Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -4,220 +4,217 @@
4	4
5	5	{{aagon.floatingbox/}}
6	6
7		-= Echtzeitschutz =
	7	+= Real-time Protection =
8	8
9		-Über diese Einstellung können Sie das Verhalten des Echtzeitschutzes steuern.
	9	+This setting allows you to control the behaviour of real-time protection.
10	10
11	11	{{aagon.infobox}}
12		-Ist der Microsoft Defender Manipulationsschutz aktiviert, können die Einstellungen des Echtzeitschutzes nicht deaktiviert werden.
	12	+If Microsoft Defender tamper protection is enabled, the real-time protection settings cannot be disabled.
13	13	{{/aagon.infobox}}
14	14
15		-= Ausschlüsse =
	15	+= Exclusions =
16	16
17		-Sollte es vorkommen, dass ein bestimmtes Element vom Windows Defender Scanner fälschlicherweise immer wieder als Bedrohung angesehen wird, so können Sie dieses Element einem Ausschluss hinzufügen.
	17	+If you find that a particular item is repeatedly mistakenly detected as a threat by the Windows Defender scanner, you can add it to an exclusion.
18	18
19		-Über //Ausschlüsse //in der Ribbonleiste im Tab //Konfigurationsprofile //können Sie dann entscheiden, welches Element Sie dem Ausschluss hinzufügen möchten. Optional können Sie Dateien, Dateiendungen, ganze Ordner und/oder Prozesse ausschließen. In diesem Schritt haben Sie dann auch die Möglichkeit, Platzhalter zu verwenden, während Sie die Ausschlussliste definieren:
	19	+You can then use //Exclusions// on the //Configuration Profiles// tab in the ribbon bar to decide which item to add to the exclusion. You can choose to exclude files, file extensions, entire directories and/or processes. This step also allows you to use wildcards when defining the exclusion list:
20	20
21		-|=Platzhalter|=Nutzung
22		-|(((
23		-*
	21	+|**Placeholder**|**Use**
	22	+|*
	23	+\\(asterisk)|(((
	24	+For filenames and file extensions, the asterisk replaces any number of characters and applies only to files in the last directory specified in the exclusion.
24	24
25		-(Sternchen)
26		-)))|(((
27		-Bei Dateinamen und Dateierweiterungen ersetzt das Sternchen eine beliebige Anzahl von Zeichen und gilt nur für Dateien im letzten Ordner, der in im Ausschluss definiert wurde.
28		-
29		-Bei Ordnerausschlüssen ersetzt das Sternchen einen einzelnen Ordner.
	26	+For folder exclusions, the asterisk replaces a single folder.
30	30	)))
31		-|(((
32		-?
	28	+|?
	29	+\\(questition mark)|(((
	30	+For file names and file extensions, the question mark replaces a single character and applies only to files in the last directory defined in the exclusion.
33	33
34		-(Fragezeichen)
35		-)))|(((
36		-Bei Dateinamen und Dateierweiterungen ersetzt das Fragezeichen ein einzelnes Zeichen und gilt nur für Dateien im letzten Ordner, der im Ausschluss definiert wurde.
37		-
38		-Bei Ordnerausschlüssen ersetzt das Fragezeichen ein einzelnes Zeichen in einem Ordnernamen. Nach dem Abgleich der Anzahl von Ordnern mit Platzhaltern und benannten Ordnern werden auch alle Unterordner eingeschlossen.
	32	+For folder exclusions, the question mark replaces a single character in a folder name. After matching the number of folders with wildcards and named folders, any subfolders are also included.
39	39	)))
40		-|Umgebungsvariablen|Die definierte Variable wird als Pfad aufgefüllt, wenn der Ausschluss ausgewertet wird.
	34	+|Environment variables|The defined variable is filled as a path when the exclusion is evaluated.
41	41
42		-Sie können außerdem einem Konfigurationsprofil beliebig viele Ausschlüsse hinzufügen und einen Ausschluss an beliebig viele Konfigurationsprofile hängen.
	36	+You can also add any number of exclusions to a configuration profile and attach an exclusion to any number of configuration profiles.
