Virenschutz für Windows: Welches Programm schützt wirklich?

Ja, Virenschutz ist 2026 weiterhin nötig. Auch unter Windows 11. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt ausdrücklich den Einsatz eines aktuellen Virenschutzprogramms. Wer nur auf Windows Defender setzt, ist grundlegend geschützt, hat aber beim Phishing-Schutz nachweislich Lücken. Wer ein paar Euro pro Jahr investiert, bekommt dafür deutlich mehr.

Wie gefährlich ist die aktuelle Bedrohungslage?

Die ENISA Threat Landscape 2024 wertet über 11.000 Sicherheitsvorfälle aus. Ransomware und Malware machen zusammen mehr als die Hälfte aller dokumentierten Angriffe aus. Besonders auffällig ist die Zunahme von Malware-as-a-Service-Plattformen wie BunnyLoader, die Kriminellen ohne eigenes technisches Know-how vorgefertigte Angriffswerkzeuge liefern.

Ransomware trifft nicht nur Unternehmen. Privatanwender geraten zunehmend in den Fokus, weil ihre Systeme oft schlechter gesichert sind. Kriminelle erpressen auch über verschlüsselte Privatdaten Lösegeld. Dazu kommen Info-Stealer, die Zugangsdaten, Browser-Cookies und Wallet-Informationen abgreifen. Meist ohne sichtbare Anzeichen für den Nutzer.

Die Bedrohung beschränkt sich nicht auf Windows. ENISA beobachtet einen deutlichen Anstieg von Angriffen, die explizit macOS-Plattformen angreifen. Das Argument "Mac-Nutzer brauchen keinen Virenschutz" ist damit widerlegt.

Reicht Windows Defender?

Das ist die Frage, die am häufigsten gestellt wird. Die Antwort ist differenzierter als viele erwarten.

Was die reine Malware-Erkennung betrifft: Der Defender hält mit. Im AV-TEST-Durchlauf März/April 2024 unter Windows 11 erreichte Microsoft Defender Antivirus 100 Prozent Erkennungsrate bei 0-Day-Angriffen (316 Proben) und 100 Prozent im Referenz-Set. Der Branchendurchschnitt lag bei 99,5 Prozent.

Wo der Defender schwächer ist: beim Phishing-Schutz. Die Stiftung Warentest testete 16 Windows-Programme von April bis November 2025 und stellte fest, dass sich ein zusätzliches Programm "insbesondere für den Phishing-Schutz" lohnt. Drittanbieter-Programme erkennen gefälschte Websites und Phishing-Links deutlich zuverlässiger als der Browser allein.

Dazu kommt die Systemlast. Laut AV-TEST-Messungen verlangsamt Defender das Starten häufig genutzter Anwendungen um 5 bis 10 Prozent, beim Kopieren von Dateien sogar um 15 bis 26 Prozent. AV-Comparatives setzt Defender im Performance-Test regelmäßig ans untere Ende der Rangliste.

„Ich nutze seit Jahren ESET und werde das auch nicht mehr ändern. Wer einmal dabei war, als ein schlechter Virenschutz eine Infektion nicht verhindert hat, zahlt danach gerne ein paar Euro pro Jahr für ein getestetes Produkt."

Kostenlos oder kostenpflichtig?

Kostenlose Programme können überraschend gut abschneiden. Avast Free Antivirus erreichte im AV-TEST November/Dezember 2024 99,5 bis 100 Prozent Erkennung bei 0-Day-Malware und 100 Prozent im Referenz-Set mit 12.159 Proben. Die Schutzbewertung lag bei vollen 6,0 von 6,0 Schutzbewertungspunkten.

Der Unterschied liegt woanders. Bei kostenlosen Varianten fehlen typischerweise Phishing-Schutz, Ransomware-Abwehr, Passwort-Manager und VPN. Außerdem finanzieren sich viele Gratisprogramme über Werbung im Interface oder durch Datenweitergabe an Dritte.

Preise sind Richtwerte; tatsächliche Angebote variieren. Quellen: AV-Comparatives Consumer Summary Report 2024, PC-Welt Antivirenprogramm-Test.

