Zeigt Windows 11 trotz installiertem Antivirusprogramm keinen aktiven Virenschutz an, ist nicht automatisch der Schutz selbst ausgefallen. Häufig läuft die Schutzsoftware, hat sich aber nicht korrekt beim Windows-Sicherheitscenter registriert oder Windows-Sicherheit liest den Anbieterstatus nicht richtig aus. Prüfe zuerst die Oberfläche des Antivirusprogramms und danach die in Windows registrierten Sicherheitsanbieter. Installiere nicht sofort einen zweiten Virenscanner, weil zwei parallel arbeitende Echtzeitschutzmodule Konflikte verursachen können.
Die entscheidende Unterscheidung lautet: Meldet nur Windows-Sicherheit einen falschen Zustand, oder ist auch der Echtzeitschutz des installierten Produkts deaktiviert? Im zweiten Fall besteht eine tatsächliche Schutzlücke. Aktiviere dann den vorhandenen Virenschutz, aktualisiere ihn oder trenne den PC vorübergehend von unbekannten Netzwerken, bis der Schutz wieder arbeitet.
Zuerst feststellen, welcher Status tatsächlich falsch ist
Öffne das installierte Antivirusprogramm über das Startmenü und suche dort nach dem Schutzstatus. Je nach Produkt heißen die relevanten Angaben etwa Echtzeitschutz, Dateisystemschutz, Schutzmodule oder Computer-Schutz. Kontrolliere außerdem, ob Signaturen beziehungsweise Sicherheitsupdates geladen werden können und ob das Programm einen Neustart verlangt.
Öffne danach Windows-Sicherheit über die Windows-Suche. Unter Viren- und Bedrohungsschutz sollte Windows entweder Microsoft Defender Antivirus oder das installierte Drittanbieterprodukt berücksichtigen. Über Sicherheitsanbieter beziehungsweise Anbieter verwalten lässt sich bei unterstützten Windows-11-Versionen erkennen, welcher Antivirusanbieter gemeldet wird. Bezeichnungen und Positionen einzelner Schaltflächen können sich mit der Windows-Sicherheit-App ändern.
- Zeigt das Antivirusprogramm grünen Schutzstatus, Windows-Sicherheit aber eine Warnung, spricht das eher für eine fehlerhafte Registrierung oder Statusabfrage.
- Melden beide Oberflächen einen deaktivierten Echtzeitschutz, muss zuerst das Antivirusprogramm selbst repariert werden.
- Wird in Windows-Sicherheit nur Microsoft Defender genannt, obwohl ein anderes Produkt aktiv sein soll, hat sich das Drittanbieterprogramm wahrscheinlich nicht vollständig als Sicherheitsanbieter angemeldet.
- Werden zwei Drittanbieterprodukte angezeigt, können Reste einer früheren Installation die Erkennung stören.
Ein veraltetes Taskleistensymbol oder eine einzelne Benachrichtigung genügt nicht als Diagnose. Schließe Windows-Sicherheit, öffne die App erneut und starte Windows einmal neu. Bleibt die Anzeige danach unverändert, lohnt sich die folgende Prüfreihenfolge.
Die Registrierung des Antivirusprogramms mit PowerShell prüfen
Windows-kompatible Antivirusprogramme melden ihren Zustand über die Schnittstellen des Windows-Sicherheitscenters. Der zugehörige WMI- beziehungsweise CIM-Namensraum root\SecurityCenter2 kann anzeigen, welche Produkte Windows registriert hat. Die folgende Abfrage liest nur Informationen aus und verändert keine Einstellungen.
Öffne dazu das Startmenü, suche nach PowerShell und starte Windows PowerShell oder Terminal. Administratorrechte sind für die reine Abfrage normalerweise nicht erforderlich. Führe diesen Befehl aus:
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntivirusProduct | Select-Object displayName, pathToSignedProductExe, productStateEntscheidend ist zunächst die Spalte displayName. Die numerische Eigenschaft productState ist für Programme bestimmt und lässt sich nicht für jedes Produkt allein anhand einer universellen Zahl zuverlässig als aktiv oder inaktiv interpretieren.
- Das richtige Produkt erscheint: Die grundlegende Registrierung existiert. Eine falsche Anzeige deutet eher auf eine gestörte Statusübertragung, eine beschädigte Windows-Sicherheit-App oder einen noch nicht übernommenen Zustandswechsel hin.