43	43
44	44	{{aagon.infobox}}
45		-Beachten Sie, dass sich diese Ausschlüsse ausschließlich auf allgemeine Elemente wie Dateien, Dateitypen, Ordner und Prozesse aller Art beziehen und nicht mit den Ausschlüssen für die ASR-Regeln verwechselt werden sollten!
	39	+Note that these exclusions only apply to general items such as files, file types, directories and processes of all types and should not be confused with the exclusions for the ASR rules!
46	46	{{/aagon.infobox}}
47	47
48		-= Aktionen bei Bedrohungen =
	42	+= Actions for threats =
49	49
50		-Hier definieren Sie die Aktionen, die eintreten sollen, wenn eine Bedrohung auf dem Client erkannt wurde. Für die vier unterschiedlichen Bedrohungsebenen (schwerwiegend, hoch, mittel, niedrig) kann zwischen den Wartungsaktionen Quarantäne, Entfernen und Ignorieren gewählt werden.
	44	+This is where you define the actions to be taken when a threat is detected on the Client. For the four different threat levels (Severe, High, Medium, Low) you can choose between the maintenance actions Quarantine, Remove and Ignore.
51	51
52	52	{{aagon.infobox}}
53		-Ist der Defender Manipulationsschutz aktiviert, können diese Einstellungen nicht deaktiviert werden.
	47	+If Defender tamper protection is enabled, these settings cannot be disabled.
54	54	{{/aagon.infobox}}
55	55
56		-= Cloudbasierter Schutz =
	50	+= Cloud Based Protection =
57	57
58		-Diese Schutzfunktion führt dazu, dass Dateien, die dem Defender unbekannt sind, vorab von Microsoft überprüft werden. Erscheint also eine unbekannte Bedrohung, wie z.B. ein neues Virus auf dem Client, lädt Defender die mögliche Bedrohung bei Microsoft zur genaueren Überprüfung hoch und lässt die Entscheidung über das weitere Vorgehen.
	52	+This protection feature causes files unknown to Defender to be pre-scanned by Microsoft. So if an unknown threat, such as a new virus, appears on the client, Defender will upload the possible threat to Microsoft for further investigation, leaving the decision on whether to proceed to Microsoft.
59	59
60	60	{{aagon.infobox}}
61		-Ist der Defender Manipulationsschutz aktiviert, können diese Einstellungen nicht deaktiviert werden.
	55	+If Defender tamper protection is enabled, these settings cannot be disabled.
62	62	{{/aagon.infobox}}
63	63
64	64	= SmartScreen =
65	65
66		-Diese Funktion dient dazu, beim Nutzen von Apps und Daten sowie bei der Nutzung von Microsoft Edge vor Malware und Phishing-Webseiten zu schützen. SmartScreen warnt bei einer Bedrohung automatisch mit einer Warnmeldung, die den Zugriff auf eine Webseite oder eine Datei oder die Ausführung einer Anwendung mit einer Warnmeldung blockiert.
	60	+This feature helps protect you from malware and phishing websites when you use applications and data, and when you use Microsoft Edge. SmartScreen automatically alerts you when a threat is detected, blocks access to a webpage or file, or blocks an application from running with a warning message.
67	67
68		-= Überwachter Ordnerzugriff =
	62	+= Controlled folder access =
69	69
70		-Sie haben hier die Möglichkeit, nicht vertrauenswürdige und vertrauenswürdige Ordner zu definieren. Fügen Sie ganze Ordner hinzu, die für Sie als nicht vertrauenswürdig gelten. Sollten jedoch einzelne Anwendungen sicher sein, können Sie diese explizit als vertrauenswürdig einstufen. Diese werden dann aus dem überwachten Ordner ausgeschlossen. Letzteren können die Modi Blockieren, Überwachungsmodus, Nur Datenträgeränderungen blockieren und Nur Datenträger überwachen zugeschrieben bekommen.
	64	+Here you can define untrusted and trusted directories. Add entire directories that you consider untrustworthy. However, if individual applications are safe, you can explicitly classify them as trusted. These will then be excluded from the monitored directory. The latter can be set to Block, Monitor mode, Block changes to disks only and Monitor disks only.