Vorsicht bei Kaspersky

Ein wichtiger Hinweis zu Kaspersky: Das BSI hat im März 2022 eine offizielle Warnung nach §7 BSI-Gesetz ausgesprochen und rät vom Einsatz der Software ab. Hintergrund sind die Verbindungen des Unternehmens nach Russland und das damit verbundene Risiko eines russischen Zugriffs auf die Software. Rein leistungstechnisch schneidet Kaspersky weiterhin gut ab. Das ändert aber nichts an der Empfehlung des BSI.

Wer eine EU-Alternative sucht: ESET kommt aus der Slowakei, Bitdefender aus Rumänien, G Data aus Deutschland. Alle drei stehen in aktuellen Vergleichstests ganz oben.

Was kein Virenschutz ersetzen kann

Virenschutz ist eine Schutzschicht von mehreren. Keine Einzellösung. Wer eine infizierte E-Mail-Anlage öffnet, obwohl die Software warnt, ist trotz bestem Programm nicht geschützt. Wer Windows-Updates ignoriert, lässt Angreifern bekannte Sicherheitslücken offen.

Drei Punkte, die kein Programm übernimmt:

• Windows-Updates: Halten Sie Betriebssystem und Programme aktuell. Viele Ransomware-Angriffe nutzen Lücken aus, für die seit Wochen Patches verfügbar waren.
• Backups: Ein funktionierendes Backup ist die einzige zuverlässige Gegenstrategie gegen Ransomware. Externe Festplatte oder Cloud, getrennt vom System und regelmäßig geprüft.
• Kritisches Verhalten: Phishing-Mails, gefälschte Download-Seiten und infizierte USB-Sticks umgehen selbst gute Programme. Wer nicht klickt, muss nicht bereinigen.

Häufige Fragen zu Virenschutz

Reicht Windows Defender wirklich aus?

Für die reine Malware-Erkennung erreicht Defender in aktuellen AV-TEST-Tests 100 Prozent - technisch also solide. Beim Phishing-Schutz zeigen Drittanbieter-Programme laut Stiftung Warentest deutlich bessere Ergebnisse. Wer Online-Banking nutzt oder viele E-Mails mit Anhängen bekommt, ist mit einem ergänzenden Programm besser geschützt.

Welches kostenlose Antivirenprogramm ist das beste?

Avast Free Antivirus erreicht in aktuellen Tests 99,5 bis 100 Prozent Erkennungsrate. Der Nachteil: Das Programm zeigt Werbung und teilt Nutzungsdaten mit Dritten. Wer das nicht möchte, zahlt lieber 30 bis 40 Euro für eine Vollversion ohne Einschränkungen.

Ist Kaspersky noch empfehlenswert?

Das BSI rät nach §7 BSI-Gesetz seit 2022 offiziell vom Einsatz ab. Hintergrund sind die Verbindungen des Unternehmens nach Russland. Wer Kaspersky nutzt, sollte auf eine Alternative aus der EU wechseln. Zum Beispiel ESET, Bitdefender oder G Data.

Braucht mein Mac Virenschutz?

ENISA dokumentiert einen deutlichen Anstieg von Malware, die gezielt macOS angreift - darunter Info-Stealer und Banking-Trojaner. Das Argument "Mac-Nutzer sind sicher" stimmt nicht mehr. XProtect und Gatekeeper bieten eine Grundlage, reichen aber für ein hohes Risikoprofil nicht aus.

Wie oft sollte der Virenschutz aktualisiert werden?

Automatische Updates sollten immer aktiviert sein. Virenschutzdefinitionen werden täglich aktualisiert. Wer manuell updaten muss, gibt Angreifern unnötig Zeit. Alle guten Programme aktualisieren sich im Hintergrund selbstständig.

Fazit

Virenschutz ist 2026 kein optionales Extra. Er ist Grundausstattung. Windows Defender schützt besser als sein Ruf, hat aber beim Phishing nachweisliche Schwächen. Wer ein paar Euro pro Jahr investiert, bekommt mit ESET, Bitdefender oder G Data vollständigen Schutz ohne Kompromisse. Kaspersky meidet das BSI offiziell. Da gibt es bessere Alternativen aus der EU.

Das Wichtigste bleibt: Kein Virenschutz der Welt schützt vor sich selbst. Updates installieren, Backups anlegen, bei E-Mail-Anhängen wachsam bleiben. Das ist die Basis, auf der jedes Programm aufbaut.