AV/Portal/Konfigurationsprofile

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• AV/FAQ (← Links)
• AV/Portal (← Links)
• AV/Changelog Portal (← Links)
• AV (← Links)
• AV/Portal/Konfigurationsprofile v3.2.2 (← Links)

{{var | Automatische Prüfung--nein--desc | Führt den Scan "on Demand" aus (per Rechtsklick) | Runs the scan "on demand" (via right-click)

       | Wykonuje skanowanie "na żądanie" (poprzez kliknięcie prawym przyciskiem myszy)

---

In diesem Wiki-Artikel wird das Erstellen und Verwalten von Konfigurationsprofilen im Antivirus Pro Portal erklärt.

Letzte Anpassung zur Version: 3.23.0  (04.2026)

Neu:

• Clientkonfiguration wurde erweitert um
  • AMSI-Schutz
  • Blockierung von Treibern: ELAM-Erweiterung
  • und Schattenkopie Schutz (Erfordert jeweils Client v3.8.7)
• Exklusionsvorlagen wurden um Schattenkopie-Exklusionen ergänzt (Erfordert Client v3.8.7)
• Die E-Mail-Benachrichtungen bei Bedrohungen wurden aufgeteilt in Malware und PUA/PUP, um eine feinere Unterscheidung zu ermöglichen
• Updateserver wurde zu Update-Kanal umbenannt

• Überarbeitung des Reiters Clientkonfiguration
• Auswahl des Update-Servers

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

Aufruf: av.securepoint.de Navigation Konfigurationsprofile

---

Übersicht der Konfigurationsprofile

In diesem Menü werden alle vorhanden Konfigurationsprofile angezeigt. Hier können Konfigurationsprofile bearbeitet, erstellt oder gelöscht werden. Es können beliebig viele Konfigurationsprofile angelegt werden. Damit lassen sich verschiedene Bereiche, Standorte oder auch Abteilungen abbilden und unterscheiden.	Übersicht der Konfigurationsprofile

---

Bulk-Bearbeitung

Bulk-Bearbeitung

Mit der Bulk-Bearbeitung können mehrere Konfigurationsprofile gleichzeitig bearbeitet werden. Die gewünschten Konfigurationsprofile können mit der Checkbox markiert und anschließend gemeinsam mit Klick auf Bulk Bearbeitung (n) bearbeitet werden.	Bulk-Bearbeitung
In der Konfiguration müssen die gewünschten Optionen jeweils mit Klick auf für die Bulk-Bearbeitung aktiviert werden. Anschließend kann dann die jeweilige Funktion, wie z.B. hier die Auto-Synchronisation, für alle Konfigurationsprofile eingeschaltet    werden.

---

Konfigurationsprofil erstellen

  Konfigurationsprofil erstellen

Profileinstellungen

Profileinstellungen

Beschriftung	Wert	Beschreibung	Reiter Profileinstellungen
Name	Frei wählbarer Name	für das Konfigurationsprofil.
Auto-Synchronisation		Bei Aktivierung : Sobald das Portal einen Unterschied zwischen der Clientkonfiguration und dem Konfigurtionsprofil feststellt, wird dieses erneut an den Client übertragen. notempty Das gilt auch für bereits bestehende Clientinstallationen
	Bei Neuinstallation Aus An	Bestehende Konfigruationsprofile (vor Portalversion 3.17.1) haben die Möglichkeit die Synchronisation nur bei Neuinstallation beizubehalten, oder die dauerhafte Synchronisation an- oder auszuschalten. Sobald "An" oder "Aus" eingestellt und gespeichert wird, verschwindet die Option "Bei Neuinstallation".
Besitzer	Firma	Eine Firma, die auf das Profil Zugriff haben soll kann als Besitzer ausgewählt werden. Durch die Zuweisung des Besitzers auf eine Firma wird bestimmt, wer dieses Konfigurationsprofil nutzen kann. Wenn ein Konfigurationsprofil für einen Reseller erstellt wird, (an oberster Stelle in der Gruppenhierarchie), hat nur dieser Zugriff auf dieses Profil. Wird ein Profil für einen Kunden erstellt, so kann dieser Kunde und der Reseller auf das Profil zugreifen und Empfänger für Benachrichtigungen definieren. notempty Konfigurationsprofile, die nicht für den Endkunden sichtbar sein sollen, müssen der Resellerfirma zugeordnet werden.