71	71
72	72	{{aagon.infobox}}
73		-Haben Sie den //Überwachten Ordnerzugriff// aktiviert, kann es nach dem Durchlauf des Computerscanners des ACMP Agenten zu einer Alarm-Meldung mit der ID 1127 „Kontrollierter Ordnerzugriff (Controlled Folder Access, CFA) hat verhindert, dass ein nicht vertrauenswürdiger Prozess Änderungen am Speicher vornimmt.“ kommen. Sie erhalten keine Alarm-Meldungen mehr, wenn Sie die ACMPClientService.exe unter //Vertrauenswürdige Anwendungen// hinzufügen.
	67	+If you have enabled //monitored folder// access, you may receive an alert message with ID 1127 "Controlled Folder Access (CFA) prevented an untrusted process from making changes to memory" after the ACMP Agent's computer scanner has passed. You will no longer receive alerts if you add ACMPClientService.exe to //Trusted Applications//.
74	74	{{/aagon.infobox}}
75	75
76	76
77	77	= UI =
78	78
79		-Hier können Sie Elemente der grafischen Benutzeroberfläche am Client bestimmen, z.B. das Unterbinden oder Erlauben von allgemeinen und Defender Pop-ups oder anderweitige Benachrichtigungen. Zusätzlich steuern Sie, welche einzelnen Module der Windows-Sicherheit in der grafischen Oberfläche angezeigt werden sollen.
	73	+Here you can specify elements of the graphical user interface on the client, such as preventing or allowing General and Defender pop-ups or other notifications. You can also control which individual Windows security modules are displayed in the GUI.
80	80
81	81	(% style="text-align:center" %)
82	82	[[image:https://manual.aagon.com/acmp/de/61/konfigurationsprofil-einstellungen_ui_zoom60.png||alt="Konfigurationseinstellungen"]]
83		-Konfigurationseinstellungen
	77	+Configuration Profile settings
84	84
85		-== Headless UI-Mode ==
	79	+== Headless UI mode ==
86	86
87		-Bei einer Aktivierung dieser Einstellung werden am Client alle grafischen Elemente bezüglich des Defender deaktiviert. D.h., dass z.B. Benachrichtigungen zum Viren- und Bedrohungsschutz nicht angezeigt werden.
	81	+When this setting is enabled, all graphical elements on the client related to Defender are disabled. This means, for example, that virus and threat protection notifications are not displayed.
88	88
89		-= Scan-Einstellungen =
	83	+= Scan settings =
90	90
91		-Hier konfigurieren Sie unterschiedliche Scan-Optionen.
	85	+Allows you to configure various scanning options.
92	92
93		-== Allgemeine Scan-Einstellungen ==
	87	+== General Scan settings ==
94	94
95		-Hier haben Sie verschiedene Einstellungsmöglichkeiten für die Scans.
	89	+Here you can configure various scan settings.
96	96
97		-== Scan-Einstellungen für Dateien ==
	91	+== Scan settings for Data ==
98	98
99		-Neben dem Scannen von Archivdateien, z.B. ZIP-Ordnern, kann die maximale Scangröße, auch bei Dateien und Anlagen, die bei einem Download standardmäßig gescannt werden, eingestellt werden.
	93	+In addition to scanning archive files, such as ZIP folders, you can also set the maximum scan size for files and attachments that are scanned by default during a download.
100	100
101		-== Schnellscan-Einstellungen ==
	95	+== Quick Scan settings ==
102	102
103		-Hier können Sie den Intervall und die Uhrzeit für den täglichen Schnellscan einstellen.
	97	+Set the interval and time for the daily quick scan.
104	104
105		-== Geplanter System-Scan ==
	99	+== Scheduled System scan ==
106	106
107		-Mit einem geplanten System-Scan können Sie die Clients zu einem von Ihnen festgelegten Zeitpunkt vollständig auf Viren scannen.
	101	+A scheduled System Scan allows you to run a full Client virus scan at a time of your choosing.
	102	+By default, the Full System Scan feature is not enabled. If you enable the scan, the settings you have previously specified will take effect. The settings include the time of the scan and the level of CPU usage.