- Es erscheint kein Eintrag: Das Produkt hat sich nicht beim Sicherheitscenter registriert, seine Installation ist beschädigt oder die Abfrage des Systembestands funktioniert nicht.
- Ein längst entferntes Produkt erscheint: Zurückgebliebene Dienste oder Registrierungskomponenten können den korrekten Anbieterstatus blockieren.
- Mehrere Produkte erscheinen: Prüfe, ob tatsächlich mehrere Sicherheitspakete installiert sind oder ob ein alter Eintrag übrig geblieben ist.
Eine leere Ausgabe beweist noch nicht, dass sämtliche Schutzmodule beendet sind. Sie beweist nur, dass die Abfrage keinen registrierten Antivirusanbieter zurückliefert. Beurteile den tatsächlichen Schutz zusätzlich in der Bedienoberfläche des installierten Produkts.
Welche Ursache zum beobachteten Ergebnis passt
Ein falscher Anbieterstatus entsteht meist an einer von vier Stellen. Mit dem Ergebnis aus Windows-Sicherheit, dem Antivirusprogramm und der PowerShell-Abfrage lässt sich die Suche eingrenzen, ohne wahllos Systemkomponenten zu verändern.
- Ausstehender Neustart: Antivirusprogramme installieren Filtertreiber und Dienste, die oft erst nach einem Neustart vollständig aktiv werden. Das gilt besonders nach einer Installation, einem größeren Programmupdate oder einer Reparatur.
- Beschädigte oder unvollständige Antivirusinstallation: Das Programm kann seine Oberfläche noch öffnen, während ein Dienst, Treiber oder die Registrierung beim Sicherheitscenter fehlt.
- Reste eines früheren Schutzprogramms: Eine normale Deinstallation entfernt nicht in jedem Fehlerfall alle Komponenten. Besonders problematisch ist ein alter Anbieter, der weiterhin in der PowerShell-Ausgabe oder unter den installierten Apps auftaucht.
- Gestörte Windows-Komponente: Windows-Sicherheit, der Dienst Sicherheitscenter oder die Windows-Verwaltungsinstrumentation können Statusdaten nicht richtig bereitstellen. Dieser Zweig ist wahrscheinlicher, wenn auch andere Sicherheitsbereiche falsche oder leere Angaben zeigen.
Auf einem Firmen-, Schul- oder anderweitig verwalteten PC kommt eine weitere Möglichkeit hinzu: Richtlinien können Microsoft Defender, Benachrichtigungen oder sichtbare Bereiche von Windows-Sicherheit steuern. Änderungen an diesen Vorgaben gehören in die Zuständigkeit der Administration. Lokale Reparaturversuche können wirkungslos bleiben oder gegen betriebliche Sicherheitsregeln verstoßen.
Antivirusprogramm sauber aktualisieren oder reparieren
Fehlt das installierte Produkt in der PowerShell-Ausgabe, beginne beim Herstellerprogramm und nicht mit tiefen Änderungen an Windows. Öffne dessen Updatefunktion und installiere verfügbare Programm- sowie Signaturaktualisierungen. Starte den Rechner danach vollständig neu; Herunterfahren mit aktiviertem Schnellstart ist nicht in jedem Fall gleichbedeutend mit einem vollständigen Neustart.
Bietet das Produkt unter Einstellungen > Apps > Installierte Apps über sein Menü eine Änderungs- oder Reparaturfunktion an, führe diese aus. Manche Sicherheitsprogramme stellen die Reparatur ausschließlich über ihr eigenes Installationsprogramm bereit. Verwende in diesem Fall die zum installierten Produkt und zur Lizenz passende Installationsdatei. Eine beliebige Installationsdatei einer anderen Edition kann vorhandene Komponenten nicht zuverlässig reparieren.
Kontrolliere nach dem Neustart erneut die Produktoberfläche, Windows-Sicherheit und die CIM-Abfrage. Erscheint das Produkt nun unter displayName, wurde die Registrierung wiederhergestellt. Bleibt der Eintrag aus, ist eine saubere Neuinstallation meist sinnvoller als das manuelle Bearbeiten unbekannter Registrierungsschlüssel.
