Hoe schakel je Microsoft Defender antivirus in?

Microsoft Defender: Hoe activeer je realtime beveiliging

Het inschakelen van de ingebouwde computerbescherming helpt om je systeem optimaal te beveiligen tegen online gevaren en schadelijke software. Door de juiste stappen te volgen in het beveiligingsmenu voorkom je eenvoudig ongewenste risicos. Ontdek hier exact hoe schakel je microsoft defender antivirus in via de Windows-instellingen.

Hoe schakel je Microsoft Defender antivirus in op Windows 10 en 11?

Het handmatig inschakelen van de ingebouwde virusscanner kan van meerdere factoren afhangen, maar verloopt doorgaans direct via de systeeminstellingen van Windows. Open hiervoor eerst Instellingen via het Startmenu, navigeer naar Bijwerken en beveiliging (of Privacy en beveiliging in Windows 11) en klik op Windows-beveiliging. Kies vervolgens voor Virus- en bedreigingsbeveiliging, klik onder de gelijknamige instellingen op virus en bedreigingsbeveiliging instellingen beheren en zet de schakelaar bij Realtime-beveiliging op Aan.

Hoewel deze stappen op papier eenvoudig lijken, kan een geblokkeerde instelling wijzen op een conflict met andere beveiligingssoftware of een actief systeembeleid. In moderne Windows-omgevingen blijft de noodzaak voor een actieve scanner groot, aangezien 92% van alle gedetecteerde malware zich richt op Windows-systemen. Tijdens het ondersteunen van talloze gebruikers merkte ik dat veel mensen in paniek raken als het schildpictogram in de taakbalk een geel uitroepteken toont. Vaak blijkt een vergeten proefversie van een andere scanner de boosdoener. Een snelle blik in het beveiligingscentrum voorkomt dan veel onnodige kopzorgen.

Stapsgewijs Microsoft Defender aanzetten via Windows-beveiliging

Volg deze exacte route om de realtime-bescherming te activeren zonder diep in ingewikkelde systeemmenus te hoeven graven: 1. Klik op de Startknop linksonder en selecteer het tandwielpictogram voor Instellingen (of druk tegelijkertijd op de Windows-toets en de letter I). 2. Ga in Windows 10 naar Bijwerken en beveiliging en kies in het linkermenu voor Windows-beveiliging.

Gebruik je Windows 11? Klik dan direct op Privacy en beveiliging en vervolgens op Windows-beveiliging. 3. Klik op de knop Windows-beveiliging openen en selecteer de tegel Virus- en bedreigingsbeveiliging. 4. Scroll naar beneden tot je het kopje Instellingen voor virus- en bedreigingsbeveiliging ziet en klik op de blauwe tekst Instellingen beheren.

5. Zet de schakelaar onder Realtime-beveiliging op Aan en bevestig je keuze wanneer Windows vraagt of de app wijzigingen mag aanbrengen.

Zodra je de schakelaar omzet, begint het programma direct op de achtergrond met het scannen van gedownloade bestanden en actieve processen. Mocht de schakelaar direct weer terugspringen naar Uit - en dat gebeurt vaker dan je denkt bij verouderde installaties - dan is er meestal een dieperliggende oorzaak aan de hand die we verderop in dit artikel oplossen.

Waarom is realtime-beveiliging inschakelen zo cruciaal voor je pc?

Realtime-beveiliging vormt de eerste verdedigingslinie die kwaadaardige software tegenhoudt voordat deze je bestanden kan versleutelen of wachtwoorden kan stelen. Zonder deze actieve bewaking ben je volledig afhankelijk van handmatige scans, waardoor dreigingen urenlang onopgemerkt hun gang kunnen gaan.

Uit grootschalige praktijktests blijkt dat Microsoft Defender tegenwoordig 99,0% van alle actuele cyberdreigingen succesvol blokkeert zonder valse meldingen te veroorzaken. Ik moet eerlijk bekennen dat ik jaren geleden zelf als een van de eersten riep dat deze standaardscanner waardeloos was en direct vervangen moest worden. Dat was een grote inschattingsfout. Na een grondige systeemcrash door een zware, logge virusscanner van een derde partij besloot ik de standaardoptie van Windows een eerlijke kans te geven. Sindsdien draait mijn werkstation merkbaar soepeler en heb ik geen enkele besmetting meer opgelopen.

Hoe werkt de cloudgebaseerde bescherming op de achtergrond?

Naast het lokale scannen van bestanden maakt Windows-beveiliging gebruik van cloudbeveiliging en automatische verzending van voorbeelden om razendsnel te reageren op gloednieuwe virussen. Wanneer het systeem een onbekend bestand tegenkomt, wordt binnen enkele seconden een digitale vingerafdruk naar de servers van Microsoft gestuurd om te controleren of het bestand veilig is. Deze directe koppeling zorgt ervoor dat je pc beschermd blijft tegen dreigingen die nog maar enkele minuten oud zijn, zonder dat je zelf handmatig definities hoeft bij te werken.

Wat als de instellingen voor Virus- en bedreigingsbeveiliging geblokkeerd zijn?

Wanneer je de instellingen onder Virus- en bedreigingsbeveiliging niet kunt wijzigen omdat de knoppen grijs zijn of ontbreken, wordt het beheer meestal overgenomen door een extern antivirusprogramma of een actieve systeembeveiliging. Windows schakelt de eigen scanner namelijk automatisch uit zodra een ander beveiligingspakket wordt geregistreerd om systeemconflicten en vertragingen te voorkomen.