108	108
109		-Standardmäßig ist die Funktion eines vollständigen System-Scans nicht aktiviert. Wenn Sie den Scan aktivieren, greifen die von Ihnen vorab festgelegten Einstellungen. In den Einstellungen stellen Sie neben dem Zeitpunkt des Scans auch die Höhe der möglichen CPU-Auslastung ein.
110		-
111	111	{{aagon.infobox}}
112		-Die System-Scan-Einstellungen haben keine Auswirkungen auf die geplanten Scans im Defender Modul, die mit den Konfigurationsprofilen verknüpft werden können.
	105	+The system scan settings do not affect the scheduled scans in the Defender module, which can be linked to the configuration profiles.
113	113	{{/aagon.infobox}}
114	114
115		-= Update-Einstellungen =
	108	+= Update settings =
116	116
117		-Über diese Konfiguration haben Sie die Möglichkeit, neben allgemeinen Einstellungen zu Updates auch genaue Update-Quellen sowie zeitliche Update-Intervalle zu bestimmen.
	110	+This configuration allows you to define general update settings, as well as the exact update sources and time intervals for updates.
118	118
119		-== Allgemeine Update-Einstellungen ==
	112	+== General Update settings ==
120	120
121		-Hier haben Sie verschiedene Einstellungsmöglichkeiten für die Updates sowie die Möglichkeit, zeitliche Einstufung von veralteten Sicherheitsinformationen  festzulegen.
	114	+Here you can configure various update settings, as well as the timing of out-of-date security information.
122	122
123		-== Update-Quelle ==
	116	+== Update source ==
124	124
125		-In diesen Einstellungen können Sie Dateifreigaben sowie eine benutzerdefinierte Reihenfolge der Update-Quellen angeben.
	118	+These settings allow you to specify file shares and a custom order of update sources.
126	126
127		-== Update-Planung ==
	120	+== Update scheduling ==
128	128
129		-Hier werden für die geplanten Updates der Sicherheitsinformationen die Wochentage, die Uhrzeiten und die Intervalle eingestellt.
	122	+Set the days of the week, times and intervals for scheduled security information updates.
130	130
131		-= Verringerung der Angriffsfläche =
	124	+= Attack Surface Reduction =
132	132
133		-Mit den ASR-Regeln (Attack Surface Reduction, dt. Verringerung der Angriffsfläche) zielen Sie auf bestimmtes Softwareverhalten ab und reduzieren so die potenzielle Angriffsfläche für Bedrohungen.
	126	+Attack surface reduction (ASR) rules allow you to target specific software behaviour to reduce the potential attack surface for threats.
	127	+These rules prevent risky software behaviour, such as launching executables and scripts that attempt to download and execute files, performing suspicious application behaviour, or executing suspicious files and scripts in general. You can enable 15 different rules to either monitor or immediately block the process.
134	134
135		-Diese Regeln verhindern dabei riskante Softwareverhaltensmuster, wie das Starten von ausführbaren Dateien und Skripten, die versuchen, Dateien herunterzuladen und auszuführen; das Durchführen von auffälligen Verhaltensmustern bei Apps oder allgemein das Ausführen von verdächtigen Dateien und Skripten. Sie können 15 unterschiedliche Regeln dafür aktivieren und dann den jeweiligen Vorgang entweder überwachen oder sofort blockieren.
	129	+|**Rules for reducing the attack surface**|**Description**
	130	+|Block executable content from email client and web email|Prevents .exe, .dll or SCR file types and PowerShell .ps, Visual Basic .vbs or JavaScript.js script files from running from emails that are opened while using Microsoft Outlook or Outlook.com.
	131	+|Prevent all Office applications from creating child processes|(((
	132	+
136	136
	134	+Prevents Office (Word, Excel, PowerPoint, OneNote and Access) from creating child processes. This prevents malware from hijacking Office applications to run VBA macros.
	135	+)))
	136	+|Prevent Office applications from creating executable content|Prevents malicious code from being written to the hard drive by preventing Office applications (including Word, Excel and PowerPoint) from creating potentially malicious executable content.
	137	+|Prevent Office applications from inserting code into child processes|(((
	138	+Prevents Office applications from being exploited externally by adding malicious code through code injection.
