Antivirus im Vergleich: Reicht Windows Defender oder brauchst du mehr?

Dieser Ratgeber enthält Partnerlinks. Kaufst du darüber ein, erhalten wir eine Provision. Auf unsere Einschätzung hat das keinen Einfluss.

Kaum ein Thema in der IT-Sicherheit ist so von alten Gewohnheiten geprägt wie der Virenschutz. Viele installieren nach dem Kauf eines neuen Rechners reflexhaft ein Sicherheitspaket, weil sie es vor fünfzehn Jahren so gelernt haben. Seitdem hat sich die Ausgangslage verschoben: Der in Windows eingebaute Schutz ist kein Platzhalter mehr, und die spannenden Unterschiede zwischen den Produkten liegen längst nicht mehr allein bei der Erkennungsleistung.

Was Windows Defender heute abdeckt

Der Microsoft Defender ist seit Windows 10 fester Bestandteil des Systems und arbeitet ohne Zutun im Hintergrund. Er bringt einen Echtzeitscanner, eine Cloud-Anbindung zur schnellen Bewertung unbekannter Dateien, eine Firewall, einen Ransomware-Schutz für ausgewählte Ordner sowie Filterfunktionen im Browser mit. In den regelmäßigen Vergleichsprüfungen der unabhängigen Institute AV-TEST und AV-Comparatives wird er seit Jahren zusammen mit den kommerziellen Produkten bewertet und landet dort im Feld der etablierten Anbieter, nicht am unteren Ende. Konkrete Erkennungswerte solltest du direkt bei den Instituten nachlesen, weil sie sich mit jeder Testrunde ändern.

Wichtiger als der letzte Prozentpunkt Erkennungsrate ist ohnehin ein anderer Punkt: Der Defender ist immer aktiv, läuft nie in eine Lizenz und nervt nicht mit Verlängerungshinweisen. Genau daran scheitern viele gekaufte Pakete im Alltag, weil die Lizenz irgendwann ausläuft und der Schutz stillschweigend zurückfällt.

Wo Drittanbieter tatsächlich mehr bieten

Die Sicherheitspakete der etablierten Anbieter - Bitdefender, Kaspersky, Norton, ESET, Avira, G Data und andere sind hier die üblichen Marktbeispiele - unterscheiden sich vom Bordmittel vor allem beim Umfang, nicht beim Kern. Typisch sind zusätzliche Module für Phishing-Filter, Kindersicherung, Schwachstellenscan für veraltete Software, sichere Dateilöschung, ein integriertes VPN mit Datenlimit und ein Passwortmanager.

Ob dir das etwas bringt, hängt davon ab, wie du die Funktionen sonst abdeckst. Ein VPN mit knappem Monatsvolumen ersetzt keinen eigenständigen Dienst, und ein mitgelieferter Passwortmanager ist oft schlanker als eine dedizierte Lösung. Was die Pakete dagegen gut können: alles in einer Oberfläche bündeln und über mehrere Geräte hinweg zentral verwalten.

Ein Detail lohnt den genauen Blick: Der Ordnerschutz gegen Ransomware ist im Defender vorhanden, aber im Auslieferungszustand abgeschaltet, weil er gelegentlich legitime Programme blockiert. Wer beim Bordmittel bleibt, sollte ihn gezielt einschalten und die eigenen Dokumentenordner eintragen.

Erkennungsraten richtig lesen

Die beiden bekanntesten unabhängigen Prüflabore für Endanwenderprodukte sind AV-TEST aus Magdeburg und AV-Comparatives aus Innsbruck. Beide veröffentlichen ihre Methodik und testen in festen Zyklen. Drei Dinge sind beim Lesen wichtig:

• Real-World-Test schlägt Dateiscan. Entscheidend ist, ob eine Bedrohung beim tatsächlichen Aufruf einer Webseite oder Datei gestoppt wird, nicht ob sie in einer Sammlung alter Schädlinge wiedererkannt wird.
• Fehlalarme gehören dazu. Ein Produkt mit sehr aggressiver Erkennung sperrt auch harmlose Software aus. Die Zahl der Fehlalarme steht in denselben Berichten und ist im Alltag oft relevanter als der letzte Zehntelpunkt.
• Einzelne Testrunden sagen wenig. Aussagekräftig ist der Verlauf über mehrere Runden hinweg, weil die Ergebnisse von Runde zu Runde schwanken.

