Ein Sicherheitsupdate soll daf\u00fcr sorgen, dass Windows besser gesch\u00fctzt ist. Bei Microsoft Defender ist allerdings zuletzt ziemlich genau das Gegenteil passiert. Nach einem fehlerhaften Update st\u00fcrzte der integrierte Virenscanner auf einigen Windows-PCs w\u00e4hrend eines Scans einfach ab. Teilweise verabschiedete sich sogar der komplette Defender-Dienst.<\/p>\n\n\n\n
Microsoft hat das Problem inzwischen best\u00e4tigt und einen Fix ver\u00f6ffentlicht. Wer die aktuellen Defender-Updates installiert hat, ist daher bereits wieder gesch\u00fctzt.<\/p>\n\n\n\n\n\n\n\n
Die ersten Berichte tauchten Mitte August auf. Betroffene Nutzer stellten fest, dass sowohl der Schnellscan als auch der vollst\u00e4ndige Virenscan<\/strong> kurz nach dem Start abbrachen.<\/p>\n\n\n\n In schwereren F\u00e4llen erschien anschlie\u00dfend in der Windows-Sicherheit die Meldung:<\/p>\n\n\n\n \u201eDer Bedrohungsdienst wurde beendet. Starten Sie ihn jetzt neu.\u201c<\/p>\n<\/blockquote>\n\n\n\n Damit war der manuell gestartete Scan nicht nur beendet. In einigen F\u00e4llen musste zun\u00e4chst der Microsoft-Defender-Dienst neu gestartet werden, damit der Virenschutz wieder normal funktionierte.<\/p>\n\n\n\n In den Fehlerprotokollen wurde unter anderem der Fehlercode 0xc0000005<\/strong> protokolliert. Dabei handelt es sich um eine Zugriffsverletzung, bei der eine Anwendung versucht, auf einen Speicherbereich zuzugreifen, auf den sie nicht zugreifen darf.<\/p>\n\n\n\n Besonders unangenehm: Einige Administratoren hielten dieses Verhalten zun\u00e4chst f\u00fcr die Folge einer Malware-Infektion. Erst als sich ein Absturz des Defenders auch auf anderen Rechnern allein durch das Starten eines Schnellscans reproduzieren lie\u00df, wurde klar, dass der Virenscanner von Microsoft die Ursache war.<\/p>\n\n\n\n Das Problem war offenbar nicht auf eine einzelne Windows-Version beschr\u00e4nkt. Berichte \u00fcber die Abst\u00fcrze gab es sowohl unter Windows 10 als auch Windows 11<\/strong>.<\/p>\n\n\n\n Nutzerberichten zufolge waren insbesondere Kombinationen neuer Versionen der Defender-Engine und der Security Intelligence betroffen. So konnten auch vollst\u00e4ndige Scans scheitern, w\u00e4hrend Defender-Offline-Scans bei einigen Nutzern bei etwa 90 bis 93 Prozent h\u00e4ngen blieben.<\/p>\n\n\n\n Gerade bei einem Virenscanner ist das ein ziemlich unsch\u00f6ner Fehler. Ein abgest\u00fcrzter Taschenrechner ist \u00e4rgerlich. Wenn jedoch ausgerechnet die Sicherheitssoftware bei der Suche nach Schadsoftware ihren Dienst einstellt, ist das etwas ganz anderes.<\/p>\n\n\n\n Die Abst\u00fcrze traten nach neuen Microsoft-Sicherheits- bzw. Defender-Updates auf. Laut \u00fcbereinstimmenden Berichten lag das Problem bei einer fehlerhaften Aktualisierung der Defender-Komponenten bzw. der Security Intelligence.<\/p>\n\n\n\n Brisant ist auch der zeitliche Zusammenhang mit den Arbeiten an einer Sicherheitsl\u00fccke rund um Microsoft Defender. Die als ShieldBreak<\/strong> bezeichnete Schwachstelle demonstriert einen m\u00f6glichen Weg zur lokalen Rechteausweitung auf SYSTEM-Rechte und baut auf einer zuvor nur unvollst\u00e4ndig behobenen Schwachstelle auf.<\/p>\n\n\n\n Laut Berichten tauchte das Scan-Problem im Zuge neuer Defender-Aktualisierungen auf, mit denen Microsoft unter anderem auf diese Sicherheitsprobleme reagierte. Einen eindeutigen technischen Kausalzusammenhang zwischen ShieldBreak und dem Absturz hat Microsoft allerdings nicht detailliert dokumentiert. Daher sollte man nicht behaupten, dass der ShieldBreak-Patch nachweislich allein f\u00fcr die Abst\u00fcrze verantwortlich war.<\/p>\n\n\n\n Inzwischen hat Microsoft reagiert. Gegen\u00fcber BleepingComputer hat das Unternehmen den Fehler best\u00e4tigt und erkl\u00e4rt, eine Korrektur ver\u00f6ffentlicht zu haben.<\/p>\n\n\n\n Der Fix steckt im Microsoft Defender Antivirus Security Intelligence Update 1.457.236.0 oder neuer<\/strong>. Nach Angaben Microsofts wird die korrigierte Version \u00fcber die automatischen Defender-Updates verteilt.<\/p>\n\n\n\n Um sicherzustellen, dass der Fehler behoben ist, sollten Betroffene zun\u00e4chst Windows Update ausf\u00fchren und anschlie\u00dfend pr\u00fcfen, ob die aktuellen Sicherheitsinformationen f\u00fcr Microsoft Defender installiert wurden.<\/p>\n\n\n\n Die installierten Defender-Versionen lassen sich unter Windows mit PowerShell \u00fcberpr\u00fcfen.<\/p>\n\n\n\n Dazu PowerShell \u00f6ffnen und folgenden Befehl ausf\u00fchren:<\/p>\n\n\n\n Insbesondere die Angaben zur Antivirus-Engine und zu den installierten Signaturen sind interessant.<\/p>\n\n\n\n Alternativ l\u00e4sst sich die Version direkt \u00fcber die Windows-Sicherheit kontrollieren:<\/p>\n\n\n\n Windows-Sicherheit \u2192 Viren- & Bedrohungsschutz \u2192 Schutzupdates<\/strong><\/p>\n\n\n\n Dort kann auch manuell nach neuen Security-Intelligence-Updates gesucht werden.<\/p>\n\n\n\n Wer noch eine fehlerhafte Version verwendet, sollte auf Security Intelligence 1.457.236.0 oder neuer<\/strong> aktualisieren.<\/p>\n\n\n\n Microsoft Defender hat sich in den vergangenen Jahren deutlich weiterentwickelt und bietet inzwischen einen soliden Basisschutz, der f\u00fcr die meisten Windows-Nutzer ausreicht.<\/p>\n\n\n\n Gerade deshalb sind solche Fehler \u00e4rgerlich. Microsoft liefert Defender tief integriert mit Windows aus und verteilt seine Signaturen und Komponenten automatisch an Millionen Rechner. Ein fehlerhaftes Security-Update kann entsprechend schnell sehr viele Systeme erreichen.<\/p>\n\n\n\n\n
Windows 10 und Windows 11 betroffen<\/h2>\n\n\n\n
Ausgerechnet ein Sicherheitsupdate war der Ausl\u00f6ser<\/h2>\n\n\n\n
Microsoft best\u00e4tigt den Fehler und liefert einen Fix<\/h2>\n\n\n\n
So pr\u00fcft ihr eure Defender-Version<\/h2>\n\n\n\n
Get-MpComputerStatus<\/code><\/p>\n\n\n\nKein Ruhmesblatt f\u00fcr Microsoft Defender<\/h2>\n\n\n\n