137	137
138		-|=Regeln zur Verringerung der Angriffsfläche|=Beschreibung
139		-|Ausführbare Inhalte aus E-Mail-Client und Web-E-Mail blockieren|Blockiert das Starten der Dateitypen .exe, .dll oder SCR und der Skriptdateien powerShell .ps, Visual Basic .vbs oder JavaScript.js-Datei aus E-Mails, die während der Nutzung von Microsoft Outlook oder Outlook.com geöffnet wurden.
140		-|Alle Office-Anwendungen am Erstellen von untergeordneten Prozessen hindern|Unterbindet, dass Office (Word, Excel, PowerPoint, OneNote und Access) untergeordnete Prozesse erstellt. Schadsoftware kann so die Office-Anwendungen nicht missbrauchen, um VBA-Makros auszuführen.
141		-|Office-Anwendungen am Erstellen ausführbarer Inhalte hindern|Verhindert, dass Schadcode auf den Datenträger geschrieben wird, indem blockiert wird, dass Office-Anwendungen (inkl. Word, Excel und PowerPoint) potenziell schädlichen ausführbaren Inhalt erstellen.
142		-|Office-Anwendungen am Einfügen von Code in untergeordnete Prozesse hindern|(((
143		-Blockiert, dass Office-Anwendungen durch außen missbraucht werden, indem Schadcode durch Codeinjektion hinzugefügt wird.
144		-
145		-Diese Regel gilt für Word, Excel und PowerPoint.
	140	+This applies to Word, Excel and PowerPoint.
146	146	)))
147		-|Ausführung potenziell verborgener Skripts blockieren|Erkennt und blockiert verdächtige Eigenschaften in einem verschleierten Skript. Skriptverschleierungen werden genutzt, um geistiges Eigentum auszublenden oder die Ladezeiten von Skripts zu verringern.
148		-|Win32-API-Aufrufe von Office-Makros blockieren|Verhindert, dass VBA-Makros Win32-APIs aufrufen. Office VBA aktiviert Win32-API-Aufrufe. Schadsoftware kann diese Funktion missbrauchen, z. B. Win32-APIs aufrufen, um schädlichen Shellcode zu starten, ohne etwas direkt auf den Datenträger zu schreiben.
149		-|Ausführbare Dateien an der Ausführung hindern, außer sie erfüllen ein Verbreitungs-, Alters- oder vertrauenswürdiges Listen-Kriterium|(((
150		-Diese Regel blockiert das Starten der Dateitypen .exe, .dll oder SCR, es sei denn, sie erfüllen die Prävalenz- oder Alterskriterien oder sind in einer vertrauenswürdigen Liste oder Ausschlussliste enthalten. Um bestimmte Prozesse dieser Dateitypen zuzulassen, benutzen Sie die ASR-Regeln Ausschlüsse.
	142	+|Block potentially hidden scripts from running|Detects and blocks suspicious properties in an obfuscated script. Script obfuscation is used to hide intellectual property or reduce script load times.
	143	+|Block Win32 API calls to Office macros|Prevents VBA macros from calling Win32 APIs. Office VBA allows Win32 API calls. Malware can abuse this feature, for example by calling Win32 APIs to execute malicious shellcode without writing anything directly to the hard disk.
	144	+|Block executable files from running unless they meet a distribution, age, or trusted list criterion|(((
	145	+This rule blocks the launching of .exe, .dll or SCR file types unless they meet the prevalence or age criteria, or are included in a trusted list or exclusion list. To allow specific processes of these file types, use the Exclusions ASR rule.
151	151
152	152	{{aagon.infobox}}
153		-Diese Regel kann nur verwendet werden, wenn der Cloudbasierte Schutz aktiviert ist!
	148	+This rule can only be used if cloud-based protection is enabled!
154	154	{{/aagon.infobox}}
155	155	)))
156		-|Blockieren des Diebstahls von Anmeldeinformationen Windows für lokale Sicherheitsbehörde|(((
157		-Verhindert, dass Anmeldeinformationen gestohlen werden, indem der LSASS (Local Security Authority Subsystem Service) gesperrt wird.