Alte Virenschutzreste entfernen, ohne den PC schutzlos zu lassen
Eine Neuinstallation sollte geplant erfolgen. Halte das passende Installationspaket und erforderliche Lizenz- oder Kontodaten bereit, bevor du den vorhandenen Virenschutz entfernst. Bei einer normalen Windows-11-Installation übernimmt Microsoft Defender Antivirus üblicherweise den Schutz, sobald kein kompatibles Drittanbieterprodukt aktiv registriert ist. Prüfe diese Übernahme unmittelbar in Windows-Sicherheit, statt sie vorauszusetzen.
- Deinstalliere das defekte oder nicht mehr verwendete Sicherheitspaket unter Einstellungen > Apps > Installierte Apps.
- Starte Windows neu und öffne Windows-Sicherheit.
- Prüfe, ob unter Viren- und Bedrohungsschutz ein aktiver Anbieter erscheint und ob der Echtzeitschutz eingeschaltet ist.
- Installiere erst danach das gewünschte Drittanbieterprodukt neu und starte den PC erneut.
- Kontrolliere zum Abschluss sowohl die Produktoberfläche als auch die Anbieteranzeige von Windows.
Bleibt ein entferntes Produkt in der PowerShell-Abfrage sichtbar oder scheitert die Neuinstallation, kann das offizielle Bereinigungswerkzeug des jeweiligen Antivirusherstellers erforderlich sein. Verwende ausschließlich das Werkzeug für genau dieses Produkt. Allgemeine Registry-Reiniger sind dafür ungeeignet: Sie kennen die herstellerspezifischen Treiber, Dienste und Filterkomponenten nicht und können zusätzliche Schäden verursachen.
Bei aktivem BitLocker oder einer anderen Geräteverschlüsselung sollte der Wiederherstellungsschlüssel verfügbar sein, bevor ein Bereinigungsprogramm tief installierte Sicherheitstreiber entfernt. Ein solcher Eingriff löst normalerweise keine Wiederherstellungsabfrage aus, Änderungen an frühen Startkomponenten können sie aber begünstigen.
Windows-Sicherheit als Anzeige- und Verwaltungsoberfläche reparieren
Ist das richtige Antivirusprogramm im Namensraum root\SecurityCenter2 vorhanden, zeigt Windows-Sicherheit aber weiterhin einen falschen Zustand, kann die App selbst gestört sein. Suche im Startmenü nach Windows-Sicherheit, öffne über das Kontextmenü die App-Einstellungen und verwende zunächst Reparieren, sofern diese Option angeboten wird. Bei manchen Windows-11-Ständen befindet sich die Komponente in den Einstellungen unter den Systemkomponenten statt bei den gewöhnlichen installierten Apps.
Die Reparatur versucht, die App wiederherzustellen, ohne ihre Daten vollständig zurückzusetzen. Öffne Windows-Sicherheit danach erneut. Bleibt der Fehler bestehen und wird die Schaltfläche Zurücksetzen angeboten, kannst du sie als nächsten Schritt verwenden. Das Zurücksetzen der Oberfläche deinstalliert nicht automatisch das Drittanbieter-Antivirusprogramm, kann aber lokale App-Daten und Anzeigezustände neu anlegen.
Fehlen sowohl Reparieren als auch Zurücksetzen, verwende keinen aus einem fremden System übernommenen Neuinstallationsbefehl. Die Paketbezeichnungen und Bereitstellung der Windows-Sicherheit-App können vom Windows-Stand abhängen. Prüfe stattdessen zuerst die Systemdateien.
Sicherheitscenter und Windows-Verwaltungsinstrumentation kontrollieren
Der Dienst Sicherheitscenter überwacht und meldet den Zustand von Firewall, Virenschutz und weiteren Sicherheitsfunktionen. Öffne mit services.msc die Diensteverwaltung und suche nach Sicherheitscenter. Der interne Dienstname lautet wscsvc. Prüfe außerdem die Windows-Verwaltungsinstrumentation mit dem internen Namen Winmgmt.
Ändere die Starttypen dieser Dienste nicht nach einer beliebigen Internetanleitung. Windows verwaltet einige Sicherheitsdienste absichtlich, und Bedienelemente können eingeschränkt sein. Relevant ist die Beobachtung: Fehlt ein Dienst vollständig, lässt er sich nicht starten oder beendet er sich mit einem Fehler, liegt das Problem tiefer als eine fehlerhafte Anzeige des Antivirusnamens.