MSI Konfiguration

MSI Konfiguration

Für die MSI Konfiguration können folgende Parameter gesetzt werden:

Beschriftung	Default	Beschreibung	Reiter MSI Konfiguration
Proxy IP-Adresse		Die Adresse muss eine gültige IP-Adresse sein.
Proxy Port		Die Portnummer muss zwischen 1 und 65535 liegen
Proxy Authentifizierung		Wenn aktiviert, werden beim Download der MSI Benutzername und Passwort abgefragt.

Wegfall der Option, den Systemschutz in der Konfigurationsdatei zu deaktivieren

Der Systemschutz ist zentraler Bestandteil des Securepoint Antivirus Pro. Er ist in der MSI nicht mehr als Vorgabe deaktivierbar. Er läßt sich aber weiterhin unter dem Reiter Clientkonfiguration deaktivieren.

Übernehmen der Einstellungen mit Speichern

Exklusionen

Exklusionen

Es lassen sich folgende Exklusionen konfigurieren:

Typ	Parameter	Reiter Exklusionen
Datei- & Ordnerexklusion	Datei- & Ordnerpfad z.b.: C:\Beispielordner oder C:\Beispielordner\exclusion_01.exe
Prozessexklusion	Prozessname z.B.: Exclusion.exe
Schattenkopie-Exklusion notempty Neu ab Client v3.8.7 Damit diese Option auf dem Client angwendet werden kann, ist mindestens die Client Version 3.8.7 erforderlich. Dieser erfordert wiederum mindestens Windows® 10 Release 1909 bzw. Windows Server® 2019.	Prozessname mit Pfad z.B.: C:\Downloads\Exclusion.exe
Als Aktionen stehen zur Verfügung:
Exklusionen hinzufügen	Öffent einen Dialog um Datei- & Ordnerpfad anzugeben
Vorlagen anwenden	Öffnet einen Dialog, um Exklusion aus Vorlagen hinzuzufügen oder zu entfernen. (Siehe Menü Exklusionsvorlagen )
Exklusionen importieren	Bitte beachten: Pro Zeile ist nur eine Exklusion erlaubt. Es können maximal 250 Exklusionen importiert werden. Enthält die Datei mehr Exklusionen wird sie nach 250 Einträgen abgeschnitten.
Exklusionen exportieren	Exportiert die bestehenden Exklusionen in eine txt-Datei.
	Exklusion bearbeiten
	Exklusion aus globaler Vorlage, kann nicht geändert werden Globale Vorlagen werden durch Securepoint bereit gestellt. Wir übernehmen keinerlei Haftung für Korrektheit und Funktion.
	Löscht diese Exklusion
Erstelle Exklusionsvorlage aus vorhandenen Exklusionen	Öffnet das Menü Exklusionsvorlagen in einem neuen Tab und erstellt eine Vorlage, die die vorhandenen Exklusionen enthält.
Das Profil enthält eine veraltete Exklusionsvorlage. Aktualisieren	Eine verwendete Exklusionsvorlage wurde zwischenzeitlich im dazugehörigen Menü geändert. Um die Änderungen aus der Vorlage in das Profil zu übernehmen, muss die Schaltfläche Aktualisieren geklickt werden

