt vom Windows-Stand ab. Für unterstützte Systeme kommt als Alternative der folgende PowerShell-Weg infrage.
Alternative: Das vorhandene SecHealthUI-Paket zurücksetzen
Die Windows-Sicherheitsoberfläche ist mit dem App-Paket SecHealthUI verbunden. Prüfe in Windows PowerShell zunächst ohne Administratorrechte, welche passende Registrierung für das betroffene Benutzerkonto vorhanden ist:
Get-AppxPackage *SecHealthUI* | Select-Object Name, PackageFullName, InstallLocationDie Abfrage verändert nichts. Liefert sie keinen Treffer, lege keine Ordner an und übernimm keinen Paketpfad von einem anderen PC. Die Systemdateireparatur ist dann der sinnvollere nächste Schritt. Eine fehlende Benutzerregistrierung allein beweist allerdings noch nicht, dass sämtliche zugehörigen Systemdateien fehlen.
Bei einem vorhandenen Treffer prüfst du, ob deine Windows-Version den Reset-Befehl bereitstellt:
Get-Command Reset-AppxPackage -ErrorAction SilentlyContinueNur wenn dieser Befehl gefunden wird und genau das passende SecHealthUI-Paket angezeigt wurde, kannst du es für das angemeldete Konto zurücksetzen:
Get-AppxPackage *SecHealthUI* | Reset-AppxPackageDer Eingriff setzt den lokalen App-Zustand zurück; er schaltet den Defender-Echtzeitschutz nicht absichtlich aus. Für das eigene Benutzerpaket sind normalerweise keine Administratorrechte nötig. Führe ihn nicht unter den Zugangsdaten eines anderen Administratorkontos aus, weil du sonst den falschen Benutzerkontext bearbeitest.
Eine erfolgreiche Ausführung kann ohne ausführliche Textausgabe enden. Maßgeblich ist, ob sich die App nach einem Neustart wieder öffnen lässt. Bei einer Fehlermeldung hörst du an dieser Stelle auf und notierst den Wortlaut. Der Reset besitzt keinen einfachen Rückgängig-Befehl. Dieser Weg ist eine Alternative zur grafischen Zurücksetzen-Funktion, kein zusätzlich erforderlicher Reparaturschritt.
Wenn auch die App-Reparatur scheitert: Windows-Komponenten prüfen
Ein beschädigter Windows-Komponentenspeicher oder defekte geschützte Systemdateien können auch integrierte Apps beeinträchtigen. Das ist besonders relevant, wenn neben Windows-Sicherheit weitere Windows-Funktionen ausfallen. DISM und die Systemdateiprüfung SFC reparieren solche Bestandteile; sie ersetzen jedoch keine Schadsoftwareprüfung.
Prüfe zunächst Windows Update auf angebotene Updates für deine Installation und schließe einen ausstehenden Neustart ab. Ein Update ist keine zugesicherte Lösung für diesen Fehler. Es verhindert aber, dass du die App in einem noch nicht fertig übernommenen Wartungszustand beurteilst.
Öffne danach Windows Terminal oder die Eingabeaufforderung als Administrator. Der folgende Befehl prüft und repariert den Komponentenspeicher der laufenden Windows-Installation. Für benötigte Reparaturdateien kann ein Zugriff auf Windows Update erforderlich sein:
DISM.exe /Online /Cleanup-Image /RestoreHealthLass den Vorgang bis zur Abschlussmeldung laufen. Eine zeitweise unveränderte Prozentanzeige ist allein kein Abbruchgrund. Führe bei erfolgreichem Abschluss anschließend die Prüfung geschützter Systemdateien aus:
sfc /scannowSFC meldet, ob keine Integritätsverletzungen gefunden wurden, beschädigte Dateien repariert wurden oder eine Reparatur nicht vollständig möglich war. Starte nach erfolgreichen Reparaturen neu und teste Windows-Sicherheit. Zeigt SFC keine Fehler, ist damit ein beschädigter Benutzerzustand der App nicht ausgeschlossen.
Beide Befehle verändern bei Bedarf Windows-Systembestandteile. Ein gezielter Rückgängig-Befehl für die reparierten Dateien ist nicht vorgesehen. Sichere wichtige Daten deshalb spätestens vor weitergehenden Systemreparaturen. Auf einem Firmenrechner kann die IT stattdessen eine freigegebene Reparaturquelle vorgeben.
Meldet DISM fehlende Quelldateien, kopiere keinen beliebigen Befehl mit einem fremden Laufwerksbuchstaben. Eine geeignete Reparaturquelle muss zur Installation passen. Nutze für die weitere Einordnung die Microsoft-Supportthemen zum Reparieren eines Windows-Abbilds und zum Systemdatei-Überprüfungsprogramm und halte den vollständigen Fehlercode bereit.
Die App öffnet wieder: Schutzstatus und Scan praktisch kontrollieren
Eine sichtbare Startseite allein reicht als Erfolgskriterium nicht aus. Öffne in Windows-Sicherheit den Bereich Viren- & Bedrohungsschutz. Wenn Defender der aktive Virenschutz sein soll, prüfe unter Einstellungen verwalten den Echtzeitschutz und beachte Hinweise zu erforderlichen Maßnahmen.