Funktioniert die PowerShell-Abfrage des Namensraums nicht und erscheint stattdessen eine Meldung, dass Namespace oder Klasse nicht gefunden wurden, ist die Windows-Verwaltungsstruktur möglicherweise beschädigt. Setze das WMI-Repository nicht vorschnell zurück. Ein pauschaler Reset kann Verwaltungsdaten anderer Programme beeinträchtigen. Prüfe vorher die Windows-Systemdateien.
Windows-Komponenten mit DISM und SFC reparieren
DISM und der System File Checker eignen sich, wenn Windows-Sicherheit beschädigt wirkt, Systemdienste Fehler melden oder der Sicherheitsanbieter trotz reparierter Antivirusinstallation nicht korrekt angezeigt wird. Beide Werkzeuge reparieren Windows-Komponenten, nicht die Dateien eines Drittanbieterprogramms.
Öffne Terminal als Administrator. Führe zuerst DISM aus:
DISM.exe /Online /Cleanup-Image /RestoreHealthWarte, bis der Vorgang abgeschlossen ist. Er kann längere Zeit bei einem Prozentwert stehen, ohne festzuhängen. Führe danach die Systemdateiprüfung aus:
sfc /scannowStarte Windows anschließend neu. Meldet SFC, dass beschädigte Dateien repariert wurden, prüfe die Anbieteranzeige und die PowerShell-Ausgabe erneut. Meldet das Werkzeug, dass nicht alle Dateien repariert werden konnten, wiederhole SFC nicht unbegrenzt. In diesem Fall kommen eine Windows-Reparaturinstallation oder professionelle Fehleranalyse infrage, besonders wenn zusätzlich Updates, Firewall oder andere Systemfunktionen ausfallen.
Microsoft Defender nach der Reparatur richtig einordnen
Microsoft Defender Antivirus und ein kompatibles Drittanbieterprodukt sollen nicht unabhängig voneinander um denselben Echtzeitschutz konkurrieren. Erkennt Windows einen registrierten Drittanbieter, passt Defender seinen Betriebszustand normalerweise an. Eine reduzierte Defender-Anzeige ist in dieser Situation nicht automatisch ein Fehler.
Wird das Drittanbieterprogramm entfernt, muss unter Viren- und Bedrohungsschutz wieder ein aktiver Schutzanbieter sichtbar sein. Prüfe außerdem, ob sich ein Sicherheitsupdate laden und eine Schnellüberprüfung starten lässt. Das ist aussagekräftiger als allein die Farbe des Symbols im Infobereich.
Ändere keine Defender-Richtlinien und lösche keine Richtlinien-Registry-Schlüssel, solange nicht feststeht, dass solche Vorgaben den Fehler verursachen. Auf ehemals verwalteten Geräten können zurückgebliebene Einstellungen eine Rolle spielen; auf weiterhin verwalteten Geräten entscheidet die zuständige Administration über Änderungen.
Priorisierte Entscheidung für den nächsten Schritt
- Zeigen Antivirusprogramm und Windows-Sicherheit keinen aktiven Echtzeitschutz, repariere oder aktualisiere zuerst das installierte Schutzprogramm.
- Läuft das Produkt, fehlt aber in
root\SecurityCenter2, führe die herstellereigene Reparatur aus und plane bei ausbleibendem Erfolg eine saubere Neuinstallation. - Ist das richtige Produkt per CIM sichtbar, nur Windows-Sicherheit zeigt jedoch einen falschen Status, repariere die Windows-Sicherheit-App und prüfe danach DISM sowie SFC.
- Erscheint ein entferntes Produkt weiterhin, nutze nach normaler Deinstallation das passende Bereinigungswerkzeug des Herstellers.
- Fehlen Sicherheitsdienste, schlagen Systemreparaturen fehl oder sind mehrere Windows-Komponenten betroffen, sichere wichtige Daten und erwäge eine Reparaturinstallation beziehungsweise fachkundige Unterstützung.
Der Fehler ist behoben, wenn genau der beabsichtigte Schutzanbieter registriert ist, dessen Oberfläche einen aktiven Echtzeitschutz meldet und Windows-Sicherheit keine widersprüchliche Warnung mehr ausgibt. Erst diese Kombination bestätigt, dass nicht nur die Anzeige, sondern auch die Schutzkonfiguration wieder schlüssig ist.