Clientkonfiguration

Clientkonfiguration

Systemschutz
Beschriftung	Default	Beschreibung
System überwachen		Grundfunktionalität
Erkennung von PUA und PUP		Erkennung von potentiell unerwünschten Programmen
Systemüberwachung nach Neustart		Sollte die Systemüberwachung deaktiviert worden sein, wird sie beim nächsten Neustart automatisch wieder aktiviert
Standardeinstellungen für maximale Dateigröße verwenden		Übernimmt den Default-Wert (128 MB)
Maximale Dateigröße (in MB)	128	Dateien oberhalb dieser Größe werden nicht gescannt
AMSI-Schutz notempty Neu ab Client v3.8.7 Damit diese Option auf dem Client angwendet werden kann, ist mindestens die Client Version 3.8.7 erforderlich. Dieser erfordert wiederum mindestens Windows® 10 Release 1909 bzw. Windows Server® 2019.		Aktiviert den Schutz durch das Anti-Malware-Scan-Interface Damit können Skript- und Speicherinhalte in Echtzeit auf Schadcode geprüft werden, bevor sie ausgeführt werden.
Blockieren von Treibern / ELAM notempty Neu ab Client v3.8.7 Damit diese Option auf dem Client angwendet werden kann, ist mindestens die Client Version 3.8.7 erforderlich. Dieser erfordert wiederum mindestens Windows® 10 Release 1909 bzw. Windows Server® 2019.		Erweitert den ELAM-Schutz (Early Launch Anti-Malware), um von Microsoft als bösartig oder nicht vertrauenswürdig eingestufte Treiber zu blockieren
Schattenkopie Schutz notempty Neu ab Client v3.8.7 Damit diese Option auf dem Client angwendet werden kann, ist mindestens die Client Version 3.8.7 erforderlich. Dieser erfordert wiederum mindestens Windows® 10 Release 1909 bzw. Windows Server® 2019.		Verhindert das unberechtigte Löschen von Schattenkopien
USB Scan automatisch starten		Wenn aktiviert, werden USB-Datenträger automatisch gescannt
Update
Update-Kanal notempty Umbenannt in v3.23.0	Release	Updates für produktive Umgebungen
	Beta	Zum Vorabtesten der neuesten Programmfeatures
Proxy-Server verwenden		Verwendet einen Proxy-Server für Updates
Systemproxy verwenden		Verwendet den Standard-Proxy-Server
Proxyserver-Adresse		Manuelle Proxyserver-Adresse
Proxyserver-Port		Die Portnummer muss zwischen 1 und 65535 liegen
Proxyserver-Login		Benutzername und Passwort werden erst beim Übertragen der Konfiguration angegeben Im Securepoint AV-Portal selbst werden keine Passwörter gespeichert
Proxy Benutzer		Benutzernamen eingeben
Proxy Passwort		Passwort eingeben
Logging
Systemüberwachung im Hauptbericht mitprotokollieren		Ergebnisse der Systemüberwachung werden in C:\Program Files\Securepoint Antivirus Pro\log\guardx.log gespeichert.
Berichte für Scans aktivieren		Legt Protokolle für Scans an
Alle Daten beim Scannen mitprotokollieren		Ausführlicher Scanbericht
Berichte überschreiben		Bei Deaktivierung wird nicht mehr bei jedem Scan der alte Bericht überschrieben, sondern ergänzt.
Extras
Passwort setzen		Das Passwort wird erst beim Übertragen der Konfiguration eingegeben. Im Securepoint AV-Portal selbst werden keine Passwörter gespeichert. Wir empfehlen, dass die Passwörter in einem Passwortspeicher gespeichert werden, da ohne Passwort ein Zugriff nicht möglich ist.
Admin Passwort		Admin Passwort eingeben

Scanprofile

Scanprofile

Mit den Scanprofilen ist es möglich, über das Portal verschiedene Scanvorgänge nachträglich auf den Clients auszulösen. Es stehen folgende Profile zur Verfügung:
Profilname	Beschreibung	Reiter Scanprofile
Schnelle Systemprüfung	Prüft das Windows Installationsverzeichnis. Die meisten Computerschädlinge auf einem Windows System befinden sich in diesem Verzeichnis.
Systempartition	Prüft das Laufwerk, bzw. die Partition, auf der sich das Betriebssystem befindet. Damit werden sämtliche Archive, Verzeichnisse, Ordner und Dateien der Systempartition geprüft.
Gesamter Computer	Scannt alle angeschlossenen Laufwerke inkl. USB-Laufwerken
Wechseldatenträger	Scannt ausschließlich Wechseldatenträger (z.B. CDs, Bandlaufwerke, zip-Drives)
Mit der Schaltfläche + Scanprofil erstellen lassen sich individuelle Scanprofile erstellen, die nur bestimmte Pfade prüfen. Es öffnet sich ein Dialog mit folgenden Konfigurationseinstellungen:

Beschriftung	Default	Beschreibung	Scanprofil erstellen
Profilname	Benutzer-Verzeichnis	Eindeutiger Name des Profils
Automatische Prüfung	Nein
	Ja	Führt den Scan nach einem vorgegebenen Zeitplan aus.
Scan-Art	Täglich Wöchentlich Monatlich	Frequenz, mit welcher der Scan ausgeführt werden soll. Nur auswählbar, wenn die automatische Prüfung ausgewählt wurde.
Wöchentlicher Scan	Montag	Auswahl des Wochentags, an dem der Scan durchgeführt werden soll Nur auswählbar, wenn die Option Wöchentlicher Scan gewählt wurde.
Monatlicher Scan	1	Tag des Monats, an dem der Scan durchgeführt werden soll Nur auswählbar, wenn die Option Monatlicher Scan gewählt wurde.
Scan-Zeit	--:--	Uhrzeit, zu der der Scan durchgeführt werden soll. entfernt die Uhrzeit. Der Scanvorgang wird dann nicht ausgeführt.
Computer nach geplantem Scan herunterfahren	Nein Ja	Bei Aktivierung wird der Computer nach dem Scan heruntergefahren.
Scan nachholen	Nein Ja	Bei Aktivierung wird der Scan nachgeholt, wenn der Computer zur vorgesehenen Zeit ausgeschaltet war.
Pfade	c:\Users	Pfad der gescannt werden soll. Das schließt sämtliche Unterordner mit ein.
		Löscht den Pfad
		Fügt einen weiteren Pfad hinzu.
OK		Speichert die Angaben und schließt den Dialog.

Bei Serverinstallationen wird empfohlen mindestens einmal täglich die Verzeichnisse, die Netzlaufwerke zur Verfügung stellen zu scannen.

Benachrichtigungseinstellungen

Benachrichtigungseinstellungen

notempty

Benachrichtigungen werden nur für Geräte verschickt, die über ihre Gruppenzugehörigkeit mit diesem Konfigurationsprofil verknüpft sind.

notempty

Eine Benachrichtigung erfolgt nur bei lokalen Dateien.
Bei Virenfund auf Netzlaufwerken wird der Zugriff durch den AV auf dem Client gesperrt.
Eine Benachrichtigung muss vom AV auf dem Server erfolgen, der das Netzlaufwerk zur Verfügung stellt.

Benachrichtigungseinstellungen
Beschriftung	Default	Beschreibung	Reiter Benachrichtigungseinstellungen
Zeitpunkt der Prüfung	15 Uhr	Zeitpunkt, an dem der Status 'Veraltet' geprüft wird.
Veraltet nach (Client)	7	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Client als veraltet gemeldet werden soll. Der Wert muss eine Ganzzahl sein! Eine Benachrichtigung wird versendet, sobald der oben konfigurierte Zeitraum erreicht wird
Unbekannt nach (Client)	14	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Client als unbekannt gemeldet werden soll. Der Wert muss eine Ganzzahl sein! Eine Benachrichtigung wird versendet, sobald der oben konfigurierte Zeitraum erreicht wird
Veraltet nach (Server)	3	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Server als veraltet gemeldet werden soll. Der Wert muss eine Ganzzahl sein! Eine Benachrichtigung wird versendet, sobald der oben konfigurierte Zeitraum erreicht wird
Unbekannt nach (Server)	6	Anzahl der Tage ohne Kontakt zum AV-Portal, ab der ein Server als unbekannt gemeldet werden soll. Der Wert muss eine Ganzzahl sein! Eine Benachrichtigung wird versendet, sobald der oben konfigurierte Zeitraum erreicht wird
Empfänger	Suchen...	Es kann ein bestehender Benutzer oder eine E-Mail Adresse für Benachrichtigungen hinterlegt werden.
Empfängereinstellungen (Wird erst angezeigt, wenn es Empfänger gibt!)
Beschriftung	Beschreibung		Empfängereinstellungen
Empfängerkonfiguration
Malware gefunden notempty Neu ab v3.23.0	Bedrohungen wurden zur besseren Unterscheidung in Malware und PUA/PUP aufgeteilt. Dabei ist Malware das dringlichere der beiden. Das spiegelt sich auch in der Formulierung der entsprechenden Warn-E-Mail wider
PUA/PUP gefunden notempty Neu ab v3.23.0
Sicherheitsstatus ungenügend
Client unbekannt
Client nicht aktuell
Server unbekannt
Server nicht aktuell
Aktionen	löscht die Benachrichtigungen für diesen Empfänger