Ist der Schalter auf deinem privaten, nicht verwalteten PC ausgeschaltet, aktiviere ihn dort. Springt er sofort zurück oder ist er gesperrt, ändere nicht wiederholt dieselbe Einstellung: Prüfe, ob ein anderer Schutzanbieter oder eine Organisationsrichtlinie zuständig ist. Eine solche Sperre lässt sich durch eine App-Neuregistrierung nicht sachgerecht lösen.
Aktualisiere anschließend die Sicherheitsinformationen und starte eine Schnellüberprüfung. Falls die Oberfläche noch unzuverlässig ist, Defender laut Statusabfrage aber aktiv arbeitet, geht beides auch über eine administrative Windows PowerShell. Der erste Befehl aktualisiert die Erkennungsinformationen:
Update-MpSignatureFür die Aktualisierung ist eine erreichbare Updatequelle erforderlich. Sie verändert die verwendeten Sicherheitsinformationen; ein manuelles Zurückrollen ist für diese Reparatur nicht vorgesehen. Ob sie übernommen wurde, erkennst du am Zeitpunkt AntivirusSignatureLastUpdated aus der Statusabfrage.
Der nächste Befehl startet eine Schnellüberprüfung mit Microsoft Defender Antivirus:
Start-MpScan -ScanType QuickScanDie Überprüfung kann gefundene Bedrohungen entsprechend den geltenden Schutzregeln behandeln. Eine erfolgreiche Befehlsrückkehr ist kein ausführlicher Scanbericht. Kontrolliere nach Abschluss QuickScanEndTime und, sobald zugänglich, den Schutzverlauf der App. Stelle quarantänisierte Dateien nicht allein deshalb wieder her, weil sie zu einem bisher verwendeten Programm gehören.
Der Fehler ist praktisch behoben, wenn Windows-Sicherheit auch nach einem Neustart zuverlässig lädt, der vorgesehene Virenschutz aktiv ist, die Aktualisierung funktioniert und eine Überprüfung abgeschlossen werden kann. Bleibt nur die Oberfläche defekt, während diese Defender-Funktionen arbeiten, konzentriert sich die weitere Reparatur auf App und Benutzerprofil.
Benutzerprofil, Richtlinie oder tieferer Systemfehler?
Funktioniert Windows-Sicherheit in einem bereits vorhandenen zweiten Benutzerkonto, spricht das für einen benutzerbezogenen App- oder Profilfehler. Es beweist nicht, dass das gesamte ursprüngliche Profil beschädigt ist. Lösche deshalb weder das Konto noch dessen Profilordner. Ein zusätzliches Testkonto ist nur sinnvoll, wenn du dafür berechtigt bist und kein bestehendes Konto zur Gegenprobe verfügbar ist.
Stürzt die App in allen Konten ab, liefert der Zuverlässigkeitsverlauf weitere Anhaltspunkte. Suche im Startmenü nach Zuverlässigkeitsverlauf anzeigen und öffne den Fehler zum passenden Zeitpunkt. Notiere Anwendungsname, Fehlermodul und Fehlercode. Ein genanntes Modul ist ein Diagnosehinweis, keine Aufforderung, diese Datei herunterzuladen oder auszutauschen.
Bei einer Meldung über die Verwaltung durch deine Organisation ist die Gerätezugehörigkeit maßgeblich. Auf einem Arbeits- oder Schulgerät endet die Selbsthilfe vor Richtlinienänderungen. Auf einem privaten PC können frühere Optimierungsprogramme, Sicherheitswerkzeuge oder manuell gesetzte Richtlinien eine Rolle spielen. Mache eine bekannte Änderung möglichst über das ursprünglich verwendete Werkzeug rückgängig, statt wahllos Registry-Werte zu löschen.
Verschwinden Sicherheitseinstellungen nach jeder Reparatur erneut, treten zusätzliche verdächtige Prozesse auf oder wird der Schutz ohne nachvollziehbaren Grund wieder abgeschaltet, behandle das nicht mehr als bloßen App-Fehler. Nutze den PC vorerst nicht für sensible Anmeldungen. Bei begründetem Verdacht auf aktive Schadsoftware trenne die Netzwerkverbindung und hole fachkundige Unterstützung hinzu.
Reparaturinstallation erst nach gesicherter Diagnose
Bleiben App und Systemkomponenten trotz der beschriebenen Schritte defekt, ist eine Reparaturinstallation von Windows eine letzte Eskalationsstufe vor einem vollständigen Neuaufbau. Je nach Windows-Version kommen eine angebotene Reparaturfunktion oder ein passendes Installationsmedium infrage.
Sichere vorher persönliche Daten und bei aktivierter Geräteverschlüsselung oder BitLocker den Wiederherstellungsschlüssel. Bei einer Inplace-Reparatur wird das Setup aus dem laufenden Windows gestartet. Prüfe vor der Bestätigung ausdrücklich, ob die gewünschte Übernahme persönlicher Dateien und Apps angeboten wird. Fehlt diese Auswahl, brich ab, statt mit unbekannten Folgen fortzufahren.
Für Microsoft Support oder die zuständige IT sind jetzt Windows-Version und Build, das genaue Startverhalten, die Defender-Statuswerte sowie die Ergebnisse von DISM und SFC die hilfreichen Angaben. Damit lässt sich gezielt entscheiden, ob eine App-Registrierung, eine Verwaltungsrichtlinie oder die Windows-Installation selbst weiter bearbeitet werden muss.
