> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/mdr/common-questions.md). # Häufige Fragen
Verlangsamt das EDR meinen Computer? Das EDR kann bei gelegentlichen Scans mehr Ressourcen beanspruchen, ist aber im Allgemeinen nicht die Ursache einer anhaltenden Verlangsamung. Eine Verlangsamung kommt in der Regel von: * einer hohen Auslastung des Computers (anspruchsvolle Programme, ausgelasteter Speicher, volle Festplatte) * einem Problem mit der Netzwerk- oder Serververbindung * einem Hintergrundupdate oder -prozess * einer Softwarefehlfunktion Um uns bei der Suche nach der Ursache zu helfen, sammeln Sie diese Informationen: 1. Ist die Verlangsamung **weit verbreitet**, oder betrifft sie nur einen Computer? Wenn nur einen, notieren Sie dessen Namen oder Kennung. 2. Was ist **langsam**: der Computer selbst (Anwendungen öffnen sich langsam, eingefrorener Cursor) oder die Verbindung zu einem Server oder Onlinedienst? 3. Sind alle anderen **Sicherheitswerkzeuge** deinstalliert worden, insbesondere Antivirensoftware und jedes andere EDR? Dann: 1. Stellen Sie sicher, dass kein anderes Antivirenprogramm oder EDR installiert ist und dass alle zugehörigen Dienste beendet sind. 2. Deinstallieren und installieren Sie das EDR auf dem Endpunkt neu. 3. Listen Sie alle laufenden Prozesse und Dienste während der Verlangsamung auf. Senden Sie diese Informationen an . Damit können wir ein lokales (Computer), Netzwerk- (Verbindung oder Server) oder EDR-Problem unterscheiden.
Was ist, wenn die Internetverbindung verloren geht? Solange ein Gerät Internetzugang hat, ist der Schutz vollständig und in Echtzeit: Der Agent kommuniziert kontinuierlich mit der Cloud für Bedrohungsinformationen, Erkennung und Reaktion. Ein Gerät, das vorübergehend offline ist (auf Reisen, Funkloch usw.), bleibt geschützt: * **Lokale ML-Modelle**: Der Agent enthält auf dem Sensor eingebettete Machine-Learning-Modelle, die Bedrohungen erkennen und blockieren (z. B. Malware von einem USB-Laufwerk) – auch ohne Cloud-Verbindung. * **Keine EDR-Funktionen**: Telemetriedaten in Echtzeit, Bedrohungssuche und Remote-Reaktionsaktionen von der Konsole sind erst wieder verfügbar, wenn das Gerät erneut verbunden ist. Wenn das Gerät wieder verbunden ist, werden die offline aufgezeichneten Telemetriedaten zur retrospektiven Analyse in die Konsole hochgeladen. Für private oder isolierte Netzwerke (Air-Gap) öffnen Sie an der Firewall die erforderlichen Netzwerkflüsse: siehe die Netzwerkanforderungen für [CrowdStrike](/help/help-de/mdr/deploy/crowdstrike/network.md) und [SentinelOne](/help/help-de/mdr/deploy/sentinelone/network.md).
Überwacht das EDR auch interne Schwachstellen? Nein. Weder CrowdStrike noch SentinelOne erkennt Software-Schwachstellen im standardmäßigen EDR-Schutz. Es handelt sich um ein optionales Add-on, das ein zusätzliches Abonnement erfordert: * CrowdStrike bietet das Spotlight-Modul an. * SentinelOne bietet das Vulnerability-Management-Modul an. Ohne eines dieser Module behalten Sie Ihre eigenen Prozesse zur Schwachstellenüberwachung, -analyse und -behebung bei. Mit einem dieser Module: * Bekannte Schwachstellen auf Endpunkten werden **automatisch erkannt**, nahezu in Echtzeit, da der Agent auf den Endpunkten bereitgestellt wird. * Die Oberfläche zeigt **an, welche Patches anzuwenden sind**. Sie spielen die Updates und Patches weiterhin selbst ein. * Sobald das EDR bereitgestellt ist, sind keine weiteren Maßnahmen erforderlich: Die Spotlight-Option wird automatisch aktiviert. In CrowdStrike ist sie für Benutzer mit den Berechtigungen für „Schwachstellenmanagement“ verfügbar.
Wie füge ich weitere Lizenzen hinzu? Stellen Sie das EDR mit Ihrer Kunden-ID auf neuen Endpunkten bereit: Sie können Lizenzen frei hinzufügen. Auf Ihrer Rechnung erscheint eine automatische jährliche Anpassung, basierend auf der Gesamtzahl der Aktivierungen.
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/mdr/common-questions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.