Zelden zie ik een situatie waarin een geblokkeerde schakelaar daadwerkelijk wijst op een kapotte Windows-installatie, al voelt dat voor de gebruiker wel zo. In realiteit komt bijna 84% van alle Windows-dreigingen voort uit een kleine groep bekende categorieen zoals trojans en adware, en sommige agressieve varianten proberen de scanner actief uit te schakelen. Veel vaker is het echter een vergeten softwarepakket dat ooit met een Crypto-mining of nieuwe laptop is meegeleverd. Het is behoorlijk frustrerend wanneer je naar een grijs vinkje staart en je wilt de microsoft defender aanzetten maar merkt dat je de baas niet meer bent over je eigen computer.

Oplossing 1: Een extern antivirusprogramma volledig verwijderen

Om de controle terug te geven aan Microsoft Defender Antivirus, moet je eerst alle andere geïnstalleerde virusscanners van je systeem verwijderen. Open hiervoor Instellingen, ga naar Apps en selecteer Geïnstalleerde apps (of Apps en onderdelen). Zoek naar namen zoals McAfee, Norton, Avast of AVG, klik op de drie puntjes naast het programma en kies voor Verwijderen.

Na het verwijderen is een volledige herstart van je computer noodzakelijk. Tijdens het opstarten detecteert Windows dat er geen actieve beveiligingsprovider meer aanwezig is, waarna de schakelaar voor windows beveiliging realtime beveiliging inschakelen automatisch weer beschikbaar wordt en doorgaans direct op Aan springt.

Oplossing 2: Manipulatiebeveiliging (Tamper Protection) en systeembeleid controleren

Hier is de cruciale factor die ik eerder noemde rondom terugspringende schakelaars: manipulatiebeveiliging (Tamper Protection). Deze functie voorkomt dat kwaadaardige software - of onbevoegde scripts - je beveiligingsinstellingen buiten het zicht om aanpast. Als je een melding ziet dat deze instelling wordt beheerd door je beheerder (terwijl het je eigen privé-pc is), kan een oud register-sleuteltje of groepsbeleid de boel blokkeren.

Controleer eerst of je bent ingelogd met een lokaal administrator-account, want standaardgebruikers mogen deze kerninstellingen niet wijzigen. In het scherm Instellingen beheren vind je helemaal onderaan de optie Manipulatiebeveiliging. Zorg ervoor dat deze altijd op Aan staat zodra je de realtime-bescherming succesvol hebt geactiveerd, zodat je systeem optimaal beschermd blijft tegen ongeautoriseerde wijzigingen.

Beveiligingsupdates controleren en een eerste scan uitvoeren

Nadat je Microsoft Defender hebt ingeschakeld, is het verstandig om direct te controleren of de virusdefinities up-to-date zijn en een snelle systeemscan te starten. Een ingeschakelde scanner met verouderde gegevens mist immers de herkenning voor de nieuwste cyberaanvallen.

Wereldwijd groeit de database met unieke Windows-malware met ongeveer 8% per jaar tot bijna een miljard bekende varianten, waardoor dagelijkse updates onmisbaar zijn. Ga in het venster Virus- en bedreigingsbeveiliging naar het kopje Updates voor virus- en bedreigingsbeveiliging en klik op Controleren op updates. Klik daarna op Controleren op updates om de nieuwste definities binnen te halen. Sluit af met een Snelle scan via het hoofdscherm om zeker te weten dat er geen sluimerende dreigingen zijn binnengedrongen terwijl je beveiliging uitstond.

Microsoft Defender Antivirus versus een externe virusscanner

Microsoft Defender Antivirus (Aanbevolen voor standaardgebruik)

• Blokkeert in onafhankelijke praktijktests 99,0% van de actuele malware zonder storende pop-ups.

• Zeer lage impact op de snelheid van je pc door diepe integratie met het besturingssysteem.

• Bevat ransomware-bescherming (Controlled Folder Access) en een ingebouwde firewall, maar mist een VPN of wachtwoordmanager.

• Volledig gratis en standaard inbegrepen bij elke legitieme installatie van Windows 10 en Windows 11.

Externe betaalde virusscanner (bijv. Bitdefender of ESET)

• Vergelijkbare detectiegraad (99% tot 100%) met vaak iets geavanceerdere anti-phishing filters voor de browser.

• Varieert per aanbieder, maar kan op oudere laptops soms merkbaar meer werkgeheugen verbruiken.

• Biedt meestal een alles-in-een pakket inclusief VPN, wachtwoordbeheer en ondersteuning voor macOS, iOS en Android.

• Jaarlijks abonnement nodig, gemiddeld tussen de 30 en 80 EUR per jaar voor meerdere apparaten.

De verborgen proefversie op de nieuwe laptop van Jeroen

Jeroen, een grafisch ontwerper uit Utrecht, kocht een nieuwe Windows 11-laptop en merkte dat het schildpictogram rechtsonder een waarschuwing gaf. Hij wilde direct Microsoft Defender inschakelen, maar de optie voor realtime-beveiliging was volledig verdwenen uit zijn instellingenmenu.

Zijn eerste poging om via Windows Update nieuwe beveiligingsbestanden binnen te halen leverde niets op. Jeroen raakte behoorlijk gefrustreerd omdat hij dacht dat hij een defecte Windows-versie had ontvangen en overwoog zelfs om de hele laptop terug te zetten naar de fabrieksinstellingen.

Na een grondige blik in zijn lijst met geïnstalleerde apps ontdekte hij dat de fabrikant ongevraagd een proefversie van McAfee had voorgeïnstalleerd, die na 30 dagen was verlopen maar nog steeds het beheer blokkeerde.

Nadat Jeroen het verlopen pakket had verwijderd en zijn laptop opnieuw opstartte, sprong Windows-beveiliging binnen 10 seconden automatisch op actief, waardoor hij zonder kosten weer volledig beschermd aan het werk kon.