Wer eine Kaufentscheidung an Testergebnissen festmachen will, schaut also besser auf die Jahresübersichten der Institute als auf eine einzelne Momentaufnahme.

Systemlast: der unterschätzte Faktor

Beide Labore erheben die Auswirkung auf die Systemgeschwindigkeit als eigene Kategorie, gemessen etwa am Kopieren von Dateien, am Installieren von Programmen und am Aufrufen von Webseiten. Die Unterschiede zwischen den Produkten sind real, fallen auf aktueller Hardware mit SSD aber deutlich geringer aus als auf älteren Systemen mit Festplatte. Wenn du einen betagten Rechner absichern willst, ist die Performance-Kategorie das wichtigste Auswahlkriterium überhaupt.

Praktischer Hinweis: Vollständige Systemscans gehören in Zeiten, in denen der Rechner ohnehin läuft, aber nicht gebraucht wird. Fast alle Produkte lassen sich entsprechend planen, viele tun das im Auslieferungszustand aber zu ungünstigen Zeitpunkten.

Lizenzmodelle für mehrere Geräte

Der größte praktische Vorteil kommerzieller Pakete ist die geräteübergreifende Lizenz. Üblich sind Staffelungen für drei, fünf oder zehn Geräte, teilweise auch unbegrenzte Familienlizenzen. Achte dabei auf drei Punkte:

• Zählt jedes Gerät einzeln? Manche Anbieter rechnen Smartphones und Tablets voll mit, andere haben eigene Kontingente.
• Wie hoch ist der Verlängerungspreis? Das erste Jahr wird fast immer stark rabattiert verkauft. Der reguläre Preis ab dem zweiten Jahr ist der Preis, mit dem du kalkulieren solltest.
• Läuft die Lizenz automatisch weiter? Abo-Verlängerungen sind der Standardfall. Wenn du das nicht willst, musst du das aktiv abstellen.
• Sind macOS und Android gleichwertig ausgestattet? Der Funktionsumfang der Nicht-Windows-Versionen ist oft kleiner als auf der Produktseite erkennbar.

Was der Virenschutz nicht leisten kann

Kein Scanner ersetzt die Grundhygiene. Aktuelle Systemupdates, ein sauber konfigurierter Router und ein Passwortmanager verhindern mehr Schäden als jede zusätzliche Erkennungsebene. Besonders wichtig ist ein Backup, das nicht dauerhaft am Rechner hängt: Gegen Verschlüsselungstrojaner hilft am Ende nur eine Kopie, die der Schädling nicht erreichen kann.

Wie du die übrigen Bausteine absicherst, steht in unseren Ratgebern zum Passwortmanager und zum Absichern des Routers. Wer im Haushalt vernetzte Geräte betreibt, sollte zusätzlich die Hinweise zur Smart-Home-Sicherheit durchgehen, denn Kameras und Türschlösser hängen an derselben Infrastruktur.

Was das für die Kaufentscheidung bedeutet

Die ehrliche Antwort lautet: Für viele Haushalte ist der eingebaute Schutz ausreichend, wenn drei Dinge stimmen. Systemupdates laufen automatisch, der Ransomware-Ordnerschutz ist eingeschaltet, und Software kommt aus offiziellen Quellen.

Ein Kaufpaket lohnt sich, wenn mindestens einer dieser Punkte auf dich zutrifft:

• Du verwaltest mehrere Geräte auf verschiedenen Betriebssystemen und willst eine gemeinsame Oberfläche dafür.
• Im Haushalt nutzen Kinder oder wenig geübte Personen die Geräte, und du brauchst Filter- oder Kindersicherungsfunktionen.
• Du willst einen Schwachstellenscan für veraltete Software, ohne das manuell zu verfolgen.
• Du möchtest browserübergreifenden Phishing-Schutz, nicht nur im Edge.

Sonst gilt: Das Geld ist in einer externen Backup-Festplatte und einem guten Passwortmanager meist besser angelegt als in einer weiteren Erkennungsebene.