	151	+|Block Windows credential stealing for local security authorities|(((
	152	+Prevents credential theft by locking down the Local Security Authority Subsystem Service (LSASS).
158	158
159		-LSASS authentifiziert Benutzer, die sich auf einem Windows anmelden. Microsoft Defender Credential Guard versucht normalerweise, Anmeldeinformationen in diesem Prozess aus LSASS zu extrahieren. Einige Unternehmen können Credential Guard jedoch nicht auf allen Computern aktivieren. Diese Kompatibilitätsprobleme können mit benutzerdefinierten Smartcardtreibern oder anderen Programmen auftreten, die in die Local Security Authority (LSA) geladen werden.
	154	+LSASS authenticates users logging on to a Windows computer. Microsoft Defender Credential Guard normally attempts to extract credentials from LSASS during this process. However, some organisations may not be able to enable Credential Guard on all computers. These compatibility issues can occur with custom smart card drivers or other programs that load into the Local Security Authority (LSA).
160	160
161	161	{{aagon.infobox}}
162		-In einigen Apps listet der Code alle ausgeführten Prozesse auf und versucht, sie mit vollständigen Berechtigungen zu öffnen. Diese Regel verweigert die Aktion zum Öffnen des Prozesses der App und protokolliert die Details im Sicherheitsereignisprotokoll. Diese Regel kann viel Rauschen erzeugen. Wenn Sie über eine App verfügen, die LSASS einfach aufzählt, aber keine wirklichen Auswirkungen auf die Funktionalität hat, ist es nicht erforderlich, sie der Ausschlussliste hinzuzufügen. Allein dieser Ereignisprotokolleintrag weist nicht unbedingt auf eine böswillige Bedrohung hin.
	157	+In some applications, the code lists all running processes and attempts to open them with full privileges. This rule denies the action to open the application's process and logs the details to the security event log. This rule can generate a lot of noise. If you have an application that simply enumerates LSASS but has no real impact on functionality, there is no need to add it to the exclude list. This event log entry alone does not necessarily indicate a malicious threat.
163	163	{{/aagon.infobox}}
164	164	)))
165		-|Erstellung von Prozessen durch PSExec- und WMI-Befehle blockieren|Blockiert die Ausführung von Prozessen, die über PsExec und WMI erstellt wurden. Sowohl PsExec als auch WMI können Code remote ausführen, sodass das Risiko besteht, dass Schadsoftware diese Funktionalität zu Befehls- und Kontrollzwecken missbraucht oder eine Infektion im Netzwerk des Unternehmens verteilt wird.
166		-|Nicht vertrauenswürdige und nicht signierte Prozess, die von USB ausgeführt werden, blockieren|Mit dieser Regel können Administratoren verhindern, dass nicht signierte oder nicht vertrauenswürdige ausführbare Dateien von USB-Wechseldatenträgern ausgeführt werden, einschließlich SD-Karten. Blockierte Dateitypen umfassen ausführbare Dateien (z. B. .exe, .dll oder SCR)
167		-|Office-Kommunikationsanwendung am Erstellen von untergeordneten Prozessen hindern|Diese Regel verhindert, dass Outlook untergeordnete Prozesse erstellt und gleichzeitig legitime Outlook-Funktionen zu lässt. Diese Regel schützt vor Social Engineering-Angriffen und verhindert, dass Code genutzt wird, um Sicherheitsrisiken in Outlook zu missbrauchen. Es schützt auch vor Outlook-Regeln und Formular-Exploits, die Angreifer verwenden können, wenn die Anmeldeinformationen eines Benutzers gefährdet sind.
168		-|Adobe Reader am Erstellen von untergeordneten Prozessen hindern|(((
169		-Diese Regel verhindert Angriffe, indem sie den Adobe Reader am Erstellen von Prozessen hindert.
	160	+|Block process creation via PSExec and WMI commands|Blocks the execution of processes created via PsExec and WMI. Both PsExec and WMI can execute code remotely, so there is a risk that malware could exploit this functionality for command and control purposes or to spread an infection across the corporate network.
