Windows zeigt beim Rechtsklick auf Dateien und Ordner standardmäßig einen „Mit Microsoft Defender überprüfen“-Eintrag im Kontextmenü an. Nutzt ihr jedoch eine andere Antiviren-Lösung wie Bitdefender, Kaspersky oder Norton, ist dieser Eintrag nicht nur überflüssig, sondern kann sogar für Verwirrung sorgen. Die gute Nachricht: Ihr könnt den Defender-Eintrag mit wenigen Handgriffen dauerhaft aus dem Kontextmenü entfernen.
Warum den Defender-Eintrag entfernen?
Microsoft Defender ist zwar mittlerweile ein solides Antiviren-Programm geworden und bietet deutlich besseren Schutz als früher, aber viele Nutzer setzen bewusst auf Drittanbieter-Lösungen. Wenn ihr bereits eine andere Sicherheitssoftware installiert habt, deaktiviert sich Windows Defender automatisch – der Kontextmenü-Eintrag bleibt jedoch bestehen.
Das führt zu mehreren Problemen: Klickt ihr versehentlich auf „Mit Microsoft Defender überprüfen“, passiert entweder nichts oder ihr bekommt eine Fehlermeldung. Außerdem überfrachtet der nutzlose Eintrag das ohnehin schon umfangreiche Windows-Kontextmenü.
Registry-Lösung für erfahrene Nutzer
Der klassische Weg führt über die Windows-Registry. Öffnet dazu den Registry-Editor (regedit) und navigiert zu:
HKEY_CLASSES_ROOT*shellexContextMenuHandlers
Sucht hier nach dem Eintrag „EPP“ (Enhanced Protection Platform) und löscht ihn. Alternativ könnt ihr auch zu HKEY_CLASSES_ROOTDirectoryshellexContextMenuHandlers navigieren und dort ebenfalls den EPP-Eintrag entfernen.
Kommandozeilen-Methode (schnell und effektiv)
Einfacher geht es über die Eingabeaufforderung. Klickt mit der rechten Maustaste auf das Start-Symbol und wählt „Terminal (Administrator)“ oder „Windows PowerShell (Administrator)“. Bei älteren Windows-Versionen findet ihr den Punkt als „Eingabeaufforderung (Administrator)“.
Bestätigt die Benutzerkontensteuerung und gebt folgenden Befehl ein:
regsvr32 /u "C:Program FilesWindows Defendershellext.dll"
Drückt Enter und bestätigt die Erfolgsmeldung mit OK. Die Änderung wird sofort wirksam – ein Neustart ist nicht erforderlich.
Alternative Wege über Gruppenrichtlinien
Besitzer der Pro-, Enterprise- oder Education-Edition von Windows können auch die Gruppenrichtlinien nutzen. Öffnet dazu gpedit.msc und navigiert zu:
„Computerkonfiguration“ > „Administrative Vorlagen“ > „Windows-Komponenten“ > „Windows Defender Antivirus“
Aktiviert hier die Richtlinie „Windows Defender Antivirus deaktivieren“. Diese Methode entfernt nicht nur den Kontextmenü-Eintrag, sondern deaktiviert Defender komplett.
PowerShell-Alternative für Windows 11
Unter Windows 11 funktioniert auch diese PowerShell-Variante:
Remove-WindowsCapability -Online -Name "Microsoft.Windows.MSPaint~~~~0.0.1.0"
Achtung: Dieser Befehl ist nur ein Beispiel für Capability-Entfernung. Für den Defender-Kontextmenü-Eintrag bleibt die regsvr32-Methode die beste Lösung.
Was passiert bei Windows-Updates?
Microsoft kann bei größeren Feature-Updates die Defender-Integration wiederherstellen. Überprüft daher nach Updates, ob der Kontextmenü-Eintrag zurückgekehrt ist. In diesem Fall wiederholt einfach den regsvr32-Befehl.
Kontextmenü-Verwaltung mit Tools
Wer häufiger am Windows-Kontextmenü schraubt, sollte Tools wie „ShellMenuView“ von NirSoft oder „Context Menu Tuner“ in Betracht ziehen. Diese Programme bieten eine grafische Oberfläche zur Verwaltung aller Kontextmenü-Einträge und machen Registry-Eingriffe überflüssig.
Sicherheitshinweise
Stellt sicher, dass euer alternatives Antiviren-Programm vollständig funktioniert, bevor ihr Defender-Komponenten entfernt. Ein System ohne aktiven Virenschutz ist heutzutage inakzeptabel. Moderne Bedrohungen wie Ransomware können binnen Minuten irreparable Schäden anrichten.
Fazit
Das Entfernen des Windows Defender-Eintrags aus dem Kontextmenü ist unkompliziert und verbessert die Benutzerfreundlichkeit spürbar. Die regsvr32-Methode funktioniert zuverlässig und ist auch für weniger erfahrene Nutzer problemlos durchführbar. Denkt daran, die Änderung nach größeren Windows-Updates zu überprüfen.
Zuletzt aktualisiert am 11.04.2026