	161	+|Block untrusted and unsigned processes running from USB|(((
	162	+This rule allows administrators to prevent unsigned or untrusted executable files from being run from USB removable media, including SD cards. Blocked file types include executable files (such as .exe, .dll, or SCR).
	163	+)))
	164	+|Prevent Office communications application from creating child processes|This rule prevents Outlook from creating child processes while allowing legitimate Outlook functions to run. This rule protects against social engineering attacks and prevents code from being used to exploit Outlook vulnerabilities. It also protects against Outlook rule and form exploits that attackers can use if a user's credentials are compromised.
	165	+|Prevent Adobe Reader from creating child processes|(((
	166	+This rule prevents attacks by preventing Adobe Reader from creating processes.
170	170
171		-Indem verhindert wird, dass untergeordnete Prozesse von Adobe Reader generiert werden, wird die Verbreitung von Schadsoftware verhindert, die versucht, sie als Angriffsvektor zu verwenden.
	168	+By preventing the creation of child processes by Adobe Reader, it prevents the propagation of malware that attempts to use it as an attack vector.
172	172	)))
173		-|Erweiterten Schutz vor Ransomware verwenden|(((
174		-Diese Regel bietet einen zusätzlichen Schutz vor Ransomware. Diese verwendet sowohl Client- als auch Cloudheuristiken, um zu bestimmen, ob eine Datei Ransomware ähnelt.
	170	+|Use advanced ransomware protection|(((
	171	+This rule provides additional protection against ransomware. It uses both client and cloud heuristics to determine whether a file resembles ransomware.
175	175
176	176	{{aagon.infobox}}
177		-Folgende Dateien werden von dieser Regel nicht blockiert: Dateien, die über die Microsoft Cloud als nicht verdächtig eingestuft wurden; gültige signierte Dateien und Dateien, die weit genug verbreitet sind, um nicht als Ransomware zu gelten.
	174	+The following files will not be blocked by this rule: Files that have been determined not to be suspicious via the Microsoft Cloud; validly signed files; and files that are persistent enough not to be considered ransomware.
178	178	{{/aagon.infobox}}
179	179
180	180	{{aagon.infobox}}
181		-Diese Regel kann nur verwendet werden, wenn der Cloudbasierte Schutz aktiviert ist!
	178	+This rule can only be used if cloud-based protection is enabled!
182	182	{{/aagon.infobox}}
183	183	)))
184		-|JavaScript und VBScript am Starten heruntergeladener ausführbarer Inhalte hindern|(((
185		-Diese Regel verhindert, dass Skripts potenziell schädliche, heruntergeladene Inhalte starten. In JavaScript oder VBScript geschriebene Schadsoftware dient häufig als Downloader, um andere Schadsoftware aus dem Internet zu holen und zu starten.
	181	+|Prevent JavaScript and VBScript from launching downloaded executables|(((
	182	+This rule prevents scripts from launching potentially malicious downloaded content. Malware written in JavaScript or VBScript often acts as a downloader to fetch and launch other malware from the web.
186	186
187		-Obwohl nicht üblich, verwenden Geschäftsbereichsanwendungen manchmal Skripts, um Installationsprogramme herunterzuladen und zu starten.
	184	+Although not common, business applications sometimes use scripts to download and launch installers.
188	188	)))
189		-|Persistenz durch WMI-Ereignisabonnement blockieren|(((
190		-Diese Regel verhindert, dass Schadsoftware WMI missbraucht, um dauerhaft auf einem Gerät zu bestehen.
	186	+|Block persistence via WMI event subscription|(((
	187	+This rule prevents malware from using WMI to persist on a device.
191	191
192	192	{{aagon.infobox}}
193		-Datei- und Ordnerausschlüsse gelten nicht für diese Regel zur Reduzierung der Angriffsfläche.
	190	+File and folder exclusions do not apply to this attack surface reduction rule.
194	194	{{/aagon.infobox}}
195	195
196		-Dateilose Bedrohungen verwenden verschiedene Taktiken, um ausgeblendet zu bleiben, um zu vermeiden, dass sie im Dateisystem angezeigt werden, und um eine regelmäßige Ausführungskontrolle zu erhalten. Einige Bedrohungen können das WMI-Repository und das Ereignismodell missbrauchen, um ausgeblendet zu bleiben.
	193	+Fileless threats use various tactics to stay hidden, avoid being seen in the file system, and maintain regular execution control. Some threats may abuse the WMI repository and event model to stay hidden.
197	197	)))
198	198
199		-== ASR-Regeln Ausschlüsse ==
	196	+== ASR rule exclusions ==
200	200
201		-Haben Sie eine ASR-Regel aktiviert, aber möchten bestimmte Dateien und Ordner, die normalerweise dadurch blockiert werden würden, trotzdem zulassen, können Ausschlüsse für ASR-Regeln erstellt werden. Fügen Sie Ordner oder Dateien über das jeweilige Ausschlussfeld hinzu, um diese trotz aktivierter Regel zuzulassen.
	198	+If you have an ASR rule enabled but want to allow certain files and directories that it would normally block, you can create exclusions for ASR rules. Add folders or files via the appropriate exclusion field to allow them despite the rule being enabled.
202	202
203	203	{{aagon.infobox}}
204		-Beachten Sie, dass sich diese Ausschlüsse ausschließlich auf die ASR-Regeln beziehen und nicht mit den allgemeinen Ausschlüssen verwechselt werden sollten!
	201	+Please note that these exclusions are specific to ASR rules and should not be confused with the general exclusions!
205	205	{{/aagon.infobox}}
206	206
207		-= Geplante Scans mit Konfigurationsprofilen verknüpfen =
	204	+= Linking scheduled scans to Configuration Profiles =
208	208
209		-Sie haben die Möglichkeit, geplante Scans mit Konfigurationsprofilen zu verknüpfen. Sie erstellen verschiedene Scan Jobs, indem Sie im Tab //Konfigurationsprofile// die Geplante Scans in der Ribbonleiste auswählen.
	206	+You can link scheduled scans to configuration profiles. You create different scan jobs by selecting Scheduled Scans from the //Configuration Profiles// tab in the ribbon bar.
210	210
211		-In dem Dialog legen Sie das Intervall und die Konfigurationsprofile, mit denen der Scan verknüpft werden soll, fest. Sie sehen alle Verknüpfungen von den geplanten Scans und dem ausgewählten Konfigurationsprofil im Arbeitsbereich unter //Verknüpfte geplante Scans//.
	208	+In the dialogue box, specify the interval and the configuration profiles to which the scan will be linked. You will see all the links from the scheduled scans and the selected configuration profile in the workspace under //Linked Scheduled Scans//.
212	212
213	213	{{aagon.infobox}}
214		-Sie können einen geplanten Scan an beliebig viele Konfigurationsprofile knüpfen.
	211	+You can link a scheduled scan to any number of definitions.
215	215	{{/aagon.infobox}}
216	216
217	217	{{aagon.infobox}}
218		-Es kann vorkommen, dass Sie bei jedem vollständigen System Scan, z.B. bei den geplanten Scans, unter dem Windows Server 2016 die Benachrichtigung „Erkennung interaktiver Dienste“ erhalten. Eine Deaktivierung ist manuell bei dem Server 2016 nicht möglich. Wenn Sie sich sicher sind, dass diese Benachrichtigungen unterbunden werden sollen, können Sie dafür in ACMP einen Client Command erstellen. Wählen Sie dafür auf der Client Script-Seite unter B//efehle > Windows OS > Control NT service//. Wählen Sie als Dienstname //UI0Detect //aus und setzen Sie den Starttyp auf// Deaktiviert//.
	215	+ In Windows Server 2016, you may receive the 'Detection of interactive services' notification for each full system scan, such as scheduled scans. It is not possible to manually disable this on Server 2016. If you are sure you want to disable these notifications, you can create a client command in ACMP. To do this, from the Client Script page, select //Commands// > //Windows// //OS// > //Control// //NT// //Service//. Select //UI0Detect //as the service name and set the startup type to //Disabled//.
219	219	{{/aagon.infobox}}
220	220
221	221	(% style="text-align:center" %)
222	222	[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_947866c1.png||alt="Client Command NT Dienste steuern"]]
223		-Client Command NT Dienste steuern
	220	+Client Command NT Control Services